sou · H9B320 · 2022-01-01 00:00:00 — De ska också använda ESP för att söka i i enlighet med sina åtkomsträttigheter enligt denna förordning för de syften som avses i artiklarna 20, 21 och 22. 3.De myndigheter i medlemsstaterna som avses i punkt 1 får använda ESP för att söka på uppgifter om personer eller deras resehandlingar i det centrala SIS som avses i förordningarna (EU) 2018/1860 och (EU) 2018/1861. 4.När så föreskrivs enligt unionsrätten ska de unionsbyråer som avses i punkt 1 använda ESP för att söka på uppgifter om personer eller deras resehandlingar i . 5.De myndigheter i medlemsstaterna och de unionsbyråer som avses i punkt 1 får använda ESP för att söka på uppgifter om personer eller deras resehandlingar i Europoluppgifter i enlighet med sina åtkomsträttigheter enligt unionsrätten och nationell rätt. Profiler för användarna av ESP 1.För att det ska vara möjligt att använda ESP ska eu-Lisa i samarbete med medlemsstaterna skapa en profil för varje kategori av ESP användare och på, det syfte som de har med sökningarna, i enlighet med de tekniska detaljer och åtkomsträttigheter som avses i punkt 2. Varje profil ska, i enlighet med unionsrätten och nationell rätt, inbegripa följande information: a)De uppgiftsfält som ska användas vid sökningar. b)De EU-informationssystem, Europoluppgifter och databaser som ska vara föremål för sökningar, de som kan vara föremål för sökningar och de som ska tillhandahålla användaren ett svar. c)De specifika uppgifter i EU-informationssystemen, Europoluppgifterna och databaser som får vara föremål för sökningar. d)De kategorier av uppgifter som får tillhandahållas i varje svar. 2.Kommissionen ska anta genomförandeakter för att närmare ange de tekniska detaljerna för de profiler som avses i punkt 1 ESP i enlighet med ESP-användarnas åtkomsträttigheter enligt de rättsliga instrument som reglerar EU- informationssystemen och nationell rätt. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 70.2. 3.De profiler som avses i punkt 1 ska regelbundet ses över av eu-Lisa i samarbete med medlemsstaterna, minst en gång , och vid behov uppdateras. 1.Användarna av ESP ska inleda en sökning genom att mata in alfanumeriska eller biometriska uppgifter i ESP. När en sökning har inletts ska ESP söka i in- och utresesystemet, Etias, VIS, SIS, Eurodac, Ecris-TCN och samt iEuropoluppgifter och databaser med de uppgifter som användaren matat in och i enlighet med användar profilen. 2.De kategorier av uppgifter som används för att inleda en sökning via ESP ska motsvara de kategorier av uppgifter ifråga om personer eller resehandlingar som kan användas för att söka i de olika EU-informationssystemen, Europoluppgifter och databaser i enlighet med de rättsliga instrument som reglerar dem. 3.eu-Lisa ska i samarbete med medlemsstaterna ta fram ett dokument för gränssnittskontroll för ESP på grundval av det universella UMF som avses i artikel 38. 4.När en sökning inleds av en ESP-användare ska in- och utresesystemet, Etias, VIS, SIS, Eurodac, Ecris-TCN, och samt Europoluppgifter och databaser som svar på sökningen tillhandahålla uppgifter som de innehåller. Utan att det påverkar tillämpningen av artikel 20 ska det i svaret från ESP anges vilket av EU-informationssystemen eller vilken databas som uppgifterna tillhör. ESP får inte tillhandahålla någon information om uppgifter i EU-informationssystemen, Europoluppgifter och databaser som användaren saknar åtkomst till enligt tillämplig unionsrätt och nationell rätt. Europeiska unionens officiella tidning L 135/101 5.Alla sökningar i databaser genom ESP ska göras på ett sådant sätt att ingen information röjs för ägaren av Interpolregistreringen. 