prop · H90381 · 2021-12-16 00:00:00 — (17)Interoperabilitet bör upprättas mellan in- och utresesystemet och VIS genom en direkt kommunikationskanal mellan Centrala VIS och in- och utresesystemets centrala system för att göra det möjligt för de gränsmyndigheter som använder in- och utresesystemet att göra sökningar i VIS för att hämta viseringsrelaterade uppgifter i syfte att skapa eller uppdatera en in- och utresepost eller en post om nekad inresa och göra det möjligt för gränsmyn digheterna att vid gränser vid vilka in- och utresesystemet har tagits i drift verifiera viseringars giltighet och viseringsinnehavarens identitet genom att direkt göra en sökning på fingeravtryck i VIS samt verifiera identiteten på tredjelandsmedborgare som är undantagna från viseringskrav mot VIS genom användning av fingeravtryck. Interoperabiliteten bör även göra det möjligt för de gränsmyndigheter och viseringsmyndigheter som använder VIS att göra sökningar i in- och utresesystemet direkt från VIS för granskning av viseringsansökningar och fatta beslut om dessa ansökningar samt göra det möjligt för viseringsmyndigheter att uppdatera de viseringsrelaterade upp gifterna i in- och utresesystemet om en visering ogiltigförklaras, återkallas eller förlängs. och rådets förordning (EG) nr 767/2008 (2) bör därför ändras i enlighet med detta. Hämtning av viseringsrelaterade uppgifter från VIS, import av sådana uppgifter till in- och utresesystemet och uppdatering av uppgifter från VIS i in- och utresesystemet bör ske automatiskt när den berörda myndigheten aktiverar funktionen i fråga. Interopera biliteten mellan in- och utresesystemet och VIS bör upprättas med iakttagande av principen om ändamålsbegräns ning. (18)Denna förordning bör fastställa vilka myndigheter i medlemsstaterna som kan ges behörighet att ha åtkomst till in- och utresesystemet för att föra in, ändra, radera eller inhämta uppgifter för systemets specifika ändamål i den utsträckning som det är nödvändigt för att de ska kunna utföra sina arbetsuppgifter. (1) och rådets förordning (EU) nr 1077/2011 av om inrättande av en europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (EUT L 286, 1.11.2011, s. 1). (2) och rådets förordning (EG) nr 767/2008 av om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS-förordningen) (EUT L 218, , s. 60). Europeiska unionens officiella tidning L 327/23 (19)All behandling av uppgifter i in- och utresesystemet bör stå i proportion till de mål som eftersträvas och vara nödvändig för att de behöriga myndigheterna ska kunna utföra sina arbetsuppgifter. Behöriga myndigheter bör när de använder in- och utresesystemet säkerställa respekten för mänsklig värdighet och integritet avseende den person vars uppgifter begärs och inte diskriminera personer på grund av kön, ras, hudfärg, etniskt eller socialt ursprung, genetiska särdrag, språk, religion eller övertygelse, politisk eller annan åskådning, tillhörighet till nationell mino ritet, förmögenhet, börd, funktionshinder, ålder eller sexuell läggning. (20)In- och utresesystemet bör registrera och behandla alfanumeriska uppgifter och biometriska uppgifter först och främst för att förbättra förvaltningen av de yttre gränserna, förhindra irreguljär invandring och underlätta hante ringen av migrationsströmmar. Det bör även vara möjligt att få tillgång till personuppgifter i in- och utresesystemet för att bidra till att förebygga, förhindra, upptäcka och utreda terroristbrott och andra grova brott enligt de villkor som fastställs i denna förordning. Användning av biometriska uppgifter utgör visserligen ett intrång i resenärernas personliga integritet men är ändå befogad av två anledningar: För det första är biometriska uppgifter en tillförlitlig metod för att identifiera tredjelandsmedborgare som befinner sig på medlemsstaternas territorium men inte är i besittning av resehandlingar eller