prop · H8036 · 2020-09-15 00:00:00 — (59)De nationella oberoende tillsynsmyndigheter som avses i förordning (EU) 2016/679 och direktiv (EU) 2016/680 (nedan kallade tillsynsmyndigheter) bör övervaka att medlemsstaternas behandling av personuppgifter enligt den här förordningen, inklusive utbytet av tilläggsinformation, sker på ett lagligt sätt. Tillsynsmyndigheterna bör ges tillräckliga resurser för att utföra denna uppgift. Man bör fastställa de registrerades rätt till åtkomst till, rättelse av och radering av sina personuppgifter som lagrats i SIS, och varje påföljande rättsmedel i nationella domstolar samt ömsesidigt erkännande av domar. Det är även lämpligt att kräva årlig statistik från medlemsstaterna. (60)Tillsynsmyndigheterna bör säkerställa att en revision av behandlingen av uppgifter i deras medlemsstats nationella system genomförs minst i enlighet med internationella revisionsstandarder. Antingen bör revisionen utföras av tillsynsmyndigheterna, eller så bör tillsynsmyndigheterna begära revisionen direkt från en oberoende dataskyddsrevisor. Den oberoende revisorn bör kvarstå under de berörda tillsynsmyndigheternas kontroll och ansvar, och dessa bör därför själva ge anvisningar till revisorn och ange en tydligt fastställd avsikt, omfattning och metod för revisionen samt vägledning och tillsyn avseende revisionen och dess slutresultat. (1) och rådets förordning (EU) 2018/1725 av om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ, och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut /2002/EG (EUT L 295, 21.11.2018, s. 39). (2) och rådets förordning (EU) 2016/794 av om Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och om ersättande och upphävande av rådets beslut /371/RIF, 2009/934/RIF, 2009/935/RIF, 2009/936/RIF och 2009/968/RIF (EUT L 135, 24.5.2016, s. 53). (3) EGT L 56, , s. 1. Europeiska unionens officiella tidning L 312/63 (61)Europeiska datatillsynsmannen bör övervaka unionsinstitutionernas och unionsorganens verksamhet i samband med behandlingen av personuppgifter enligt denna förordning. Europeiska datatillsynsmannen och tillsynsmyn digheterna bör samarbeta när det gäller övervakningen av SIS. (62)Europeiska datatillsynsmannen bör tilldelas de resurser som krävs för att fullgöra de uppgifter som den åläggs enligt denna förordning, bland annat stöd från personer med sakkunskaper om biometriska uppgifter. (63)I förordning (EU) 2016/794 föreskrivs att Europol ska stödja och stärka de nationella behöriga myndigheternas insatser och deras samarbete vad gäller bekämpning av terrorism och grov brottslighet samt tillhandahålla analyser och hotbildsbedömningar. Utvidgningen av Europols åtkomsträtt till registreringar om försvunna personer bör ytterligare förbättra Europols förmåga att ge nationella brottsbekämpande myndigheter omfattande operativa och analytiska produkter som rör människohandel och sexuell exploatering av barn, även online. Detta skulle bidra till bättre förebyggande och förhindrande av dessa brott, till skydd av potentiella offer och till utredningen om gärningsmännen. Europeiska it-brottscentrumet vid Europol skulle också gynnas av att Europol har åtkomst till registreringar om försvunna personer, till exempel i fall av resande sexualförbrytare och sexuellt utnyttjande av barn på internet, där gärningsmännen ofta påstår att de har tillgång till barn eller kan få tillgång till barn som kan ha registrerats som försvunna. (64)För att täppa till luckorna i utbytet av information om terrorism, i synnerhet om utländska terroriststridande – där övervakningen av deras rörlighet är avgörande – uppmanas medlemsstaterna att dela information om terrorismrelaterad verksamhet med Europol. Detta informationsutbyte bör ske genom utbyte av tilläggsin formation med Europol om berörda registreringar. För detta ändamål bör