prop · H903172 · 2022-03-22 00:00:00 — 2.Om en vit eller en röd länk skapas i MID i enlighet med artikel 32 eller 33 mellan uppgifter i två eller flera av EU- informationssystemen som utgör , ska i stället för att skapa en ny personakt lägga till de nya uppgifterna i den personakt som innehåller de länkade uppgifterna. Åtkomst till den gemensamma databasen för identitetsuppgifter i identifieringssyfte 1.Sökningar i får utföras av en polismyndighet i enlighet med punkterna 2 och 5 endast under följande omständigheter: a)Om en polismyndighet inte kan identifiera en person på grund av att det saknas en resehandling eller en annan trovärdig handling som styrker personens identitet. b)Om det föreligger tvivel om de identitetsuppgifter som lämnats av en person. c)Om det föreligger tvivel om äktheten i den resehandling eller en annan trovärdig handling som lämnats av en person. d)Om det föreligger tvivel om identiteten på innehavaren av en resehandling eller en annan trovärdig handling. e)Om en person inte kan eller vägrar att samarbeta. Sådana sökningar ska inte tillåtas när det gäller minderåriga under , såvida det inte sker för barnets bästa. 2.Om någon av de omständigheter som förtecknas i punkt 1 uppstår och en polismyndighet har bemyndigats genom de nationella lagstiftningsåtgärder som avses i punkt 5, får myndigheten, endast i syfte att identifiera en person, söka i med den personens biometriska uppgifter som tagits direkt under en identitetskontroll, förutsatt att förfarandet inletts i den berörda personens närvaro. 3.Om sökningen visar att uppgifter om denna person finns lagrade i , ska medlemsstatens polismyndighet ha åtkomst för att konsultera de uppgifter som avses i artikel 18.1. Om personens biometriska uppgifter inte kan användas eller om sökningen med dessa uppgifter misslyckas, ska sökningen utföras med vederbörandes identitetsuppgifter i kombination med resehandlingsuppgifter eller med de identitetsuppgifter som tillhandahållits av personen. Europeiska unionens officiella tidning L 135/105 4.Om en polismyndighet har bemyndigats genom de nationella lagstiftningsåtgärder som avses i punkt 6, får den, i händelse av en naturkatastrof, en olycka eller ett terrordåd och endast i syfte att identifiera okända personer som inte kan identifiera sig eller oidentifierade mänskliga kvarlevor, söka i med dessa personers biometriska uppgifter. 5.Medlemsstater som vill utnyttja den möjlighet som anges i punkt 2 ska anta nationella lagstiftningsåtgärder. medlemsstaterna gör detta ska de ta hänsyn till att ingen diskriminering av tredjelandsmedborgare får förekomma. I sådana lagstiftningsåtgärder ska de exakta syftena med identifieringen anges inom ramen för de mål som avses i artikel 2.1 b och c. De behöriga polismyndigheterna ska utses, och förfaranden, villkor och kriterier för sådana kontroller ska fastställas i dessa lagstiftningsåtgärder. 6.Medlemsstater som vill utnyttja den möjlighet som anges i punkt 4 ska anta nationella lagstiftningsåtgärder som fastställer förfarandena, villkoren och kriterierna. Åtkomst till den gemensamma databasen för identitetsuppgifter för spårning av multipla 1.Om en sökning i resulterar i en gul länk i enlighet med artikel 28.4, ska den myndighet som ansvarar för den verifieringen av olika identiteter i enlighet med artikel 29 enbart i verifieringssyfte ha åtkomst till de uppgifter som avses i artikel 18.1 och 18.2, som lagrats i och som är kopplade genom en gul länk. Om en sökning i ger upphov till en röd länk i enlighet med artikel 32, ska de myndigheter som avses i artikel 26.2 enbart i syfte att bekämpa identitetsbedrägerier ha åtkomst till de uppgifter som avses i artikel 18.1 och 18.2, som lagrats i och som är kopplade genom en röd länk. Sökningar i den gemensamma databasen för identitetsuppgifter i syfte att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott 1.Om det i ett specifikt fall finns rimliga skäl att anta att en sökning i EU-informationssystem kommer att bidra till att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, särskilt om det finns misstankar om att en person som misstänks för, har begått eller utsatts för ett terroristbrott eller ett annat grovt brott är en person vars uppgifter lagras i Eurodac, får de utsedda myndigheterna och Europol söka i för att få information om huruvida det finns uppgifter om en viss person i Eurodac. 