prop · H903172 · 2022-03-22 00:00:00 — (43)I enlighet med artiklarna 1, 2 och 4a.1 i protokoll nr 21 om och ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till och EUF-fördraget, och utan att det påverkar tillämpningen av artikel 4 i det protokollet, deltar inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på . (44)I enlighet med artiklarna 3 och 4a.1 i protokoll nr 21, har meddelat att det önskar delta iantagandet och tillämpningen av denna förordning. (45)Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i och rådets förordning (EG) nr 45/2001 (15) och avgav ett yttrande (16). HÄRIGENOM FÖRESKRIVS FÖLJANDE. a)ett system för att identifiera de medlemsstater som innehar uppgifter om tidigare fällande domar mot tredjelands medborgare (nedan kallat Ecris-TCN), b)de villkor enligt vilka Ecris-TCN ska användas av centralmyndigheterna i syfte att få uppgifter om sådana tidigare fällande domar via det europeiska informationssystemet för utbyte av uppgifter ur kriminalregister (Ecris), som inrättats genom beslut /316/RIF, samt de villkor enligt vilka Eurojust, Europol och Europeiska åklagarmyn digheten ska använda Ecris-TCN. (13) EUT L 123, , s. 1. (14) och rådets förordning (EU) nr 182/2011 av om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13). (15) och rådets förordning (EG) nr 45/2001 av om skydd för enskilda då gemenskapsinstitutio nerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, , s. 1). (16) EUT C 55, , s. 4. Europeiska unionens officiella tidning L 135/7 Denna förordning ska tillämpas på behandlingen av identitetsuppgifter om tredjelandsmedborgare som har varit föremål för fällande domar i medlemsstaterna, för ändamålet att identifiera den eller de medlemsstater där dessa domar har meddelats. Med undantag för artikel 5.1 b ii är de bestämmelser i denna förordning som är tillämpliga på tredjelands medborgare även tillämpliga på unionsmedborgare som även är medborgare i ett tredjeland och som har varit föremål för fällande domar i medlemsstaterna. I denna förordning avses med 1.fällande dom: ett lagakraftvunnet avgörande av en brottmålsdomstol mot en fysisk person med avseende på ett brott, om detta avgörande registreras i den dömande medlemsstatens kriminalregister, 2.brottmålsförfarande: förundersökningsskedet, själva rättegången och verkställigheten av domen, 3.kriminalregister: det eller de nationella registren för registrering av fällande domar i enlighet med nationell rätt, 4.dömande medlemsstat: den medlemsstat där en fällande dom har meddelats, 5.centralmyndighet: en myndighet som utsetts i enlighet med artikel 3.1 i rambeslut /315/RIF, 6.behöriga myndigheter: centralmyndigheterna och Eurojust, Europol och Europeiska åklagarmyndigheten, som är behöriga att få åtkomst till eller göra sökningar i Ecris-TCN i enlighet med denna förordning, 7.tredjelandsmedborgare: en person som inte är unionsmedborgare i den mening som avses i artikel 20.1 i EUF- fördraget eller som är en statslös person eller en person vars medborgarskap är okänt, 8.det centrala systemet: den eller de databaser som utvecklas och underhålls av och som innehåller identitets uppgifter om tredjelandsmedborgare som har varit föremål för fällande domar i medlemsstaterna, 9.gränssnittsprogram: den programvara finns hos de behöriga myndigheterna genom vilken de kan få åtkomst till det centrala systemet via den kommunikationsinfrastruktur som avses i artikel 4.1 d, 10.identitetsuppgifter: alfanumeriska uppgifter, uppgifter om fingeravtryck och ansiktsbilder som används för att fastställa en koppling mellan dessa uppgifter och en fysisk person, 11.alfanumeriska uppgifter: uppgifter som återges med bokstäver, siffror, specialtecken, mellanslag och skiljetecken, 12.uppgifter om fingeravtryck: uppgifter om platta och rullade fingeravtryck av en persons alla fingrar, 13.ansiktsbild: en digital avbildning av en persons ansikte, 14.träff: en eller flera överensstämmelser som kan konstateras