Europol upprätta en koppling till kommunikationsinfrastrukturen. (65)Det är också nödvändigt att fastställa klara och tydliga bestämmelser för Europol om behandling och nedladdning av SIS-uppgifter för att göra det möjligt för Europol att heltäckande använda SIS, förutsatt att standarder för dataskydd iakttas i enlighet med denna förordning och förordning (EU) 2016/794. I fall där en sökning som Europol utför i SIS visar att det finns en registrering som förts in av en medlemsstat kan Europol inte vidta de åtgärder som begärs. Därför bör Europol meddela den berörda medlemsstaten genom utbyte av tilläggsin formation med respektive Sirenekontor för att göra det möjligt för den medlemsstaten att följa upp ärendet. (66)Enligt och rådets förordning (EU) 2016/1624 (1) ska värdmedlemsstaten vid tillämpning av den förordningen tillåta medlemmarna i de enheter som avses i artikel 2.8 i den förordningen och som utplaceras av Europeiska gräns- och kustbevakningsbyrån att göra sådana sökningar i unionsdatabaser som är nödvändiga för att uppfylla operativa mål som anges i den operativa planen för in- och utresekontroller (i förordning (EU) 2016/1624 kallade gränskontroller), gränsövervakning (i förordning (EU) 2016/1624 kallat gränsbevakning) och återvändande. Andra berörda unionsbyråer, särskilt Europeiska stödkontoret för asylfrågor och Europol, får också placera ut experter, som inte är anställda vid de unionsbyråerna, i stödgrupperna för migrationshantering. Målet med utplaceringen av de enheter och grupper som avses i artikel 2.8 och 2.9 i förordning (EU) 2016/1624 är att ge tekniskt och operativt stöd till begärande medlemsstater, särskilt de som står inför oproportionellt stora migrationsutmaningar. För att de enheter och grupper som avses i artikel 2.8 och 2.9 i den förordningen ska kunna utföra sina arbetsuppgifter behöver de åtkomst till SIS genom ett tekniskt gränssnitt som kopplar Europeiska gräns- och kustbevakningsbyrån till det centrala SIS. I ärenden där en sökning i SIS som de enheter och grupper som avses i artikel 2.8 och 2.9 i förordning (EU) 2016/1624 eller personalen gör visar att det finns en registrering som förts in av en medlemsstat kan medlemmen i enheten eller gruppen eller personalen inte vidta de åtgärder som krävs utan tillstånd från värdmedlemsstaten. Därför bör värdmedlemsstaten informeras så att den kan följa upp ärendet. Värdmedlemsstaten bör genom utbyte av tilläggsinformation underrätta den registrerande medlemsstaten om träffen. (67)Vissa aspekter av SIS kan inte täckas på ett uttömmande sätt av denna förordning på grund av deras tekniska beskaffenhet, detaljnivå och behov av regelbunden uppdatering. Dessa aspekter inkluderar bland annat tekniska bestämmelser om införande av, uppdatering av, radering av och sökning i uppgifter, uppgifternas kvalitet och (1) och rådets förordning (EU) 2016/1624 av om en europeisk gräns- och kustbevakning och om ändring av och rådets förordning (EU) 2016/399 och upphävande av och rådets förordning (EG) nr 863/2007, rådets förordning (EG) nr 2007/2004 och rådets beslut /267/EG (EUT L 251, , s. 1). L 312/64 Europeiska unionens officiella tidning bestämmelser om biometriska uppgifter, bestämmelser om överensstämmelse och prioriteringsordningen för av registreringar, länkar mellan registreringar, fastställande av lagringstiden för registreringar inom den längsta tillåtna tidsfristen och utbyte av tilläggsinformation. Kommissionen bör därför tilldelas genomförandebefogenheter avseende dessa aspekter. Tekniska bestämmelser om sökning i registreringar bör ta hänsyn till att de nationella tillämpningarna ska fungera smidigt. (68)För att säkerställa enhetliga villkor för genomförandet av denna förordning, bör kommissionen tilldelas genomförandebefogenheter. Dessa befogenheter bör utövas i enlighet med