prop · H90381 · 2021-12-16 00:00:00 — Om det inte är möjligt att kontrollera uppgifterna utan att samråda med den ansvariga medlemsstaten ska medlemsstaten kontakta myndigheterna i den ansvariga medlemsstaten och den ansvariga medlemsstaten inom en månad kontrollera om uppgifterna är korrekta och om behandlingen av dem i in- och utresesystemet var laglig. Uppgifterna får också kontrolleras och rättas, kompletteras eller raderas på begäran av den berörda tredjelandsmedborgaren i enlighet med artikel 52. L 327/52 Europeiska unionens officiella tidning 4.Om en medlemsstat anser sig ha stöd för att viseringsuppgifter som registrerats i in- och utresesystemet är oriktiga i sak eller ofullständiga eller för att uppgifterna behandlats i in- och utresesystemet i strid med denna förordning ska den först kontrollera med hjälp av VIS om uppgifterna är korrekta och om så krävs rätta eller komplettera dem i, eller radera dem från, in- och utresesystemet. Om de uppgifter som registrerats i VIS är desamma som i in- och utresesystemet ska den i enlighet med artikel 24.2 i förordning (EG) nr 767/2008 via VIS informera den medlemsstat som har ansvar för att föra in uppgifterna i VIS. Den medlemsstat som har ansvar för att föra in uppgifterna i VIS ska kontrollera de berörda uppgifterna och om nödvändigt rätta, komplettera eller radera dem från VIS och informera den berörda medlemsstaten, som vid behov utan dröjsmål ska rätta eller komplettera dem i, eller radera dem från, in- och utresesystemet och, i tillämpliga fall, förteckning över identifierade personer som avses i artikel 12.3. 5.De uppgifter om identifierade personer som avses i artikel 12 ska utan dröjsmål raderas från den förteckning som avses i den artikeln och rättas eller kompletteras i in- och utresesystemet om den berörda tredjelandsmedborgaren tillhandahåller bevis i enlighet med lagstiftningen i den ansvariga medlemsstaten eller den medlemsstat till vilken begäran ställts för att han eller hon varit tvungen att överskrida den tillåtna vistelsetiden på grund av oförutsebara och allvarliga händelser, fått laglig rätt till vistelse eller med anledning av ett fel. Utan att det påverkar tillgängliga administrativa prövningsförfaranden eller prövningsförfaranden utanför domstol ska tredjelandsmedborgaren ha tillgång till ett effektivt rättsmedel för att säkerställa att uppgifterna rättas, kompletteras eller raderas. 6.Om en tredjelandsmedborgare har erhållit medborgarskap i en medlemsstat eller kommit att omfattas av tillämp ningsområdet för artikel 2.3 före utgången av den tillämpliga period som avses i artikel 34 ska personakten och de därtill kopplade in- och utreseposterna i enlighet med artiklarna 16 och 17 och posterna om nekad inresa i enlighet med artikel 18 utan dröjsmål och i alla händelser senast räknat från den dag då tredjelandsmedborgaren erhöll medborgarskap i medlemsstaten eller kom att omfattas av tillämpningsområdet för artikel 2.3 före utgången av den period som avses i artikel 34 raderas från in- och utresesystemet och, i tillämpliga fall, från den förteckning över identifierade personer som avses i artikel 12.3 av a)den medlemsstat vars medborgarskap har erhållits, eller b)den medlemsstat som utfärdat uppehållstillståndet, uppehållskortet eller viseringen för längre vistelse. Om en tredjelandsmedborgare har erhållit medborgarskap i , eller , eller om tredjelands medborgaren är i besittning av ett pass som utfärdats av , ska han eller hon informera de behöriga myndigheterna i nästföljande medlemsstat som han eller hon reser in i om denna ändring. Den medlemsstaten ska utan dröjsmål radera personens uppgifter från in- och utresesystemet. Tredjelandsmedborgaren i fråga ska ha tillgång till ett effektivt rättsmedel för att säkerställa att uppgifterna raderas. 