2.Om ett svar på en sökning i visar att det finns uppgifter om den personen i Eurodac ska tillhandahålla de utsedda myndigheterna och Europol ett svar i form av en hänvisning som avses i artikel 18.2 som anger att Eurodac innehåller motsvarande uppgifter. ska svara på ett sådant sätt att uppgifternas säkerhet inte äventyras. Det svar som anger att uppgifter om personen i fråga förekommer i Eurodac får användas endast i syfte att lämna in en begäran om full åtkomst som omfattas av de villkor och förfaranden som fastställs i det rättsliga instrument där sådan åtkomst regleras. I händelse av en eller flera träffar ska den utsedda myndigheten eller Europol begära full åtkomst till minst ett av de informationssystem i vilka en träff genererats. Om sådan full åtkomst i undantagsfall inte begärs ska de utsedda myndigheterna registrera motiveringen till varför en begäran inte gjorts, som ska kunna spåras till den nationella akten. Europol ska registrera motiveringen i motsvarande ärende. 3.Fullständig åtkomst till uppgifterna i Eurodac i syfte att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott omfattas fortfarande av de villkor och förfaranden som fastställs i det rättsliga instrument där sådan åtkomst regleras. L 135/106 Europeiska unionens officiella tidning Lagring av uppgifter i den gemensamma databasen för identitetsuppgifter 1.De uppgifter som avses i artikel 18.1, 18.2 och 18.4 ska automatiskt raderas från i enlighet med bestämmelserna om lagring av uppgifter i förordning (EU) 2019/816. 2.Personakten ska lagras i endast så länge de motsvarande uppgifterna lagras i minst ett av de EU- informationssystem vars uppgifter finns i . Skapandet av en länk ska inte påverka lagringsperioden för varje post av de länkade uppgifterna. 1.Utan att det påverkar tillämpningen av artikel 29 i förordning (EU) 2019/816 ska eu-Lisa föra logg över all uppgiftsbehandling i i enlighet med punkterna 2, 3 och 4 i den här artikeln. 2.eu-Lisa ska föra logg över all uppgiftsbehandling som sker i enlighet med artikel 20 i . Dessa loggar ska omfatta följande: a)Den medlemsstat eller den unionsbyrå som inlett sökningen. b)Syftet med användarens åtkomst för att söka via . c)Datum och tidpunkt för sökningen. d)Den typ av uppgifter som används för att inleda sökningen. e)Sökningens resultat. 3.eu-Lisa ska föra logg över all uppgiftsbehandling som sker i enlighet med artikel 21 i . Dessa loggar ska omfatta följande: a)Den medlemsstat eller den unionsbyrå som inlett sökningen. a)Syftet med användarens åtkomst för att söka via . b)Datum och tidpunkt för sökningen. c)I fall där en länk skapas, de uppgifter som används för att inleda sökningen, och sökningens resultat med angivelse av det EU-informationssystem som uppgifterna erhållits från. 4.eu-Lisa ska föra logg över all uppgiftsbehandling som sker i enlighet med artikel 22 i . Dessa loggar ska omfatta följande: a)Datum och tidpunkt för sökningen. b)De uppgifter som används för att inleda sökningen. c)Sökningens resultat. d)Den medlemsstat eller den unionsbyrå som söker i . Loggarna över sådan åtkomst ska kontrolleras regelbundet av den behöriga tillsynsmyndigheten i enlighet med artikel 41 i direktiv (EU) 2016/680 eller av Europeiska datatillsynsmannen i enlighet med artikel 43 i förordning (EU) 2016/794, med högst sex månaders mellanrum, för att kontrollera om förfarandena och villkoren i artikel 22.1 och 22.2 i den här förordningen är uppfyllda. 