och rådets förordning (EU) nr 182/2011 (1). Förfarandet för antagande av genomförandeakter bör vara detsamma för den här förordningen som för förordning (EU) 2018/1861. (69)För att säkerställa öppenhet bör eu-LISA efter inledandet av SIS-verksamheten enligt denna förordning utarbeta en rapport om hur det centrala SIS och kommunikationsinfrastrukturen fungerar tekniskt, inklusive säkerheten i dessa, och om det bilaterala och multilaterala utbytet av tilläggsinformation. Kommissionen bör lägga fram en övergripande utvärdering . (70)I syfte att säkerställa att SIS fungerar smidigt bör befogenheten att anta akter i enlighet med artikel 290 i EUF- fördraget delegeras till kommissionen med avseende på nya underkategorier av föremål som ska eftersökas enligt registreringar om föremål som ska beslagtas eller användas som bevis i brottmål, och fastställande av under vilka omständigheter användandet av fotografier och ansiktsbilder bör vara tillåtet för identifiering av personer i andra sammanhang än vid reguljära gränsövergångsställen. Det är särskilt viktigt att kommissionen genomför lämpliga samråd under sitt förberedande arbete, inklusive på expertnivå, och att dessa samråd genomförs i enlighet med principerna i det interinstitutionella avtalet av om bättre lagstiftning (2). För att säkerställa lika stor delaktighet i förberedelsen av delegerade akter erhåller och rådet alla handlingar som medlemsstaternas experter, och deras experter ges systematiskt tillträde till möten i kommissionens expertgrupper som arbetar med förberedelse av delegerade akter. (71)Eftersom målen för denna förordning, nämligen att inrätta och reglera ett informationssystem inom unionen och utbytet av relaterad tilläggsinformation, inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare, på grund av deras natur, kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen (). I enlighet med proportionali tetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå dessa mål. (72) Denna förordning är förenlig med de grundläggande rättigheter och de principer som erkänns särskilt i Europeiska unionens stadga om de grundläggande rättigheterna. Denna förordning respekterar i synnerhet fullt ut skyddet av personuppgifter i enlighet med artikel 8 i Europeiska unionens stadga om de grundläggande rättigheterna, som den syftar till att säkerställa en trygg miljö för alla personer som vistas på unionens territorium och särskilt skydd för barn som kan ha fallit offer för människohandel eller bortförande. I fall som rör barn bör i första hand beaktas vad som bedöms vara barnets bästa. (73)I enlighet med artiklarna 1 och 2 i protokoll nr 22 om ställning, fogat till och EUF- fördraget, deltar inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på . Eftersom denna förordning är en utveckling av ska , i enlighet med artikel 4 i det protokollet, efter det att rådet har beslutat om denna förordning, besluta huruvida landet ska genomföra den i sin nationella rätt. (74)deltar i denna förordning i enlighet med artikel 5.1 i protokoll nr 19 om Schengenre gelverket införlivat inom Europeiska unionens ramar, fogat till och EUF-fördraget, och i enlighet med artikel 8.2 i rådets beslut /365/EG (3). (75)deltar i denna förordning i enlighet med artikel 5.1 i protokoll nr 19 fogat till och EUF- fördraget, och i enlighet med artikel 6.2 i rådets beslut /192/EG (4). (1) och rådets förordning (EU) nr 182/2011 av om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13). (2) EUT L 123, , s. 1. (3) Rådets beslut /365/EG av om en begäran från Förenade och om att få delta i vissa bestämmelser i (EGT L 131, , s. 43). (4) Rådets beslut /192/EG av om begäran om att få delta i vissa bestämmelser i (EGT L 64, , s. 20). Europeiska unionens officiella tidning L 312/65 (76)När det gäller och utgör denna förordning, i enlighet