7.In- och utresesystemets centrala system ska informera alla medlemsstater om radering av uppgifter i in- och utresesystemet och, i tillämpliga fall, från den förteckning över identifierade personer som överskridit den tillåtna vistelsen som avses i artikel 12.3. 8.Om en annan medlemsstat än den ansvariga medlemsstaten har rättat, kompletterat eller raderat uppgifter i enlighet med denna förordning ska den medlemsstaten bli den medlemsstat som är ansvarig för eller raderingen. I in- och utresesystemet registreras samtliga rättelser, kompletteringar och raderingar av uppgifter. UTVECKLING, DRIFT OCH ANSVAR Antagande av genomförandeakter från kommissionens sida före utvecklingen Kommissionen ska anta de genomförandeakter som är nödvändiga för att man ska kunna utveckla och tekniskt genom föra in- och utresesystemets centrala system, de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen, den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2, särskilt åtgärder för a)specifikationerna för kvalitet, bildupplösning och användning av fingeravtryck för biometrisk verifiering och identi fiering i in- och utresesystemet, b)specifikationerna för kvalitet, bildupplösning och användning av ansiktsbilden för biometrisk verifiering och identi fiering i in- och utresesystemet, inbegripet för ansiktsbilder som tagits på plats eller tagits fram elektroniskt från den elektroniska maskinläsbara resehandlingen, Europeiska unionens officiella tidning L 327/53 c)införande av uppgifter i enlighet med artiklarna 16–20, d)åtkomst till uppgifter i enlighet med artiklarna 23–33, e) ändring och radering av uppgifter i enlighet med artikel 35, f)registerföring och åtkomst till loggarna i enlighet med artikel 46, g)prestationskrav, inklusive minimispecifikationer för teknisk utrustning och krav i fråga om in- och utresesystemets biometriska prestanda, särskilt vad gäller kraven i fråga om andel felaktig positiv identifiering, andel felaktig negativ identifiering och andel registreringsfel, h)specifikationerna och villkoren för den webbtjänst som avses i artikel 13, inklusive särskilda bestämmelser om datas kydd i de fall sådana tillhandahålls av eller till transportörer, i) uppnåendet och utformningen på hög nivå av interoperabilitet som avses i artikel 8, j)specifikationerna och villkoren för det uppgiftsregister som avses i artikel 63.2, k)upprättandet av den förteckning över identifierade personer som avses i artikel 12.3 och förfarandet för att göra förteckningen tillgänglig för medlemsstaterna, l)specifikationerna för de tekniska lösningarna för anslutning av de centrala åtkomstpunkterna i enlighet med artiklarna 31, 32 och 33 och för en teknisk lösning för insamling av de statistiska uppgifter som krävs enligt artikel 72.8. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 68.2. För att anta de genomförandeakter som anges i första stycket led i i den här artikeln ska den kommitté som inrättas genom artikel 68 i den här förordningen samråda med som inrättats genom artikel 49 i förordning (EG) nr 767/2008. Utveckling och operativ förvaltning 1.eu-LISA ska ansvara för utvecklingen av in- och utresesystemets centrala system, de enhetliga nationella gräns snitten, kommunikationsinfrastrukturen och den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och Centrala VIS. eu-LISA ska också ansvara för utvecklingen av den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2 i enlighet med de närmare bestämmelser som avses i artiklarna 13.7 och 63.2 och de specifikationer och villkor som har antagits i enlighet med artikel 36 första stycket h och j. eu-LISA ska fastställa utformningen av in- och utresesystemets fysiska struktur, inklusive dess kommunikationsinfrastruk tur, och de tekniska specifikationerna och vidareutvecklingen av dem vad gäller in- och utresesystemets centrala system, de enhetliga gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och Centrala VIS och