5.Varje medlemsstat ska föra logg över sökningar som dess myndigheter och den personal vid dessa myndigheter som är vederbörligen bemyndigad att använda utför i enlighet med artiklarna 20, 21 och 22. Varje unionsbyrå ska föra logg över sökningar som dess vederbörligen bemyndigade personal utför i enlighet med artiklarna 21 och 22. Europeiska unionens officiella tidning L 135/107 För all åtkomst till i enlighet med artikel 22 ska varje medlemsstat dessutom föra logg över följande: a)Referensnummer för den nationella akten. b)Syftet med åtkomsten. c)I enlighet med nationella regler, den unika användaridentitet som anger vilken tjänsteman som utförde sökningen och vilken tjänsteman som beordrade sökningen. 6.I enlighet med förordning (EU) 2016/794 ska Europol för all åtkomst till i enlighet med artikel 22 i den här förordningen föra logg över den unika användaridentitet som anger vilken tjänsteman som utförde sökningen och vilken tjänsteman som beordrade sökningen. 7.De loggar som avses i punkterna 2–6 får endast användas för övervakning av dataskyddet, inbegripet för kontroll av om en sökning är tillåten och om uppgifter har behandlats på ett lagligt sätt samt för att säkerställa datasäkerhet och dataintegritet. Dessa loggar ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas efter det att de skapats. För det fall de behövs för övervakningsförfaranden som redan har inletts, ska de emellertid raderas så snart loggarna i fråga inte längre behövs för övervakningsförfarandena. 8.eu-Lisa ska lagra loggarna över historiken avseende uppgifterna s i personakterna. eu-Lisa ska automatiskt radera sådana loggar så snart uppgifterna har raderats. Detektorn för multipla identiteter Detektorn för multipla identiteter 1.Det ska inrättas en detektor för multipla identiteter (MID) som skapar och lagrar akter med identitetsbekräftelse som avses i artikel 34, som innehåller länkar mellan uppgifter i de EU-informationssystem som ingår i och och som gör det möjligt att spåra multipla identiteter, med det dubbla syftet att underlätta identitetskontroller och bekämpa identitetsbedrägerier, för att stödja CIR:s funktion och målen för in- och utresesystemet, VIS, Etias, Eurodac, SIS och Ecris-TCN. 2.MID ska bestå av följande: a)En central infrastruktur som lagrar länkar och hänvisningar till EU-informationssystem. b)En säker kommunikationsinfrastruktur som kopplar MID till SIS och ESP:s och CIR:s centrala infrastrukturer. 3.eu-Lisa ska utveckla MID och säkerställa den tekniska förvaltningen. Åtkomst till detektorn för multipla identiteter 1.För den verifiering av olika identiteter som avses i artikel 29 ska åtkomst till de uppgifter som avses iartikel 34 och som är lagrade i MID beviljas a)Sirenekontoret i den medlemsstat som skapar eller uppdaterar en registrering i enlighet med förordning (EU) 2018/1862, b) de centrala myndigheterna i den dömande medlemsstaten vid registrering eller ändring av uppgifter i Ecris-TCN i enlighet med artikel 5 eller 9 i förordning (EU) 2019/816. 2.De myndigheter i medlemsstaterna och de unionsbyråer som har åtkomst till minst ett av de EU- informationssystem som ingår i eller till SIS ska ha åtkomst till de uppgifter som avses i artikel 34 a och b vad gäller samtliga röda länkar som avses i artikel 32. 3.Myndigheterna i medlemsstaterna och unionsbyråerna ska ha åtkomst till de vita länkar som avses i artikel 33 om de har åtkomst till de två EU-informationssystem som innehåller uppgifter mellan vilka den vita länken skapats. 4.Myndigheterna i medlemsstaterna och unionsbyråerna ska ha åtkomst till de gröna länkar som avses i artikel 31 om de har åtkomst till de två EU-informationssystem som innehåller uppgifter mellan vilka den gröna länken skapats och en sökning i dessa informationssystem gett en träff med de två uppsättningarna länkade uppgifter. L 135/108 Europeiska unionens officiella tidning Spårning av multipla identiteter 1.Spårning av multipla identiteter ska i följande fall inledas i och i SIS: a)En registrering om en person skapas eller uppdateras i SIS i enlighet med kapitlen VI–IX i förordning (EU) 2018/1862. b)En datapost skapas eller ändras i Ecris-TCN i enlighet med artikel 5 eller 9 i förordning (EU) 2019/816. 