genom en jämförelse mellan identitetsuppgifter registrerade i det centrala systemet och de identitetsuppgifter som används för en sökning, 15. nationell central åtkomstpunkt: den nationella anslutningspunkt till kommunikationsinfrastrukturen som anges i artikel 4.1 d, 16.Ecris referensprogramvara: den programvara som utvecklats av kommissionen och som ställts till medlemsstaternas förfogande för utbyte av uppgifter ur kriminalregister via Ecris, 17.nationell tillsynsmyndighet: en oberoende offentlig myndighet som har utsetts av en medlemsstat enligt unionens tillämpliga dataskyddsregler, 18.tillsynsmyndigheter: Europeiska datatillsynsmannen och de nationella tillsynsmyndigheterna. L 135/8 Europeiska unionens officiella tidning 1.Ecris-TCN ska bestå av a)ett centralt system i vilket identitetsuppgifter om dömda tredjelandsmedborgare lagras, b)en nationell central åtkomstpunkt i varje medlemsstat, c)gränssnittsprogram som gör det möjligt att ansluta de behöriga myndigheterna till det centrala systemet via de nationella centrala åtkomstpunkterna och den kommunikationsinfrastruktur som avses i led d, d)en kommunikationsinfrastruktur mellan det centrala systemet och de nationella centrala åtkomstpunkterna. 2.Det centrala systemet ska hysas av tekniska driftställen. 3.Gränssnittsprogrammet ska integreras med Ecris referensprogramvara. Medlemsstaterna ska använda Ecris referensprogramvara eller, i den situation och på de villkor som fastställs i punkterna 4–8, den nationella programvaran för genomförande av Ecris, för att göra sökningar i Ecris-TCN samt för att skicka påföljande begäranden om uppgifter ur kriminalregister. 4.De medlemsstater som använder sin nationella programvara för genomförande av Ecris ska ansvara för att säkerställa att deras nationella programvara för genomförande av Ecris tillåter deras nationella kriminalregistermyn digheter att använda Ecris-TCN, med undantag för gränssnittsprogrammet, i enlighet med denna förordning. I detta syfte ska de innan den dag då Ecris-TCN tas i drift i enlighet med artikel 35.4 säkerställa att deras nationella programvara för genomförande av Ecris fungerar i enlighet med de protokoll och tekniska specifikationer som fastställs i de genomförandeakter som avses i artikel 10 och med eventuella ytterligare tekniska krav som fastställer enligt denna förordning och som är baserade på de genomförandeakterna. 5.Så länge de inte använder Ecris referensprogramvara ska medlemsstater som använder sin nationella programvara för genomförande av Ecris utan onödigt dröjsmål även säkerställa genomförandet av eventuella efterföljande tekniska anpassningar av den nationella programvaran för genomförande av Ecris som är nödvändiga till följd av ändringar av de tekniska specifikationer som fastställts i de genomförandeakter som avses i artikel 10 eller till följd av ändringar av eventuella ytterligare tekniska krav som fastställer enligt denna förordning och som är baserade på de genomförandeakterna. 6.De medlemsstater som använder sin nationella programvara för genomförande av Ecris ska bära samtliga kostnader för genomförande, underhåll och vidareutveckling av denna nationella programvara för genomförande av Ecris och för sammankopplingen av den med Ecris-TCN, med undantag för gränssnittsprogrammet. 7.Om en medlemsstat som använder sin nationella programvara för genomförande av Ecris inte kan uppfylla sina skyldigheter enligt denna artikel är den skyldig att använda Ecris referensprogramvara, inklusive det integrerade gränssnittsprogrammet, för användningen av Ecris-TCN. 8.Inför den utvärdering som kommissionen ska göra enligt artikel 36.10 b ska de berörda medlemsstaterna tillhandahålla kommissionen all nödvändig information. Centralmyndigheternas införande och användning av uppgifter Införande av uppgifter i Ecris-TCN 1.För varje dömd tredjelandsmedborgare ska den dömande medlemsstatens centralmyndighet skapa en uppgiftspost i det centrala systemet. a)vad