kommunikationsinfrastrukturen, den webbtjänst som avses i artikel 13 i den här förordningen och det uppgifts register som avses i artikel 63.2 i den här förordningen. Dessa tekniska specifikationer ska antas av eu-LISA:s styrelse förutsatt att kommissionen avgivit ett positivt yttrande. eu-LISA ska också göra alla anpassningar av VIS som är nödvändiga till följd av skapandet av interoperabilitet med in- och utresesystemet och av genomförandet av ändringar av förordning (EG) nr 767/2008 enligt artikel 61 i den här förordningen. eu-LISA ska utveckla och genomföra in- och utresesystemets centrala system, de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och Centrala VIS, den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2 efter det att kommissionen antagit de åtgärder som föreskrivs i artikel 36. Utvecklingen ska bestå i att utarbeta och genomföra de tekniska specifikationerna, testerna och den övergripande pro jektsamordningen. L 327/54 Europeiska unionens officiella tidning Genom utvecklingen och inrättandet av in- och utresesystemets centrala system, de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och Centrala VIS, den webbtjänst som avses i artikel 13 och det dataregister som avses i artikel 63.2 ska eu-LISA a)utföra en riskbedömning, b)under hela in- och utresesystemets utvecklingsfas följa principerna om inbyggt integritetsskydd och integritetsskydd som standard, c)utföra en riskbedömning med avseende på den interoperabilitet med VIS som avses i artikel 8 och avgöra vilka säkerhetsåtgärder som krävs för att interoperabilitet med VIS ska uppnås. 2.En förvaltningsgrupp för programmet bestående av högst tio medlemmar ska inrättas under utformnings- och utvecklingsfasen. Den ska bestå av sju medlemmar som eu-LISA:s styrelse utser bland sina ledamöter eller deras sup pleanter, ordföranden för den rådgivande grupp för in- och utresesystemet som avses i artikel 69, en medlem som företräder eu-LISA och som utses av dess verkställande direktör och en medlem som utses av kommissionen. De medlemmar som utses av eu-LISA:s styrelse ska väljas enbart bland de medlemsstater vilka enligt unionsrätten fullt ut omfattas av de lagstiftningsinstrument som reglerar utveckling, inrättande, drift och användning av samtliga stora itsystem som förvaltas av eu-LISA och vilka uppfyller de villkor som fastställs i artikel 66.2. Förvaltningsgruppen för programmet ska sammanträda regelbundet och minst i kvartalet. Den ska se till att utformnings- och utvecklingsfasen av in- och utresesystemet förvaltas på lämpligt sätt och säkerställa konsekvens mellan centrala och nationella projekt som avser in- och utresesystemet. Förvaltningsgruppen för programmet ska lämna skriftliga rapporter till eu-LISA:s styrelse om hur projektet framskrider. Förvaltningsgruppen ska inte ha befogenhet att fatta beslut eller mandat att företräda eu-LISA:s styrelses ledamöter. ska fastställa förvaltningsgruppens arbetsordning, som särskilt ska innehålla bestämmelser om följande: a)Ordförandeskap. b)Mötesplatser. c)Mötesförberedelser. d)Tillträde för experter till mötena. e)Kommunikationsplaner som säkerställer fullständig information till icke deltagande ledamöter i eu-LISA:s styrelse. Ordförandeskapet för förvaltningsgruppen för programmet ska innehas av en medlemsstat som enligt unionsrätten fullt ut omfattas av de lagstiftningsinstrument som reglerar utveckling, inrättande, drift och användning av samtliga stora itsystem som förvaltas av eu-LISA. Medlemmarna i förvaltningsgruppen för programmet ska få alla sina utgifter för resa och uppehälle ersatta av eu-LISA, och artikel 10 i eu-LISA:s arbetsordning ska gälla i tillämpliga delar. eu-LISA ska tillhandahålla förvaltningsgruppens sekretariat. Den rådgivande grupp för in- och utresesystemet som avses i artikel 69 ska under utformnings- och utvecklingsfasen bestå av de nationella projektledarna