någon annan legitimation, vilket är vanligt bland irreguljära migranter. För det andra ger biometriska uppgifter en tillförlitligare matchning mellan in- och utreseuppgifterna för resenärer med ärligt uppsåt. Användningen av ansiktsbilder i kombination med uppgifter om fingeravtryck gör det möjligt att minska det totala antalet fingeravtryck som måste registreras, med samma resultat när det gäller identifieringens korrekthet. (21)Fyra fingeravtryck per tredjelandsmedborgare som är undantagen från viseringskrav bör registreras i in- och utresesystemet, om detta är fysiskt möjligt, för att möjliggöra en korrekt verifiering och identifiering och däri genom säkerställa att tredjelandsmedborgaren inte redan är registrerad under en annan identitet eller med en annan resehandling, och garantera att tillräckliga uppgifter finns tillgängliga för att säkerställa att målen för in- och utresesystemet uppnås under alla omständigheter. Kontrollen av viseringsinnehavares fingeravtryck bör göras mot VIS. Ansiktsbilder av både tredjelandsmedborgare som är undantagna från viseringskrav och tredjelandsmedborgare som innehar en visering bör registreras i in- och utresesystemet. Fingeravtryck eller ansiktsbild bör användas som biometriskt kännetecken för verifiering av identiteten på tredjelandsmedborgare som har registrerats i in- och utresesystemet, så länge som deras personakt inte har raderats. För att beakta särdragen hos varje gräns övergångsställe och de olika slags gränser som finns bör de nationella myndigheterna för varje gränsövergångsställe fastställa om fingeravtryck eller ansiktsbild bör användas som det främsta biometriska kännetecknet för utförandet av de verifieringar som krävs. (22)I kampen mot terroristbrott och andra grova brott måste de utsedda myndigheterna förfoga över så aktuell information som möjligt för att kunna utföra sina arbetsuppgifter. Åtkomsten till uppgifter i VIS för brotts bekämpande ändamål har redan visat sig vara värdefull för att identifiera personer som har dött på ett våldsamt sätt eller för att hjälpa utredare att göra betydande framsteg i fall som rör människohandel, terrorism eller olaglig narkotikahandel. Åtkomst till uppgifterna i in- och utresesystemet är nödvändig för att förebygga, förhindra, upptäcka och utreda sådana terroristbrott som avses i och rådets förordning (EU) 2017/541 (1) eller andra grova brott som avses i rådets rambeslut /584/RIF (2). Det bör vara möjligt att använda upp gifterna från in- och utresesystemet för att verifiera identiteten både där en tredjelandsmedborgare har förstört sina dokument och där de utsedda myndigheterna utreder ett brott genom att använda fingeravtryck eller ansiktsbilder och vill fastställa en identitet. Det bör även vara möjligt att använda dessa uppgifter som ett verktyg för att få fram bevis genom att spåra resvägen för en person som misstänks ha begått ett brott eller som har fallit offer för brott. Uppgifterna i in- och utresesystemet bör därför vara tillgängliga för medlemsstaternas utsedda myndigheter och Europeiska unionens byrå för samarbete inom brottsbekämpning inrättad genom förordning och rådets förordning (EU) 2016/794 (3) (Europol), i enlighet med de villkor och begränsningar som fastställs i denna förordning.Villkoren för åtkomst till in- och utresesystemet för förebyggande, förhindrande, upptäckt eller utredning av terroristbrott eller andra grova brott bör vara utformade så att medlemsstaternas utsedda myndigheter kan hantera fall där misstänkta personer använder sig av flera olika identiteter. Därför bör åtkomst till in- och (1) och rådets direktiv (EU) 2017/541 av om bekämpande av terrorism, om ersättande av rådets rambeslut /475/RIF och om ändring av rådets beslut /671/RIF (EUT L 88, 31.3.2017, s. 6). (2) Rådets rambeslut /584/RIF av om en europeisk arresteringsorder och överlämnande mellan medlemsstaterna (EGT L 190, , s. 1). (3) och rådets förordning (EU) 2016/794 av om Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och om ersättande och upphävande av rådets beslut /371/RIF, 2009/934/RIF, 2009/935/RIF, 2009/936/RIF och 2009/968/RIF (EUT L 135, 24.5.2016, s. 53). L 327/24 Europeiska unionens officiella tidning utresesystemet inte hindras även om en sökning i en relevant databas gett en träff innan åtkomst erhållits till in- och utresesystemet. För brottsbekämpande ändamål och för att förebygga, förhindra, upptäcka eller utreda terro ristbrott eller andra grova brott bör sökningar i in-och utresesystemets databas anses proportionella om det finns en allvarlig fara för den allmänna säkerheten. Alla sökningar måste vara vederbörligen motiverade och stå i proportion till det angivna syftet. (23)Endast utsedda myndigheter som är ansvariga för att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott och som medlemsstaterna kan garantera omfattas av alla bestämmelser i denna förordning och i och rådets direktiv (EU) 2016/680 (1) och vars korrekta tillämpning kan kontrolleras av de behöriga myndigheterna, inbegripet den tillsynsmyndighet som har inrättats i enlighet med direktiv (EU) 2016/680, bör ha rätt att inhämta uppgifter i in- och utresesystemet. (24)Europol spelar en central roll i samarbetet mellan medlemsstaternas myndigheter när det gäller gränsöverskridande brottsutredningar genom att stödja brottsförebyggande verksamhet, analyser och utredningar i hela unionen. Följaktligen bör också Europol ha åtkomst till in- och utresesystemet inom ramen för sina arbetsuppgifter och i enlighet med förordning (EU) 2016/794. Europeiska datatillsynsmannen bör övervaka Europols behandling av uppgifter och säkerställa full överensstämmelse med tillämpliga regler för dataskydd. (25)Åtkomst till in- och utresesystemet för att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott utgör ett ingrepp i den grundläggande rätten till skydd för privatlivet och skydd av personuppgifter för människor vars personuppgifter behandlas i in- och utresesystemet. Alla sådana ingrepp måste vara förenliga med lagstiftningen, vars lydelse måste vara tillräckligt preciserad för att enskilda ska kunna anpassa sitt beteende, skydda enskilda mot godtycke och tillräckligt tydligt ange de behöriga myndigheternas utrymme för skönsmässig bedöm ning och hur den får utövas. Alla eventuella ingrepp måste dessutom vara nödvändiga i ett demokratiskt samhälle för att skydda ett legitimt och proportionellt intresse och stå i proportion till det legitima mål som eftersträvas. (26)Jämförelser av uppgifter på grundval av de daktyloskopiska spår som kan hittas på en brottsplats (nedan kallat fingeravtrycksspår), är grundläggande för polissamarbetet. Medlemsstaternas utsedda myndigheter måste ha möjlighet att jämföra ett fingeravtrycksspår med uppgifter om fingeravtryck som lagras i in- och utresesystemet, i fall där det finns rimliga skäl att förmoda att gärningsmannen eller offret kan vara registrerad i in- och utresesystemet, för att kunna förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, exempelvis när den enda bevisning som finns tillgänglig på en brottsplats består av fingeravtrycksspår. (27)Det är nödvändigt att utse behöriga myndigheter i medlemsstaterna samt de centrala åtkomstpunkter genom vilka begäran om åtkomst till uppgifter i in- och utresesystemet ska ställas och att föra en förteckning över vilka operativa enheter inom de utsedda myndigheterna som har behörighet att begära sådan åtkomst med det särskilda syftet att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. (28)Begäranden om åtkomst till uppgifter i in- och utresesystemet bör ställas av operativa enheter inom de utsedda myndigheterna till den centrala åtkomstpunkten och åtföljas av en vederbörlig motivering. De operativa enheter inom de utsedda myndigheterna