med avtalet mellan Europeiska unionens råd och och om dessa staters associering till genomförandet, tillämpningen och utvecklingen av (1), en utveckling av de bestämmelser i som omfattas av det område som avses i artikel 1.G i rådets beslut /437/EG (2). (77)När det gäller utgör denna förordning, i enlighet med avtalet mellan Europeiska unionen, Europeiska gemenskapen och om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av (3), en utveckling av de bestämmelser i gelverket som omfattas av det område som avses i artikel 1.G i beslut /437/EG jämförd med artikel 3 i rådets beslut /149/RIF (4). (78)När det gäller utgör denna förordning, i enlighet med protokollet mellan Europeiska unionen, Europeiska gemenskapen, och Furstendömet om Furstendömet anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av (5), en utveckling av de bestämmelser i som omfattas av det område som avses i artikel 1.G i beslut /437/EG jämförd med artikel 3 i rådets beslut /349/EU (6). (79)När det gäller och utgör denna förordning en akt som utvecklar eller som på annat sätt har samband med detta i den mening som avses i artikel 4.2 anslutningsakt och bör läsas jämförd med rådets beslut /365/EU (7) och (EU) 2018/934 (8). (80)När det gäller utgör denna förordning en akt som utvecklar eller som på annat sätt har samband med detta i den mening som avses i artikel 4.2 anslutningsakt och bör läsas jämförd med rådets beslut (EU) 2017/733 (9). (81)När det gäller utgör denna förordning en akt som utvecklar eller som på annat sätt har samband med detta i den mening som avses i artikel 3.2 anslutningsakt. (82)Denna förordning bör tillämpas på från och med tidpunkter fastställda i enlighet med de förfaranden som avses i de berörda instrumenten för tillämpningen av på denna stat. (83)Genom denna förordning införs en rad förbättringar av SIS som kommer att öka dess effektivitet, stärka dataskyddet och utöka åtkomsträtten. Vissa av dessa förbättringar kräver inte någon komplex teknisk utveckling medan andra kräver tekniska förändringar av varierande omfattning. För att förbättringarna av systemet ska bli tillgängliga för slutanvändarna införs genom denna förordning ändringar av beslut /533/RIF i flera faser. En rad förbättringar av systemet bör tillämpas efter det att denna förordning har trätt i kraft medan andra bör tillämpas antingen ett eller efter det att den har trätt i kraft. Denna förordning bör vara tillämplig i sin helhet efter det att den har trätt i kraft. För att undvika att tillämpningen försenas bör det stegvisa genomförandet av denna förordning noga övervakas. (1) EGT L 176, 10.7.1999, s. 36. (2) Rådets beslut /437/EG av om vissa tillämpningsföreskrifter för det avtal som har ingåtts mellan Europeiska unionens råd och och om dessa båda staters associering till genomförandet, tillämpningen och utvecklingen av (EGT L 176, 10.7.1999, s. 31). (3) EUT L 53, 27.2.2008, s. 52. (4) Rådets beslut /149/RIF av om ingående på Europeiska unionens vägnar av avtalet mellan Europeiska unionen, Europeiska gemenskapen och om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av (EUT L 53, 27.2.2008, s. 50). (5) EUT L 160, , s. 21. (6) Rådets beslut /349/EU av om ingående på Europeiska unionens vägnar av protokollet mellan Europeiska unionen, Europeiska gemenskapen, och Furstendömet om Furstendömet anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av , särskilt om polissamarbete och straffrättsligt samarbete (EUT L 160, , s. 1). (7) Rådets beslut /365/EU av om tillämpningen av de bestämmelser i som rör Schengens informationssystem i Republiken och (EUT L 166, , s. 17). (8) Rådets beslut (EU) 2018/934 av om inledande av tillämpningen av återstående bestämmelser i rörande Schengens informationssystem i Republiken och (EUT L 165, , s. 37). (9) Rådets beslut (EU) 2017/733 av om tillämpningen