6.ESP ska så snart som uppgifter finns tillgängliga tillhandahålla användaren svar från något av EU-informations systemen, Europoluppgifterna eller databaser. Dessa svar får endast innehålla de uppgifter som användaren har åtkomst till enligt unionsrätten och nationell rätt. 7.Kommissionen ska anta en genomförandeakt för att specificera det tekniska förfarandet för ESP:s sökningar i EU- informationssystemen, Europoluppgifterna och databaser och formatet för ESP:s svar. Denna genomförandeakt ska antas i enlighet med det granskningsförfarande som avses i artikel 70.2. 1.Utan att det påverkar tillämpningen av artiklarna 12 och 18 i förordning (EU) 2018/1862, artikel 29 i förordning (EU) 2019/816 och artikel 40 i förordning (EU) 2016/794, ska eu-Lisa föra logg över all uppgiftsbehandling i ESP. Dessa loggar ska innehålla följande: a)Den medlemsstat eller unionsbyrå som inlett sökningen och den ESP-profil som används. b)Datum och tidpunkt för sökningen. c)De EU-informationssystem och Europoluppgifter som varit föremål för sökning. 2.Varje medlemsstat ska föra logg över sökningar som utförs av dess myndigheter och den personal vid dessa myndigheter som är vederbörligen bemyndigad att använda ESP. Varje unionsbyrå ska föra logg över sökningar som utförs av dess vederbörligen bemyndigade personal. 3.De loggar som avses i punkterna 1 och 2 får endast användas för övervakning av dataskyddet, inbegripet för kontroll av om en sökning är tillåten och om uppgifter har behandlats på ett lagligt sätt samt för att säkerställa datasäkerhet och dataintegritet. Dessa loggar ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas efter det att de skapats. För det fall de behövs för övervakningsförfaranden som redan har inletts ska de emellertid raderas så snart loggarna i fråga inte längre behövs för övervakningsförfarandena. Reservförfaranden om det är tekniskt omöjligt att använda den europeiska sökportalen 1.Om det är tekniskt omöjligt att använda ESP för att söka i ett eller flera av de EU-informationssystem eller i , på grund av ett fel i ESP, ska ESP:s användare automatiskt underrättas av eu-Lisa. 2.Om det är tekniskt omöjligt att använda ESP för att söka i ett eller flera EU-informationssystem eller i , på grund av ett fel i en medlemsstats nationella infrastruktur, ska den medlemsstaten automatiskt underrätta eu-Lisa och kommissionen. 3.I de fall som avses i punkterna 1 och 2 i denna artikel och till dess att det tekniska felet har åtgärdats ska den skyldighet som avses i artikel 7.2 och 7.4 inte tillämpas och medlemsstaterna ska ha åtkomst till EU-informationssystem eller till direkt när så krävs enligt unionsrätten eller nationell rätt. 4.Om det är tekniskt omöjligt att använda ESP för att söka i ett eller flera EU-informationssystem eller i , på grund av ett fel i en unionsbyrås infrastruktur, ska den byrån automatiskt underrätta eu-Lisa och kommissionen. En gemensam biometrisk matchningstjänst En gemensam biometrisk matchningstjänst 1.Det ska inrättas en gemensam biometrisk matchningstjänst för lagring av biometriska mallar som erhållits från de biometriska uppgifter som avses i artikel 13, vilka är lagrade i och , och för möjliggörande av sökningar med biometriska uppgifter i flera EU-informationssystem för att stödja och och målen för in- och utresesystemet, VIS, Eurodac, SIS och Ecris-TCN. L 135/102 Europeiska unionens officiella tidning 2.Den gemensamma biometriska matchningstjänsten ska bestå av följande: a)En central infrastruktur som ska ersätta de centrala systemen för in- och utresesystemet, VIS, SIS, Eurodac respektive Ecris-TCN i den mån den ska lagra biometriska mallar och möjliggöra sökning med biometriska uppgifter. b)En säker kommunikationsinfrastruktur mellan den gemensamma biometriska matchningstjänsten, centrala SIS och . 