som har behörighet att begära åtkomst till uppgifter i in- och utresesystemet bör inte fungera som kontrollmyndigheter. Den centrala åtkomstpunkten bör vara ett organ eller en enhet som genom nationell rätt har anförtrotts myndighetsutövning och som med hjälp av tillräcklig och kompetent personal på ett effektivt sätt kan verifiera att villkoren för att begära åtkomst till in- och utresesystemet är uppfyllda i varje enskilt fall. De centrala åtkomstpunkterna bör agera oberoende av de utsedda myndigheterna och vara ansvariga för att på ett oberoende sätt se till att villkoren för åtkomst enligt denna förordning strikt iakttas. I brådskande fall där det är nödvändigt att redan i ett tidigt skede få åtkomst för att bemöta ett specifikt och verkligt hot med anknytning till terroristbrott eller andra grova brott, bör den centrala åtkomstpunkten kunna behandla begäran och utföra verifieringen först i efterhand. (29)För att skydda personuppgifter och för att utesluta systematiska sökningar bör behandling av uppgifter i in- och utresesystemet äga rum endast i specifika fall och när det är nödvändigt i syfte att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. De utsedda myndigheterna och Europol bör ställa en begäran om åtkomst till in- och utresesystemet endast om de har rimliga skäl att anta att sådan åtkomst kommer att ge dem information som på ett väsentligt sätt hjälper dem att förebygga, förhindra, upptäcka eller utreda ett terroristbrott eller ett annat grovt brott. (1) och rådets direktiv (EU) 2016/680 av om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut /977/RIF (EUT L 119, , s. 89). Europeiska unionens officiella tidning L 327/25 (30)Dessutom ska åtkomst till in- och utresesystemet för identifiering av okända brottsmisstänkta, gärningsmän eller offer för terroristbrott eller andra grova brott endast tillåtas på villkor att sökningar redan har gjorts i medlems staternas nationella databaser och sökningen i de övriga medlemsstaternas system för automatisk identifiering av fingeravtryck i enlighet med rådets beslut /615/RIF (1) har slutförts, eller att en fullständig sökning inte har kunnat slutföras . (31)För att personuppgifter ska kunna jämföras och utbytas på ett effektivt sätt bör medlemsstaterna fullt ut genomföra och tillämpa befintliga internationella avtal och redan gällande unionsrätt som rör utbyte av personuppgifter, i synnerhet beslut /615/RIF. (32)Personuppgifter får inte lagras i in- och utresesystemet än vad som är absolut nödvändigt för uppgiftsbehandlingens syften. Det är tillräckligt att uppgifter om tredjelandsmedborgare som har respekterat längden på den tillåtna vistelsen lagras i in- och utresesystemet för gränsförvaltningsändamål för att de inte ska behöva registrera sig på nytt i in- och utresesystemet innan den perioden har löpt ut. Den långa lagringsperioden för uppgifter kommer att minska behovet av frekventa omregistreringar och gynna alla resenärer, eftersom både den genomsnittliga tiden för att passera gränsen och väntetiden vid gränsövergångsställena kommer att förkortas. Att resenärer som redan är registrerade i in- och utresesystemet inte behöver registrera sig på nytt inom denna långa lagringsperiod för uppgifter kommer också att minska väntetiden vid gränsövergångsstället för resenärer som reser in till medlemsstaternas territorium endast en gång. Denna långa lagringsperiod för uppgifter är också nödvändig för att underlätta och påskynda gränspassager genom bland annat användning av automatiserade system och självbetjäningssystem. Det är även lämpligt med en lagringsperiod för upp gifter om tredjelandsmedborgare som har nekats inresa för en kortare vistelse. När det gäller tredjelandsmedborgare vilka är familjemedlemmar till en unionsmedborgare som omfattas av och rådets direktiv /38/EG (2) eller vilka är familjemedlemmar till en tredjelandsmedborgare