för in- och utresesystemet, och eu-LISA ska inneha ordförandeskapet. Gruppen ska sammanträda regelbundet och minst i kvartalet fram till dess att in- och utresesystemet tas i drift. Den ska rapportera till förvaltningsgruppen för programmet efter varje möte. Den ska tillhandahålla teknisk expertis till stöd för förvaltningsgruppens uppgifter och följa upp medlemsstaternas förberedelser. Europeiska unionens officiella tidning L 327/55 3.eu-LISA ska ansvara för den operativa förvaltningen av in- och utresesystemets centrala system, de enhetliga nationella gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och Centrala VIS. eu-LISA ska i samarbete med medlemsstaterna och med förbehåll för en kostnads-nyttoanalys säkerställa att bästa tillgängliga teknik alltid används i in- och utresesystemets centrala system, de enhetliga nationella gränssnitten, kom munikationsinfrastrukturen, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och trala VIS, den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2. eu-LISA ska också ansvara för den operativa förvaltningen av kommunikationsinfrastrukturen mellan in- och utresesystemets centrala system och de enhetliga nationella gränssnitten, den webbtjänst som avses i artikel 13 och det uppgiftsregister som avses i artikel 63.2. Den operativa förvaltningen av in- och utresesystemet ska bestå i alla de arbetsuppgifter som krävs för att systemet ska kunna fungera dygnet runt i enlighet med denna förordning, särskilt det underhåll och den tekniska utveckling som krävs för att säkerställa att in- och utresesystemet fungerar med tillfredsställande driftskvalitet, särskilt vad gäller svarstiden när gränsövergångsmyndigheter gör sökningar i in- och utresesystemets centrala system, i enlighet med de tekniska specifikationerna. 4.Utan att det påverkar tillämpningen av artikel 17 i tjänsteföreskrifterna för tjänstemännen vid Europeiska unionen och anställningsvillkoren för övriga anställda i unionen, enligt rådets förordning (EEG, Euratom, EKSG) nr 259/68 (1) ska eu-LISA säkerställa att de medlemmar av dess personal i vilkas arbetsuppgifter ingår att arbeta med uppgifter i in- och utresesystemet eller med uppgifter som lagras i in- och utresesystemet tillämpar lämpliga regler avseende tystnadsplikt eller andra likvärdiga krav på konfidentiell behandling. Denna skyldighet ska också gälla efter det att personalen i fråga lämnat sin tjänst eller anställning eller upphört med sin yrkesverksamhet. Medlemsstaternas och Europols ansvar 1.Varje medlemsstat ska ansvara för a)integreringen av den befintliga nationella gränsinfrastrukturen och anslutningen till det enhetliga nationella gräns snittet, b)organisation, förvaltning, drift och underhåll av den befintliga nationella gränsinfrastrukturen och dess anslutning till in- och utresesystemet i enlighet med artikel 6 med undantag av artikel 6.2, c)organisation av centrala åtkomstpunkter och deras anslutning till det enhetliga nationella gränssnittet för brotts bekämpningsändamål, d)förvaltning av och föreskrifter för åtkomst för vederbörligen bemyndigad personal vid behöriga nationella myndigheter till in- och utresesystemet i enlighet med denna förordning och upprättande och regelbunden uppdatering av en förteckning över denna personal och dess profiler. 2.Varje medlemsstat ska utse en nationell myndighet, som ska tillhandahålla de behöriga myndigheter som avses i artikel 9.2 åtkomst till in- och utresesystemet. Varje medlemsstat ska ansluta den nationella myndigheten till det enhetliga nationella gränssnittet. Varje medlemsstat ska ansluta sina respektive centrala åtkomstpunkter som avses i artikel 29 till det enhetliga nationella gränssnittet. 3.Varje medlemsstat ska använda automatiserade förfaranden för behandlingen av in- och utreseuppgifter. 