3.eu-Lisa ska utveckla den gemensamma biometriska matchningstjänsten och säkerställa den tekniska förvaltningen. Lagring av biometriska mallar i den gemensamma biometriska matchningstjänsten 1.Den gemensamma biometriska matchningstjänsten ska lagra de biometriska mallar som den ska få från följande biometriska uppgifter: a)de uppgifter som avses i artikel 20.3 w och y i förordning (EU) 2018/1862, med undantag för uppgifter om handavtryck. b)de uppgifter som avses i artikel 5.1 b och 5.2 i förordning (EU) 2019/816. De biometriska mallarna ska lagras i den gemensamma biometriska matchningstjänsten i logiskt åtskild form enligt det EU-informationssystem från vilket uppgifterna härrör. 2.För varje uppsättning uppgifter som avses i punkt 1 ska varje biometrisk mall i den gemensamma biometriska matchningstjänsten innehålla en hänvisning till de EU-informationssystem i vilka de motsvarande biometriska uppgifterna lagras– och en hänvisning till de konkreta posterna i de EU-informationssystemen. 3.Biometriska mallar ska registreras i den gemensamma biometriska matchningstjänsten endast efter en automatisk kvalitetskontroll av de biometriska uppgifter som läggs in i ett av EU-informationssystemen, vilken utförs av den gemensamma biometriska matchningstjänsten för att säkerställa att en minimistandard för uppgifternas kvalitet uppfylls. 4.Lagringen av de uppgifter som avses i punkt 1 ska uppfylla de kvalitetsstandarder som avses i artikel 37.2. 5.Kommissionen ska genom en genomförandeakt fastställa prestandakrav och praktiska arrangemang för att övervaka den gemensamma biometriska matchningstjänstens prestanda i syfte att säkerställa att effektiviteten i de biometriska sökningarna är förenlig med tidskritiska förfaranden, såsom in- och utresekontroller och identifieringar. Den genomförandeakten ska antas i enlighet med det granskningsförfarande som avses i artikel 70.2. Sökning på biometriska uppgifter med den gemensamma biometriska matchningstjänsten För att söka på de biometriska uppgifter som lagrats i och ska och använda de biometriska mallar som lagrats i den gemensamma biometriska matchningstjänsten. Sökningar med biometriska uppgifter ska äga rum i enlighet med de syften som anges i denna förordning och i förordningarna (EG) nr 767/2008, (EU) 2017/2226, (EU) 2018/1860, (EU) 2018/1861, (EU) 2018/1862 och (EU) 2019/816. Lagring av uppgifter i den gemensamma biometriska matchningstjänsten De uppgifter som avses i artikel 13.1 och 13.2 ska endast lagras i den gemensamma biometriska matchningstjänsten som motsvarande biometriska uppgifter lagras i eller SIS. Uppgifterna ska automatiskt raderas i den gemensamma biometriska matchningstjänsten. Europeiska unionens officiella tidning L 135/103 Utan att det påverkar tillämpningen av artiklarna 12 och 18 i förordning (EU) 2018/1862 och artikel 29 i förordning (EU) 2019/816 ska eu-Lisa föra logg över all uppgiftsbehandling i den gemensamma biometriska matchningstjänsten. Dessa loggar ska innehålla följande: a)Den medlemsstat eller unionsbyrå som inlett sökningen. b)Historiken för skapandet och lagringen av biometriska mallar. c)De EU-informationssystem som varit föremål för sökning med de biometriska mallar som lagrats i den gemensamma biometriska matchningstjänsten. d)Datum och tidpunkt för sökningen. e)Den typ av biometriska uppgifter som används för att inleda sökningen. f)Resultaten av sökningen och datum och tidpunkt för resultatet. 2.Varje medlemsstat ska föra logg över sökningar som utförs av dess myndigheter och den personal vid dessa myndigheter som är vederbörligen bemyndigad att använda den gemensamma biometriska matchningstjänsten. Varje unionsbyrå ska föra logg över sökningar som utförs av dess vederbörligen bemyndigade personal. 