gäller alfanumeriska uppgifter: i)uppgifter som ska inkluderas såvida de inte i enskilda fall är okända för centralmyndigheten (obligatoriska uppgifter): Europeiska unionens officiella tidning L 135/9 —Födelseort (ort och land). —Medborgarskap (ett eller flera). —namn (i förekommande fall). —Den dömande medlemsstatens kod. ii)uppgifter som ska inkluderas om de har förts in i kriminalregistret (valfria uppgifter): —Föräldrarnas namn. iii)uppgifter som ska inkluderas om de är tillgängliga för centralmyndigheten (tilläggsuppgifter): —Id-nummer eller typ av och nummer på personens identitetshandlingar, samt namn på den utfärdande myndigheten. —Pseudonym eller alias. b)vad gäller uppgifter om fingeravtryck: i)Uppgifter om fingeravtryck som har samlats in i enlighet med nationell rätt under ett brottmålsförfarande. ii)Åtminstone uppgifter om fingeravtryck på grundval av något av följande kriterier: —tredjelandsmedborgaren har dömts till ett fängelsestraff , eller —tredjelandsmedborgaren har dömts för ett brott som enligt medlemsstatens rätt är belagt med ett maximalt fängelsestraff . 2.De uppgifter om fingeravtryck som avses i punkt 1 b i den här artikeln ska följa de tekniska specifikationer för kvalitet, bildupplösning och behandling av uppgifter om fingeravtryck som föreskrivs i den genomförandeakt som avses iartikel 10.1 b. Referensnumret för uppgifterna om den dömda personens fingeravtryck ska inbegripa den dömande medlemsstatens kod. 3.Uppgiftsposten får också innehålla ansiktsbilder av den dömda tredjelandsmedborgaren om rätt den dömande medlemsstatens rätt tillåter att dömda personers ansiktsbilder samlas in och lagras. 4.Den dömande medlemsstaten ska skapa uppgiftsposten automatiskt när så är möjligt och utan onödigt dröjsmål efter det att den fällande domen har förts in i kriminalregistret. 5.De dömande medlemsstaterna ska även skapa uppgiftsposter för fällande domar som meddelats före den dag då uppgifter ska börja föras in i enlighet med artikel 35.1 i den mån uppgifter om dömda personer lagras i deras nationella databaser. I sådana fall ska uppgifter om fingeravtryck inkluderas endast om de har samlats in under ett brottmåls förfarande i enlighet med nationell rätt och om de tydligt överensstämmer med andra identitetsuppgifter i kriminal register. 6.För att uppfylla de skyldigheter som anges i punkt 1 b i och ii samt i punkt 5 får medlemsstaterna använda uppgifter om fingeravtryck som har samlats in för andra ändamål än brottmålsförfaranden, om sådan användning är tillåten enligt nationell rätt. 1.Fram till ikraftträdandet av den delegerade akt som föreskrivs i punkt 2 får ansiktsbilder endast användas för att bekräfta identiteten hos en tredjelandsmedborgare som har identifierats som ett resultat av en alfanumerisk sökning eller en sökning med hjälp av uppgifter om fingeravtryck. 2.Kommissionen ges befogenhet att anta delegerade akter i enlighet med artikel 37 för att komplettera denna förordning när det gäller användning av ansiktsbilder för identifiering av tredjelandsmedborgare i syfte att identifiera vilka medlemsstater som innehar information om tidigare fällande domar mot sådana personer när detta blir tekniskt möjligt. Innan kommissionen utövar denna befogenhet ska den, med beaktande av behov och proportionalitet samt den tekniska utvecklingen i fråga om programvara för ansiktsigenkänning, bedöma huruvida den teknik som krävs finns tillgänglig och är klar att tas i bruk. L 135/10 Europeiska unionens officiella tidning Användning av Ecris-TCN för att identifiera de medlemsstater som innehar uppgifter i kriminal 1.Centralmyndigheterna ska använda Ecris-TCN för att identifiera de medlemsstater som innehar uppgifter i kriminal register om en tredjelandsmedborgare i syfte att få uppgifter om tidigare fällande domar via Ecris när begäran om uppgifter ur kriminalregister om den personen görs i den berörda medlemsstaten inom ramen för ett brottmålsförfarande mot denna