2.Om de uppgifter i ett EU-informationssystem som avses i punkt 1 innehåller biometriska uppgifter ska och centrala SIS använda den gemensamma biometriska matchningstjänsten för att utföra en spårning av multipla identiteter. Den gemensamma biometriska matchningstjänsten ska jämföra de biometriska mallar som erhållits från nya biometriska uppgifter med de biometriska mallar som redan finns i den gemensamma biometriska matchningstjänsten i syfte att verifiera huruvida uppgifter som tillhör samma person redan finns lagrade i eller i . 3.Utöver det förfarande som avses i punkt 2 ska och centrala SIS använda ESP för att söka i uppgifter som lagrats i respektive med hjälp av följande uppgifter: a)Efternamn, förnamn, namn vid födelsen, tidigare använda namn och alias, födelseort, födelsedatum, kön och samtliga medborgarskap enligt artikel 20.3 i förordning (EU) 2018/1862. b)Efternamn, förnamn, födelsedatum, födelseort (ort och land), medborgarskap (ett eller flera) och kön enligt artikel 5.1 a i förordning (EU) 2019/816. 4.Utöver det förfarande som avses i punkterna 2 och 3 ska och centrala SIS använda ESP för att söka i uppgifter som lagrats i respektive med hjälp av resehandlingsuppgifter. 5.En spårning av multipla identiteter ska endast inledas för att jämföra tillgängliga uppgifter i ett EU- informationssystem med tillgängliga uppgifter i andra EU-informationssystem. Resultat av en spårning av multipla identiteter sökningar som avses i artikel 27.2, 27.3 och 27.4 inte ger någon träff ska de förfaranden som avses fortsätta i enlighet med respektive de rättsliga instrument genom vilka de regleras. 2.Om den sökning som avses i artikel 27.2, 27.3 och 27.4 ger en eller flera träffar ska och, i förekommande fall, SIS skapa en länk mellan de uppgifter som används för att inleda sökningen och de uppgifter som gett upphov till träffen. Vid flera träffar ska en länk skapas mellan alla de uppgifter som gett upphov till träffen. Om uppgifterna redan har länkats, ska den befintliga länken utvidgas till att omfatta de uppgifter som använts för att inleda sökningen. 3.Om den sökning som avses i artikel 27.2, 27.3 och 27.4 ger en eller flera träffar och identitetsuppgifterna i de länkade akterna är desamma eller liknande, ska en vit länk skapas i enlighet med artikel 33. 4.Om den sökning som avses i artikel 27.2, 27.3 och 27.4 ger en eller flera träffar och identitetsuppgifterna i de länkade akterna inte kan anses vara liknande, ska en gul länk skapas i enlighet med artikel 30 och det förfarande som avses i artikel 29 ska tillämpas. 5.Kommissionen ska anta delegerade akter i enlighet med artikel 69 för att fastställa förfarandena för att avgöra ärenden där identitetsuppgifter kan anses vara desamma eller liknande. 6.Länkarna ska lagras i den akt med identitetsbekräftelse som avses i artikel 34. 7.Kommissionen ska, i samarbete med eu-Lisa, fastställa de tekniska reglerna för att skapa länkar mellan uppgifter från olika EU-informationssystem genom genomförandeakter. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 70.2. Europeiska unionens officiella tidning L 135/109 verifiering av olika identiteter och ansvariga myndigheter 1.Utan att det påverkar tillämpningen av punkt 2 ska den myndighet som ansvarar för verifiering av olika identiteter vara följande: a)Sirenekontoret i medlemsstaten för träffar som uppstår när en registrering i SIS skapas eller uppdateras i enlighet med förordning (EU) 2018/1862. b)De centrala myndigheterna i den dömande medlemsstaten för träffar som uppstår vid registrering eller ändring av uppgifter i Ecris-TCN i enlighet med artikel 5 eller 9 i förordning (EU) 2019/816. MID ska ange den myndighet som ansvarar för den verifieringen av olika identiteter i akten med identitetsbe kräftelse. 