som åtnjuter fri rörlighet enligt unionsrätten och vilka inte innehar ett uppehållskort enligt direktiv /38/EG är det lämpligt att lagra varje tillhörande in- och utresepost i högst efter dagen för utresan från de medlemsstaters territorium son är kopplade till den posten. Efter utgången av den relevanta lagringsperioden bör uppgifterna raderas automatiskt. (33)Det är nödvändigt att lagra uppgifter om tredjelandsmedborgare som inte har lämnat medlemsstaternas territorium inom den tillåtna vistelsetiden för att underbygga identifierings- och återvändandeprocessen. Uppgifterna bör raderas automatiskt efter femårsperiodens slut, om det inte finns skäl att radera dem tidigare. (34)Det är nödvändigt att lagra personuppgifter om tredjelandsmedborgare som har respekterat längden på den tillåtna vistelsen och tredjelandsmedborgare som har nekats inresa för en kortare vistelse samt att lagra personuppgifter om tredjelandsmedborgare som inte har lämnat medlemsstaternas territorium inom den tillåtna vistelsetiden för att gränskontrolltjänstemännen ska kunna utföra den nödvändiga riskanalys som krävs enligt förordning (EU) 2016/399 innan de tillåter en resenär att resa in till medlemsstaternas territorium. För behandlingen av viseringsansökningar vid konsulat krävs även att den sökandes resehistorik analyseras för att man ska kunna bedöma hur tidigare viseringar använts och om villkoren för vistelse har respekterats. I stället för stämpling av pass kommer det att göras en sökning i in- och utresesystemet. Den resehistorik som finns tillgänglig i in- och utresesystemet bör därför omfatta en period som är tillräcklig för viseringsutfärdandeändamål. När riskanalysen utförs vid gränsen och en viseringsansökning behandlas bör tredjelandsmedborgares resehistorik kontrolleras för att fastställa om de har överskridit den maximala längden på den tillåtna vistelsen. Det är därför nödvändigt att lagra personuppgifter om tredjelandsmedborgare som inte har lämnat medlemsstaternas territorium inom den tillåtna vistelsetiden jämfört med den som gäller för personuppgifter om tredjelandsmedborgare som har respekterat längden på den tillåtna vistelsen och tredjelands medborgare som har nekats inresa för en kortare vistelse. (35)Det bör fastställas bestämmelser om medlemsstaternas ansvar när det gäller skada på grund av överträdelse av denna förordning. (1) Rådets beslut /615/RIF av om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet (EUT L 210, , s. 1). (2) och rådets direktiv /38/EG av om unionsmedborgares och deras familjemedlemmars rätt att fritt röra sig och uppehålla sig inom medlemsstaternas territorier och om ändring av förordning (EEG) nr 1612/68 och om upphävande av direktiven /221/EEG, 68/360/EEG, 72/194/EEG, 73/148/EEG, 75/34/EEG, 75/35/EEG, 90/364/EEG, 90/365/EEG och 93/96/EEG (EUT L 158, 30.4.2004, s. 77). L 327/26 Europeiska unionens officiella tidning (36)Utan att det påverkar mer specifika bestämmelser om behandling av personuppgifter i denna förordning bör och rådets förordning (EU) 2016/679 (1) tillämpas när medlemsstaterna behandlar person uppgifter i enlighet med denna förordning, såvida inte behandlingen utförs av medlemsstaternas utsedda myndig heter eller centrala kontaktpunkter i syfte att förebygga, förhindra, utreda eller upptäcka terroristbrott eller andra grova brott. (37)Utan att det påverkar mer specifika bestämmelser om behandling av personuppgifter i denna förordning bör de nationella lagar, författningar och administrativa bestämmelser som antagits i enlighet med direktiv (EU) 2016/680 tillämpas när medlemsstaternas behöriga myndigheter behandlar personuppgifter i syfte att förebygga, förhindra, utreda eller upptäcka terroristbrott eller andra grova brott i enlighet med denna förordning. (38)och rådets förordning (EG) nr 45/2001 (2) bör tillämpas på unionsinstitutionernas och unions