person eller för något av följande ändamål, om de föreskrivs i och är i enlighet med nationell rätt: —Kontroll av en persons egna uppgifter i kriminalregister på begäran av honom eller henne. —Erhållande av licens eller tillstånd. —Prövning inför anställning. —Prövning för frivilligverksamhet som innefattar direkta och regelbundna kontakter med barn eller utsatta personer. —Visering, förvärv av medborgarskap och migrationsförfaranden, inbegripet asylförfaranden. —Kontroller i samband med offentliga kontrakt och offentliga prov. I vissa fall, utom när en tredjelandsmedborgare hos en centralmyndighet efterfrågar uppgifter om sig själv i kriminal registret eller när begäran görs i syfte att erhålla uppgifter i kriminalregister enligt artikel 10.2 i direktiv /93/EU, får den myndighet som begär uppgifter i kriminalregister emellertid besluta att sådan användning av Ecris-TCN inte är lämplig. 2.Varje medlemsstat som beslutar, om så föreskrivs i och i enlighet med nationell rätt, att använda Ecris-TCN för andra ändamål än de som anges i punkt 1 i syfte att få uppgifter om tidigare fällande domar via Ecris ska senast dagen för driftstart enligt artikel 35.4, eller när som helst därefter, underrätta kommissionen om sådana andra ändamål och eventuella ändringar av sådana ändamål. Kommissionen ska offentliggöra sådana underrättelser i Europeiska unionens officiella tidning från det att underrättelserna mottagits. 3.Eurojust, Europol och Europeiska åklagarmyndigheten får söka i Ecris-TCN för att identifiera de medlemsstater som innehar uppgifter i kriminalregister om en tredjelandsmedborgare i enlighet med artiklarna 14–18. De får emellertid inte föra in, rätta eller radera några uppgifter i Ecris-TCN. 4.För de ändamål som avses i punkterna 1, 2 och 3 får de behöriga myndigheterna också söka i Ecris-TCN för att med avseende på en person som är unionsmedborgare kontrollera huruvida någon medlemsstat innehar uppgifter i kriminalregister om denna person i egenskap av tredjelandsmedborgare. 5.När de behöriga myndigheterna söker i Ecris-TCN får de använda alla eller bara vissa av de uppgifter som avses Det minimum av uppgifter som krävs för att söka i systemet ska specificeras i en genomförandeakt som antas i enlighet med artikel . 6.De behöriga myndigheterna får också söka i Ecris-TCN med användning av ansiktsbilder, förutsatt att en sådan funktion har genomförts i enlighet med artikel 6.2. 7.Vid en träff ska det centrala systemet automatiskt förse den behöriga myndigheten med information om de medlemsstater som innehar uppgifter ur kriminalregister om tredjelandsmedborgaren, tillsammans med de tillhörande referensnumren och eventuella motsvarande identitetsuppgifter. Sådana identitetsuppgifter ska endast användas för att kontrollera den berörda tredjelandsmedborgarens identitet. Resultatet av en sökning i det centrala systemet får endast användas för att göra en ansökan enligt artikel 6 i rambeslut /315/RIF eller en sådan begäran som avses i artikel 17.3 i denna förordning. 8.Vid utebliven träff ska det centrala systemet automatiskt underrätta den behöriga myndigheten. Lagring och ändring av uppgifter 1.Varje uppgiftspost ska lagras i det centrala systemet så länge som de uppgifter som gäller de fällande domarna mot den berörda personen lagras i kriminalregistret. Europeiska unionens officiella tidning L 135/11 2.Efter utgången av den lagringsperiod som avses i punkt 1 ska den dömande medlemsstatens centralmyndighet radera uppgiftsposten, inbegripet uppgifter om fingeravtryck eller ansiktsbilder, ur det centrala systemet. Raderingen ska om möjligt ske automatiskt, och under inga omständigheter senare än efter lagringsperiodens utgång. Ändring och radering av uppgifter 1.Medlemsstaterna får ändra eller radera de uppgifter som de har fört in i Ecris-TCN. 2.Varje ändring av de uppgifter i kriminalregistret som ledde till skapandet av en uppgiftspost i enlighet med artikel 5ska innefatta en identisk ändring, utan onödigt dröjsmål, av de uppgifter som lagrats i den uppgiftsposten i det centrala systemet av den dömande medlemsstaten. 