3.De loggar som avses i punkterna 1 och 2 får endast användas för övervakning av dataskyddet, inbegripet för kontroll av om en sökning är tillåten och om uppgifter har behandlats på ett lagligt sätt samt för att säkerställa datasäkerhet och dataintegritet. Dessa loggar ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas efter det att de skapats. För det fall de behövs för övervakningsförfaranden som redan har inletts ska de emellertid raderas så snart loggarna i fråga inte längre behövs för övervakningsförfarandena. En gemensam databas för identitetsuppgifter En gemensam databas för identitetsuppgifter 1.Det ska inrättas en gemensam databas för identitetsuppgifter (), varigenom det skapas en personakt för varje person som är registrerad i in- och utresesystemet, VIS, Etias, Eurodac eller Ecris-TCN och som innehåller de uppgifter som avses i artikel 18, för att underlätta och bistå vid en korrekt identifiering av personer som är registrerade i in- och utresesystemet, VIS, Etias, Eurodac och Ecris-TCN i enlighet med artikel 20, stödja funktionen av MID i enlighet med artikel 21 och underlätta och rationalisera de utsedda myndigheternas och Europols åtkomst till in- och utresesystemet, VIS, Etias och Eurodac, om det är nödvändigt för att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott i enlighet med artikel 22. 2.CIR ska bestå av följande: a)En central infrastruktur som ska ersätta de centrala systemen för in- och utresesystemet, VIS, Etias, Eurodac respektive Ecris-TCN i den mån den ska lagra de uppgifter som avses i artikel 18. b)En säker kommunikationskanal mellan , medlemsstaterna och de unionsbyråer som har rätt att använda i enlighet med unionsrätten och nationell rätt. c)En säker kommunikationsinfrastruktur mellan och in- och utresesystemet, VIS, Etias, Eurodac och Ecris-TCN samt de centrala infrastrukturerna för ESP, den gemensamma biometriska matchningstjänsten och MID. 3.eu-Lisa ska utveckla och säkerställa den tekniska förvaltningen. 4.Om det på grund av ett fel i är tekniskt omöjligt att söka i i syfte att identifiera en person i enlighet med artikel 20, för att spåra multipla identiteter i enlighet med artikel 21 eller i syfte att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott i enlighet med artikel 22, ska CIR-användarna automatiskt underrättas av eu- . 5.eu-Lisa ska i samarbete med medlemsstaterna ta fram ett dokument för gränssnittskontroll för på grundval av det universella meddelandeformat som avses i artikel 38. L 135/104 Europeiska unionens officiella tidning Uppgifter i den gemensamma databasen för identitetsuppgifter 1.CIR ska lagra följande uppgifter, logiskt åtskilda enligt det informationssystem från vilket uppgifterna härrör: De uppgifter som avses i artikel 5.1 b och 5.2 och följande uppgifter i artikel 5.1 a i förordning (EU) 2019/816: efternamn, förnamn, födelsedatum, födelseort (ort och land), medborgarskap (ett eller flera), kön, tidigare namn, i förekommande fall, pseudonymer eller alias samt, i förekommande fall, information om resehandlingar. 2.För varje uppsättning uppgifter som avses i punkt 1 ska innehålla en hänvisning till de EU-informationssystem som uppgifterna tillhör. 3.De myndigheter som har åtkomst till ska handla i enlighet med sina åtkomsträttigheter enligt de rättsliga instrument som reglerar EU-informationssystemen och enligt nationell rätt och i enlighet med sina åtkomsträttigheter enligt denna förordning för de syften som avses i artiklarna 20, 21 och 22. 4.För varje uppsättning uppgifter som avses i punkt 1 ska innehålla en hänvisning till den konkreta post i EU- informationssystemen som uppgifterna tillhör. 5.Lagringen av de uppgifter som avses i punkt 1 ska uppfylla de kvalitetsstandarder som avses i artikel 37.2. Tillägg, ändring och radering av uppgifter i den gemensamma databasen för identitetsuppgifter 1.Om uppgifter läggs till, ändras eller raderas i Eurodac eller Ecris-TCN ska de uppgifter som avses i artikel 18 vilka lagras i personakten i automatiskt läggas till, ändras eller raderas. 