av de bestämmelser i som rör Schengens informationssystem i Republiken (EUT L 108, 26.4.2017, s. 31). L 312/66 Europeiska unionens officiella tidning (84)och rådets förordning (EG) nr 1986/2006 (1), beslut /533/RIF och kommissionens beslut /261/EU (2) bör upphöra att gälla med verkan från och med den dag då här förordningen tillämpas fullt ut. (85)Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i och rådets förordning (EG) nr 45/2001 (3) och avgav sitt yttrande . HÄRIGENOM FÖRESKRIVS FÖLJANDE. Allmänt syfte med SIS Syftet med SIS ska vara att med hjälp av information som överförs genom detta system säkerställa en hög säkerhetsnivå inom området med frihet, säkerhet och rättvisa i unionen, inbegripet bevarande av allmän säkerhet och allmän ordning och skydd av säkerheten på medlemsstaternas territorier, samt att säkerställa tillämpningen av bestämmelserna i kapitlen 4 och 5 i tredje delen avdelning V i EUF-fördraget avseende rörlighet för personer på deras territorier. 1.I denna förordning fastställs villkor och förfaranden för införande och behandling av registreringar i SIS om personer och föremål samt för utbyte av tilläggsinformation och kompletterande uppgifter som används för polissamarbete och straffrättsligt samarbete. 2.Denna förordning innehåller också bestämmelser om den tekniska strukturen för SIS, om ansvarsområden för medlemsstaterna och Europeiska unionens byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (nedan kallad eu-LISA), om databehandling, om berörda personers rättigheter samt om skadeståndsansvar. I denna förordning avses med 1.registrering: en sammanställning av uppgifter som förts in i SIS och med hjälp av vilka de behöriga myndigheterna kan identifiera en person eller ett föremål med avseende på en specifik åtgärd som ska vidtas. 2.tilläggsinformation: information som inte ingår i registreringsuppgifterna i SIS, men som har samband med registreringar i SIS och som ska utbytas genom Sirenekontoren a)för att medlemsstaterna ska kunna samråda med eller underrätta varandra när de för in en registrering, b)för att lämpliga åtgärder ska kunna vidtas vid en träff, c)när den begärda åtgärden inte kan vidtas, d)när SIS-uppgifternas kvalitet hanteras, e)när registreringarnas överensstämmelse och prioritet hanteras, f)när åtkomsträttigheter hanteras. 3.kompletterande uppgifter: sådana uppgifter i SIS som har samband med registreringar i SIS och som ska vara tillgängliga för de behöriga myndigheterna när en person om vilken uppgifter har förts in i SIS lokaliseras till följd av att en sökning utförs i SIS. (1) och rådets förordning (EG) nr 1986/2006 av om tillträde till andra generationen av Schengens informationssystem (SIS II) för de enheter i medlemsstaterna som ansvarar för att utfärda registreringsbevis för fordon (EUT L 381, 28.12.2006, s. 1). (2) Kommissionens beslut /261/EU av om en säkerhetsplan för det centrala SIS II och kommunikationsinfrastrukturen (EUT L 112, , s. 31). (3) och rådets förordning (EG) nr 45/2001 av om skydd för enskilda då gemenskapsinstitutio nerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, , s. 1). Europeiska unionens officiella tidning L 312/67 4.personuppgifter: personuppgifter enligt definitionen i artikel 4.1 i förordning (EU) 2016/679. 5.behandling av personuppgifter: en åtgärd eller kombination av åtgärder beträffande personuppgifter, eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, loggning, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring. 6.matchning: förekomsten av följande steg: a)en slutanvändare har utfört en sökning i SIS, b)den sökningen har påvisat en registrering som förts in i SIS av en annan medlemsstat, och c)uppgifterna i registreringen i SIS matchar sökuppgifterna. 