organens verksamhet när de utför sina uppgifter som ansvariga för den operativa förvaltningen av in- och utresesystemet. (39)Personuppgifter som medlemsstaterna erhållit i enlighet med denna förordning bör inte överföras till eller göras tillgängliga för ett tredjeland, en internationell organisation eller en privat enhet som är etablerad i eller utanför unionen. Som ett undantag till den regeln bör det däremot vara möjligt att under särskilda strikta villkor överföra sådana personuppgifter till ett tredjeland eller en internationell organisation om överföringen är nödvändig i enskilda fall för att bistå vid identifieringen av en tredjelandsmedborgare i samband med hans eller hennes återvändande. I avsaknad av ett beslut om adekvat skyddsnivå genom en genomförandeakt enligt förordning (EU) 2016/679 eller överföringar som omfattas av lämpliga skyddsåtgärder enligt den förordningen, bör det vara möjligt att undantagsvis i återvändandesyften överföra uppgifter i in- och utresesystemet till ett tredjeland eller till en internationell organisation endast om detta är nödvändigt av sådana viktiga skäl som rör allmän intresset som avses i den förordningen. (40)Det bör även vara möjligt att överföra personuppgifter som medlemsstaterna erhållit i enlighet med denna för ordning till ett tredjeland i brådskande undantagsfall om en överhängande fara föreligger som är kopplad till ett terroristbrott eller om en persons liv är i omedelbar fara med anledning av ett grovt brott. Med begreppet omedelbar fara för en persons liv avses en fara som kommer av ett grovt brott som begåtts mot den personen, såsom grov misshandel, olaglig handel med mänskliga organ och vävnader, människorov, olaga frihetsberövande och tagande av gisslan, sexuell exploatering av barn, barnpornografi och våldtäkt. Sådana uppgifter bör endast överföras till ett tredjeland om det har säkerställts att det begärande tredjelandet å sin sida kommer att tillhandahålla de medlems stater som har tagit in- och utresesystemet i drift eventuell information som den har om in- och utreseposter. Det bör vara möjligt för de behöriga myndigheterna i de medlemsstater vars utsedda myndigheter har åtkomst till in- och utresesystemet i enlighet med denna förordning att överföra uppgifter i in- och utresesystemet till medlems stater som inte har tagit in- och utresesystemet i drift och medlemsstater som inte omfattas av denna förordning. Sådant tillhandahållande av information bör endast ske på grundval av en väl underbyggd begäran och vara begränsat till fall där det är nödvändigt för att kunna förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. Det bör vara möjligt för en medlemsstat som har tagit in- och utresesystemet i drift att endast tillhandahålla sådan information om det har säkerställts att den begärande medlemsstaten å sin sida kommer att tillhandahålla de medlemsstater som har tagit in- och utresesystemet i drift eventuell information som den har om in- och utreseposter. Direktiv (EU) 2016/680 är tillämpligt på all efterföljande behandling av uppgifter som erhållits från in- och utresesystemet. (41)I var och en av medlemsstaterna bör den tillsynsmyndighet som har inrättats i enlighet med förordning (EU) 2016/679 övervaka att medlemsstaternas behandling av personuppgifter är laglig, medan Europeiska datatillsyns mannen bör övervaka unionsinstitutionernas och unionsorganens verksamhet vad gäller behandling av person uppgifter. Europeiska datatillsynsmannen och tillsynsmyndigheterna bör samarbeta när det gäller övervakningen av in- och utresesystemet. (42)I var och en av medlemsstaterna bör den tillsynsmyndighet som har inrättats i enlighet med direktiv (EU) 2016/680 övervaka att medlemsstaternas behandling av personuppgifter för brottsbekämpande ändamål är laglig. (1) och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) (EUT L 119, , s. 1).