2.Den myndighet som ansvarar för den verifieringen av olika identiteter i akten med identitetsbekräftelse ska vara Sirenekontoret i den medlemsstat som skapade registreringen om det skapas en länk till uppgifterna i en registrering om a)personer som är efterlysta för att gripas och överlämnas eller för att utlämnas enligt artikel 26 i förordning (EU) 2018/1862, b)försvunna eller sårbara personer enligt artikel 32 i förordning (EU) 2018/1862, c)personer som söks för att delta i ett rättsligt förfarande enligt artikel 34 i förordning (EU) 2018/1862, d)personer för diskreta kontroller, undersökningskontroller eller särskilda kontroller enligt artikel 36 i förordning (EU) 2018/1862. 3.Den myndighet som ansvarar för den verifieringen av olika identiteter ska ha åtkomst till de länkade uppgifterna i den relevanta akten med identitetsbekräftelse och till de identitetsuppgifter som är länkade i och, i förekommande fall, i SIS. Den ska bedöma de olika identiteterna utan dröjsmål. När den bedömningen slutförts ska den uppdatera länken i enlighet med artiklarna 31, 32 och 33 samt utan dröjsmål lägga till den i akten med identitetsbe kräftelse. 4.Om fler än en länk skapas ska den myndighet som ansvarar för den verifieringen av olika identiteter bedöma varje länk separat. 5.Om uppgifter som ger en träff redan var länkade, ska den myndighet som ansvarar för den verifieringen av olika identiteter beakta de befintliga länkarna vid bedömningen av skapandet av nya länkar. 1.När en verifiering av olika identiteter ännu inte har ägt rum, ska en länk mellan uppgifter från två eller flera EU-informationssystem klassificeras som gul i samtliga följande fall: a)De länkade uppgifterna innehåller samma biometriska uppgifter men har liknande eller olika identitetsuppgifter. b)De länkade uppgifterna har olika identitetsuppgifter men innehåller samma resehandlingsuppgifter, och minst ett av EU-informationssystemen saknar biometriska uppgifter om den berörda personen. c)De länkade uppgifterna innehåller samma identitetsuppgifter men har olika biometriska uppgifter. d)De länkade uppgifterna har liknande eller olika identitetsuppgifter, och innehåller samma resehandlingsuppgifter men har olika biometriska uppgifter. 2.Om en länk klassificeras som gul i enlighet med punkt 1 ska förfarandet i artikel 29 tillämpas. L 135/110 Europeiska unionens officiella tidning 1.En länk mellan uppgifter från två eller flera EU-informationssystem ska klassificeras som grön om a)de länkade uppgifterna har olika biometriska uppgifter men innehåller samma identitetsuppgifter och den myndighet som ansvarar för den verifieringen av olika identiteter har konstaterat att de länkade uppgifterna hänvisar till två olika personer, b)de länkade uppgifterna har olika biometriska uppgifter, har liknande eller olika identitetsuppgifter, innehåller samma resehandlingsuppgifter, och den myndighet som ansvarar för den verifieringen av olika identiteter har konstaterat att de länkade uppgifterna hänvisar till två olika personer, c)de länkade uppgifterna har olika identitetsuppgifter men innehåller samma resehandlingsuppgifter, minst ett av EU- informationssystemen saknar biometriska uppgifter om den berörda personen, och den myndighet som ansvarar för den verifieringen av olika identiteter har konstaterat att de länkade uppgifterna hänvisar till två olika personer. 2.Om en sökning görs i eller SIS och om det finns en grön länk mellan två eller fler av EU-informations systemen, ska MID ange att identitetsuppgifterna i de länkade uppgifterna inte gäller samma person. 3.Om en myndighet i en medlemsstat har bevis som tyder på att en grön länk har registrerats felaktigt i MID, att en grön länk är inaktuell eller att uppgifter behandlats i MID eller EU-informationssystemen i strid med denna förordning, ska den kontrollera de berörda uppgifterna i och och vid behov utan dröjsmål korrigera eller radera länken från MID. Myndigheten i medlemsstaten ska utan dröjsmål informera den medlemsstat som ansvarar för den verifieringen av olika identiteter. 