4.Medlemsstaterna ska säkerställa att gränskontrollinfrastrukturens tekniska prestanda, dess tillgänglighet, tidsåtgången för in- och utresekontrollerna och uppgifternas kvalitet noggrant övervakas för att säkerställa att de uppfyller de över gripande kraven på ett välfungerande in- och utresesystem och effektiva in- och utresekontrollförfaranden. 5.Innan personalen vid de myndigheter som har åtkomsträtt till in- och utresesystemet ges behörighet att behandla uppgifter som lagras i in- och utresesystemet ska de ges lämplig utbildning om i synnerhet regler för datasäkerhet och dataskydd och om tillämpliga grundläggande rättigheter. 6.Medlemsstaterna ska inte behandla uppgifterna i eller från in- och utresesystemet för några andra ändamål än dem som anges i denna förordning. 7.Europol ska ta på sig det ansvar som föreskrivs i punkt 1 d och punkterna 3, 5 och 6. Europol ska ansluta, och ansvara för anslutningen av, den centrala åtkomstpunkt som avses i artikel 30 till in- och utresesystemet. (1) EGT L 56, , s. 1. L 327/56 Europeiska unionens officiella tidning 1.När det gäller behandlingen av personuppgifter i in- och utresesystemet ska varje medlemsstat utse den myndighet som ska anses vara registeransvarig i enlighet med artikel 4.7 i förordning (EU) 2016/679 och som ska ha centralt ansvar för den medlemsstatens behandling av uppgifter. Varje medlemsstat ska meddela kommissionen närmare uppgifter om den myndigheten. Varje medlemsstat ska säkerställa att de uppgifter som samlas in och registreras i in- och utresesystemet behandlas på ett lagligt sätt och särskilt att endast vederbörligen bemyndigad personal har åtkomst till uppgifterna för utförandet av sina arbetsuppgifter. Den ansvariga medlemsstaten ska särskilt säkerställa att uppgifterna a)samlas in på ett lagligt sätt och med full respekt för den berörda tredjelandsmedborgarens mänskliga värdighet, b)registreras på ett lagligt sätt i in- och utresesystemet, c)är korrekta och uppdaterade när de överförs till in- och utresesystemet. 2.eu-LISA ska säkerställa att driften av in- och utresesystemet sker i enlighet med denna förordning och de genom förandeakter som avses i artikel 36. Framför allt ska eu-LISA a)vidta de åtgärder som krävs för att säkerställa säkerheten för in- och utresesystemets centrala system och kommuni kationsinfrastrukturen mellan in- och utresesystemets centrala system och det enhetliga nationella gränssnittet, utan att detta påverkar det ansvar som åligger medlemsstaterna, b)säkerställa att endast vederbörligen bemyndigad personal har åtkomst till uppgifter som behandlas i in- och utrese systemet. 3.eu-LISA ska underrätta , rådet, kommissionen och Europeiska datatillsynsmannen om de åtgärder som byrån vidtar i enlighet med punkt 2 för driftsstarten för in- och utresesystemet. Lagring av uppgifter i nationella register och nationella in- och utresesystem 1.En medlemsstat får i sitt nationella in- och utresesystem eller motsvarande nationella register lagra de alfanumeriska uppgifter som den har fört in i in- och utresesystemet i enlighet med ändamålen för in- och utresesystemet, alltmedan unionsrätten respekteras till fullo. 2.Uppgifterna får inte lagras i nationella in- och utresesystem eller motsvarande nationella register än de lagras i in- och utresesystemet. 3.All användning av uppgifter som inte uppfyller villkoren i punkt 1 ska betraktas som missbruk enligt varje medlemsstats nationella rätt samt unionsrätten. 4.Denna artikel ska inte tolkas som ett krav på tekniska anpassningar av in- och utresesystemet. Medlemsstaterna får lagra uppgifter i enlighet med denna artikel på egen bekostnad, på egen risk och med sina egna tekniska hjälpmedel. Överföring av uppgifter till tredjeländer, internationella organisationer eller privata enheter 1.Uppgifter som lagras i in- och utresesystemet får inte överföras till eller göras tillgängliga för tredjeländer, inter nationella organisationer eller privata enheter. 