3.Om en dömande medlemsstat har anledning att tro att de uppgifter som den har registrerat i det centrala systemet är felaktiga eller att uppgifter har behandlats i det centrala systemet i strid med denna förordning, ska den a)inleda ett förfarande för att kontrollera de berörda uppgifternas riktighet eller lagligheten i behandlingen av dessa, beroende på vad som är lämpligt, b)om nödvändigt rätta dem eller radera dem från det centrala systemet utan onödigt dröjsmål. 4.Om en annan medlemsstat än den dömande medlemsstat som har fört in uppgifterna har anledning att tro att de uppgifter som registrerats i det centrala systemet är felaktiga eller att uppgifter har behandlats i det centrala systemet i strid med denna förordning, ska den utan onödigt dröjsmål kontakta den dömande medlemsstatens centralmyndighet. Den dömande medlemsstaten ska a)inleda ett förfarande för att kontrollera uppgifternas riktighet eller lagligheten i behandlingen av dessa, beroende på vad som är lämpligt, b)om nödvändigt rätta uppgifterna eller radera dem från det centrala systemet utan onödigt dröjsmål, c)utan onödigt dröjsmål informera den andra medlemsstaten om att uppgifterna har rättats eller raderats, alternativt om skälen till att uppgifterna inte har rättats eller raderats. Utveckling, drift och ansvarsområden Genomförandeakter som ska antas av kommissionen 1.Kommissionen ska möjligt anta de genomförandeakter som är nödvändiga för den tekniska utvecklingen och genomförandet av Ecris-TCN, särskilt akter om a)de tekniska specifikationerna för behandling av alfanumeriska uppgifter, b)de tekniska specifikationerna för kvalitet, bildupplösning och behandling av uppgifter om fingeravtryck, c)de tekniska specifikationerna för gränssnittsprogrammet, d)de tekniska specifikationerna för kvalitet, bildupplösning och behandling av ansiktsbilder, för de ändamål och på de villkor som fastställs i artikel 6, e)uppgifternas kvalitet, inbegripet ett system och förfaranden för att utföra kontroller av uppgiftskvaliteten, f)införande av uppgifter i enlighet med artikel 5, g)åtkomst till och sökning i Ecris-TCN i enlighet med artikel 7, h)ändring och radering av uppgifter i enlighet med artiklarna 8 och 9, L 135/12 Europeiska unionens officiella tidning i)förande av och åtkomst till loggar i enlighet med artikel 31, j)centralregistrets drift samt de regler om datasäkerhet och dataskydd som är tillämpliga på registret, i enlighet med artikel 32, k)tillhandahållande av statistik i enlighet med artikel 32, l)prestanda- och tillgänglighetskrav för Ecris-TCN, inbegripet minimispecifikationer och minimikrav på Ecris-TCN:s biometriska prestanda, särskilt vad gäller kraven i fråga om andel felaktig positiv identifiering och andel felaktig negativ identifiering. 2.De genomförandeakter som avses i punkt 1 ska antas i enlighet med det granskningsförfarande som avses i artikel Utveckling och operativ förvaltning av Ecris-TCN 1.EU-Lisa ska ansvara för utveckling av Ecris-TCN i enlighet med principerna om inbyggt dataskydd och dataskydd som standard. Dessutom ska ansvara för den operativa förvaltningen av Ecris-TCN. Utvecklingen ska bestå av att utarbeta och genomföra de tekniska specifikationerna samt av testning och övergripande projektsamordning. 2.EU-Lisa ska också ansvara för vidareutveckling och underhåll av Ecris referensprogramvara. 3.EU-Lisa ska fastställa utformningen av Ecris-TCN:s fysiska struktur, inbegripet de tekniska specifikationerna för Ecris-TCN och utvecklingen med avseende på det centrala systemet, den nationella centrala åtkomstpunkten och gränssnittsprogrammet. Denna utformning ska antas av , förutsatt att kommissionen avgett ett positivt yttrande. 4.EU-Lisa ska utveckla och genomföra Ecris-TCN möjligt efter denna förordnings ikraftträdande och efter kommissionens antagande av de genomförandeakter som föreskrivs i artikel 10. 