1.En länk mellan uppgifter från två eller flera EU-informationssystem ska klassificeras som röd i samtliga följande a)De länkade uppgifterna innehåller samma biometriska uppgifter men har liknande eller olika identitetsuppgifter, och den myndighet som ansvarar för den verifieringen av olika identiteter har konstaterat att de länkade uppgifterna hänvisar till en och samma person på ett oberättigat sätt. b)De länkade uppgifterna har samma, liknande eller olika identitetsuppgifter och har samma resehandlingsuppgifter men olika biometriska uppgifter, och den myndighet som ansvarar för den verifieringen av olika identiteter har konstaterat att de länkade uppgifterna hänvisar till två olika personer, av vilka åtminstone en person använder en och samma resehandling på ett oberättigat sätt. c)De länkade uppgifterna innehåller samma identitetsuppgifter men har olika biometriska uppgifter och olika eller inga resehandlingsuppgifter, och den myndighet som ansvarar för den verifieringen av olika identiteter har konstaterat att de länkade uppgifterna hänvisar till två olika personer på ett oberättigat sätt. d)De länkade uppgifterna har olika identitetsuppgifter men innehåller samma resehandlingsuppgifter, minst ett av EU- informationssystemen saknar biometriska uppgifter om den berörda personen, och den myndighet som ansvarar för den verifieringen av olika identiteter har konstaterat att de länkade uppgifterna hänvisar till en och samma person på ett oberättigat sätt. 2.Om eller SIS är föremål för sökning och om det finns en röd länk mellan uppgifter i två eller fler av EU- informationssystemen, ska MID ange de uppgifter som avses i artikel 34. En uppföljning av en röd länk ska ske i enlighet med unionsrätten och nationell rätt, och eventuella rättsliga följder för den berörda personen ska bygga uteslutande på de relevanta uppgifterna om personen i fråga. Inga rättsliga följder för den berörda personen ska uppstå enbart till följd av att det finns en röd länk. 3.Om det skapas en röd länk mellan uppgifter i in- och utresesystemet, VIS, Etias, Eurodac eller Ecris-TCN ska den personakt som lagras i uppdateras i enlighet med artikel 19.2. Europeiska unionens officiella tidning L 135/111 4.Utan att det påverkar tillämpningen av bestämmelserna om hantering av registreringar i SIS i förordningarna (EU) 2018/1860, (EU) 2018/1861 och (EU) 2018/1862, och utan att det påverkar begränsningar som är nödvändiga för att trygga säkerheten och den allmänna ordningen, förebygga och förhindra brott samt garantera att inga nationella utredningar kommer att äventyras, ska den myndighet som ansvarar för den verifieringen av olika identiteter, vid skapandet av en röd länk, underrätta den berörda personen om förekomsten av multipla olagliga identitetsuppgifter, och ska tillhandahålla personen i fråga det enda identifikationsnummer som avses i artikel 34 c i den här förordningen, en referens till den myndighet som ansvarar för den verifieringen av olika identiteter enligt artikel 34 d i den här förordningen samt webbadressen till den webbportal som upprättats i enlighet med artikel 49 i den här förordningen. 5.Den myndighet som ansvarar för den verifieringen av olika identiteter ska skriftligen tillhandahålla den information som avses i punkt 4 i form av ett standardformulär. Kommissionen ska genom genomförandeakter fastställa innehållet i och utformningen av det formuläret. Dessa genomförandeakter ska antas i enlighet med det gransknings förfarande som avses i artikel 70.2. 6.När en röd länk skapas ska MID automatiskt underrätta de myndigheter som ansvarar för de länkade uppgifterna. 7.Om en myndighet i en medlemsstat eller en unionsbyrå som har åtkomst till eller SIS harbevis som tyder på att en röd länk har registrerats felaktigt i MID eller att uppgifter behandlats i MID, eller SIS i strid med denna förordning, ska den myndigheten eller byrån kontrollera relevanta uppgifter som lagras i och och ska