2.Genom undantag från punkt 1 i den här artikeln får de uppgifter som avses i artikel 16.1 och artikel 17.1 a, b och c idenna förordning i enskilda fall av gränsmyndigheter eller invandringsmyndigheter överföras till ett tredjeland eller en internationell organisation som förtecknas i bilaga I i denna förordning, om detta är nödvändigt för att styrka tredje landsmedborgares identitet uteslutande i återvändandesyfte, och då endast om ett av följande villkor är uppfyllt: a)Kommissionen har antagit ett beslut om adekvat skydd av personuppgifter i det aktuella tredjelandet i enlighet med artikel 45.3 i förordning (EU) 2016/679. Europeiska unionens officiella tidning L 327/57 b)Lämpliga skyddsåtgärder enligt artikel 46 i förordning (EU) 2016/679 har vidtagits, till exempel genom ett återtagan deavtal som är i kraft mellan unionen eller en medlemsstat och det aktuella tredjelandet. c)Artikel 49.1 d i förordning (EU) 2016/679 är tillämplig. 3.De uppgifter som avses i artikel 16.1 och artikel 17.1 a, b och c i denna förordning får överföras i enlighet med punkt 2 i den här artikeln endast om samtliga följande villkor är uppfyllda: a)Överföringen av uppgifterna utförs i enlighet med relevanta bestämmelser i unionsrätten, särskilt bestämmelser om dataskydd, däribland kapitel V i förordning (EU) 2016/679, och återtagandeavtal, och den nationella rätten i den medlemsstat som överför uppgifterna. b)Tredjelandet eller den internationella organisationen samtycker till att endast behandla uppgifterna för de ändamål som de tillhandahållits för. c)Ett beslut om återvändande som antagits i enlighet med direktiv /115/EG har utfärdats med avseende på den berörda tredjelandsmedborgaren, förutsatt att verkställigheten av beslutet om återvändande inte har skjutits upp och inget överklagande har ingetts som kan leda till att verkställigheten skjuts upp. 4.Överföring av personuppgifter till tredjeländer eller till internationella organisationer i enlighet med punkt 2 ska inte påverka rättigheterna för personer som ansöker om eller har beviljats internationellt skydd, särskilt när det gäller principen om non-refoulement. 5.Personuppgifter som en medlemsstat eller Europol erhållit från in- och utresesystemets centrala system för brotts bekämpande ändamål får inte överföras eller göras tillgängliga för tredjeländer, internationella organisationer eller privata enheter som är etablerade i eller utanför unionen. Förbudet ska också gälla om dessa uppgifter behandlas vidare på nationell nivå eller mellan medlemsstater i enlighet med direktiv (EU) 2016/680. 6.Genom undantag från punkt 5 i den här artikeln får de uppgifter som avses i artiklarna 16.1 a, b och c, 16.2 a och b, 16.3 a och b samt 17.1 a endast överföras av den utsedda myndigheten till ett tredjeland i enskilda fall, om samtliga följande villkor är uppfyllda: a)Det rör sig om ett brådskande undantagsfall och i)det finns en överhängande fara som är kopplad till ett terroristbrott, eller ii)en persons liv är i omedelbar fara och denna fara är kopplad till ett grovt brott. b)Uppgiftsöverföringen är nödvändig för att förebygga, förhindra, upptäcka eller utreda ett terroristbrott eller grovt brott på medlemsstaternas territorium eller i det berörda tredjelandet. c)Den utsedda myndigheten har åtkomst till sådana uppgifter i enlighet med det förfarande och de villkor som anges i artiklarna 31 och 32. d)Överföringen utförs i enlighet med tillämpliga villkor i direktiv (EU) 2016/680, särskilt kapitel V. e)En vederbörligen motiverad skriftlig eller elektronisk begäran från tredjelandet har lämnats in. f)Det har säkerställts att det begärande tredjelandet å sin sida kommer att tillhandahålla de medlemsstater som har tagit in- och utresesystemet i drift eventuell information som det har om in- och utreseposter. L 327/58 Europeiska unionens officiella tidning