5.Innan utformnings- och utvecklingsfasen av Ecris-TCN inleds ska inrätta en programstyrelse bestående av tio ledamöter. Programstyrelsen ska bestå av åtta ledamöter som utses av styrelsen, ordföranden för den rådgivande grupp som avses i artikel 39 och en ledamot som utses av kommissionen. De ledamöter som utses av styrelsen ska väljas enbart bland de medlemsstater som enligt unionsrätten fullt ut omfattas av de lagstiftningsinstrument som reglerar Ecris och som kommer att delta i Ecris-TCN. Styrelsen ska säkerställa att de ledamöter den utser till programstyrelsen har nödvändig erfarenhet och sakkunskap när det gäller utveckling och hantering av it-system till stöd för rättsliga myndigheter och kriminalregistermyndigheter. ska delta i arbetet inom programstyrelsen. I detta syfte ska företrädare för närvara vid mötena i programstyrelsen, i syfte att rapportera om arbetet med utformningen och utvecklingen av Ecris-TCN och annat närliggande arbete och annan närliggande verksamhet. Programstyrelsen ska sammanträda minst en gång per kvartal, och oftare vid behov. Den ska säkerställa en lämplig hantering av utformnings- och utvecklingsfasen av Ecris-TCN och säkerställa konsekvens mellan centrala och nationella Ecris-TCN-projekt och nationell programvara för genomförande av Ecris. Programstyrelsen ska regelbundet, om möjligt , lämna skriftliga rapporter till om projektets utveckling. Programstyrelsen ska inte ha befogenhet att fatta beslut eller mandat att företräda styrelsens ledamöter. 6.Programstyrelsen ska fastställa sin arbetsordning, som särskilt ska innehålla regler om följande: a) Ordförandeskap. b) Mötesplatser. c) Mötesförberedelser. d) Tillträde för experter till mötena. e) Kommunikationsplaner som säkerställer att icke-deltagande ledamöter i styrelsen hålls fullt informerade. Europeiska unionens officiella tidning L 135/13 7.Ordförandeskapet i programstyrelsen ska innehas av en medlemsstat som enligt unionsrätten fullt ut omfattas av de lagstiftningsinstrument som reglerar Ecris och de lagstiftningsinstrument som reglerar utveckling, inrättande, drift och användning av samtliga stora it-system som förvaltas av . 8.Programstyrelsens ledamöter ska få alla sina utgifter för resa och uppehälle ersatta av . Artikel 10 i arbetsordning ska gälla i tillämpliga delar. ska tillhandahålla programstyrelsens sekretariat. 9.Den rådgivande grupp som avses i artikel 39 ska under utformnings- och utvecklingsfasen bestå av de nationella projektledarna för Ecris-TCN, och ska inneha ordförandeskapet. Gruppen ska sammanträda regelbundet, om möjligt minst en gång , under utformnings- och utvecklingsfasen till dess att Ecris-TCN tas i drift. Den ska rapportera till programstyrelsen efter varje möte. Den ska tillhandahålla teknisk expertis för att stödja programstyrelsen idess uppgifter och följa upp medlemsstaternas förberedelser. 10.För att säkerställa att konfidentialitet och integritet för de uppgifter som lagras i Ecris-TCN alltid respekteras ska , i samarbete med medlemsstaterna, med beaktande av den senaste tekniska utvecklingen, kostnaden för genomförande samt riskerna med behandlingen, sörja för lämpliga tekniska och organisatoriska åtgärder. 11.EU-Lisa ska ansvara för följande uppgifter i samband med den kommunikationsinfrastruktur som avses i artikel a)Tillsyn. b)Säkerhet. c)Samordning av förbindelserna mellan medlemsstaterna och leverantören. 12.Kommissionen ska ansvara för alla andra uppgifter avseende kommunikationsinfrastrukturen som avses i artikel a)uppgifter avseende genomförande av budgeten, b)förvärv och förnyande, c)avtalsfrågor. 13.EU-Lisa ska utveckla och underhålla ett system och förfaranden för att utföra kvalitetskontroller av uppgifter lagrade i Ecris-TCN och ska regelbundet lämna rapporter till medlemsstaterna. ska regelbundet lämna rapporter till kommissionen om problem som uppstått och vilka medlemsstater som berörs.