7.träff: en matchning som uppfyller följande kriterier: a)den har bekräftats av i)slutanvändaren, eller ii)den behöriga myndigheten i enlighet med nationella förfaranden, om den berörda matchningen grundades på en jämförelse av biometriska uppgifter, b)ytterligare åtgärder begärs. 8.flaggning: tillfälligt upphävande av giltigheten på nationell nivå för en registrering, som kan fogas till registreringar om gripande, registreringar om försvunna och sårbara personer och registreringar om diskreta kontroller, undersök ningskontroller och särskilda kontroller. 9.registrerande medlemsstat: den medlemsstat som har fört in registreringen i SIS. 10.verkställande medlemsstat: den medlemsstat som vidtar eller har vidtagit de begärda åtgärderna till följd av en träff. 11.slutanvändare: en anställd vid en behörig myndighet som har befogenhet att söka direkt i CS-SIS, N.SIS eller en teknisk kopia. 12.biometriska uppgifter: personuppgifter som erhållits genom en särskild teknisk behandling som rör en fysisk persons fysiska eller fysiologiska kännetecken och som möjliggör eller bekräftar den unika identifieringen av denna fysiska person, nämligen fotografier, ansiktsbilder, fingeravtrycksuppgifter och DNA-profil. 13.fingeravtrycksuppgifter: uppgifter om fingeravtryck och handavtryck som på grund av sin unika karaktär och de referenspunkter som de innefattar möjliggör exakta och entydiga jämförelser för att fastställa en persons identitet. 14.ansiktsbild: digitala bilder av ansiktet med tillräcklig bildupplösning och kvalitet för att de ska kunna användas för automatiserad biometrisk matchning. 15.DNA-profil: en bokstavs- eller nummerkod som representerar en rad identifikationsuppgifter i den icke-kodifierande delen av ett analyserat mänskligt DNA-prov, dvs. den särskilda molekylära strukturen vid de olika DNA-lokusen. 16.terroristbrott: sådana brott enligt nationell rätt som avses i artiklarna 3–14 i och rådets direktiv (EU) 2017/541 (1) eller som är likvärdiga med ett av dessa brott för de medlemsstater som inte är bundna av det direktivet. 17.hot mot folkhälsan: ett hot mot folkhälsan enligt definitionen i artikel 2.21 i och rådets förordning (EU) 2016/399 (2). (1) och rådets direktiv (EU) 2017/541 av om bekämpande av terrorism, om ersättande av rådets rambeslut /475/RIF och om ändring av rådets beslut /671/RIF (EUT L 88, 31.3.2017, s. 6). (2) och rådets förordning (EU) 2016/399 av om en unionskodex om gränspassage för personer (kodex om Schengengränserna) (EUT L 77, 23.3.2016, s. 1). L 312/68 Europeiska unionens officiella tidning Teknisk struktur och drift av SIS 1.SIS ska bestå av följande delar: a)Ett centralt system (nedan kallat det centrala SIS) bestående av i)en teknisk stödfunktion (nedan kallat CS-SIS) som innehåller en databas (nedan kallad SIS-databasen), och inklusive en backup av CS-SIS, ii)ett enhetligt nationellt gränssnitt (nedan kallat NI-SIS). b)Ett nationellt system (nedan kallat N.SIS) i var och en av medlemsstaterna, bestående av de nationella datasystem som står i förbindelse med det centrala SIS, inklusive minst en nationell eller gemensam backup av N.SIS. c)En kommunikationsinfrastruktur som förenar CS-SIS och dess backup samt NI-SIS (nedan kallad kommunikationsinfra strukturen) och som tillhandahåller ett krypterat virtuellt nätverk särskilt avsett för SIS-uppgifter och utbytet av uppgifter mellan Sirenekontoren i enlighet med vad som avses i artikel 7.2. Ett N.SIS som avses i led b får innehålla en datafil (nedan kallad nationell kopia) med en fullständig eller partiell kopia av SIS-databasen. Två eller flera medlemsstater får i ett av sina N.SIS upprätta en gemensam kopia som dessa medlemsstater får använda gemensamt. En sådan gemensam kopia ska betraktas som var och en av dessa medlemsstaters nationella kopia. En gemensam backup av N.SIS som avses i led b får användas gemensamt av två eller flera medlemsstater.