2.Om en vit eller en röd länk skapas i MID i enlighet med artikel 32 eller 33 mellan uppgifter i två eller flera av EU- informationssystemen som utgör , ska i stället för att skapa en ny personakt lägga till de nya uppgifterna i den personakt som innehåller de länkade uppgifterna. Åtkomst till den gemensamma databasen för identitetsuppgifter i identifieringssyfte 1.Sökningar i får utföras av en polismyndighet i enlighet med punkterna 2 och 5 endast under följande omständigheter: a)Om en polismyndighet inte kan identifiera en person på grund av att det saknas en resehandling eller en annan trovärdig handling som styrker personens identitet. b)Om det föreligger tvivel om de identitetsuppgifter som lämnats av en person. c)Om det föreligger tvivel om äktheten i den resehandling eller en annan trovärdig handling som lämnats av en person. d)Om det föreligger tvivel om identiteten på innehavaren av en resehandling eller en annan trovärdig handling. e)Om en person inte kan eller vägrar att samarbeta. Sådana sökningar ska inte tillåtas när det gäller minderåriga under , såvida det inte sker för barnets bästa. 2.Om någon av de omständigheter som förtecknas i punkt 1 uppstår och en polismyndighet har bemyndigats genom de nationella lagstiftningsåtgärder som avses i punkt 5, får myndigheten, endast i syfte att identifiera en person, söka i med den personens biometriska uppgifter som tagits direkt under en identitetskontroll, förutsatt att förfarandet inletts i den berörda personens närvaro. 3.Om sökningen visar att uppgifter om denna person finns lagrade i , ska medlemsstatens polismyndighet ha åtkomst för att konsultera de uppgifter som avses i artikel 18.1. Om personens biometriska uppgifter inte kan användas eller om sökningen med dessa uppgifter misslyckas, ska sökningen utföras med vederbörandes identitetsuppgifter i kombination med resehandlingsuppgifter eller med de identitetsuppgifter som tillhandahållits av personen. Europeiska unionens officiella tidning L 135/105 4.Om en polismyndighet har bemyndigats genom de nationella lagstiftningsåtgärder som avses i punkt 6, får den, i händelse av en naturkatastrof, en olycka eller ett terrordåd och endast i syfte att identifiera okända personer som inte kan identifiera sig eller oidentifierade mänskliga kvarlevor, söka i med dessa personers biometriska uppgifter. 5.Medlemsstater som vill utnyttja den möjlighet som anges i punkt 2 ska anta nationella lagstiftningsåtgärder. medlemsstaterna gör detta ska de ta hänsyn till att ingen diskriminering av tredjelandsmedborgare I sådana lagstiftningsåtgärder ska de exakta syftena med identifieringen anges inom ramen för de i artikel 2.1 b och c. De behöriga polismyndigheterna ska utses, och förfaranden, villkor och kriterier för sådana kontroller ska fastställas i dessa lagstiftningsåtgärder. 6.Medlemsstater som vill utnyttja den möjlighet som anges i punkt 4 ska anta nationella lagstiftningsåtgärder som fastställer förfarandena, villkoren och kriterierna. Åtkomst till den gemensamma databasen för identitetsuppgifter för spårning av multipla 1.Om en sökning i resulterar i en gul länk i enlighet med artikel 28.4, ska den myndighet som ansvarar för den verifieringen av olika identiteter i enlighet med artikel 29 enbart i verifieringssyfte ha åtkomst till de uppgifter som avses i artikel 18.1 och 18.2, som lagrats i och som är kopplade genom en gul länk. Om en sökning i ger upphov till en röd länk i enlighet med artikel 32, ska de myndigheter som avses i artikel 26.2 enbart i syfte att bekämpa identitetsbedrägerier ha åtkomst till de uppgifter som avses i artikel 18.1 och 18.2, som lagrats i och som är kopplade genom en röd länk. Sökningar i den gemensamma databasen för identitetsuppgifter i syfte att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott 1.Om det i ett specifikt fall finns rimliga skäl att anta att en sökning i EU-informationssystem kommer att bidra till att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, särskilt om det finns misstankar om att en person som misstänks för, har begått eller utsatts för ett terroristbrott eller ett annat grovt brott är en person vars uppgifter lagras i Eurodac, får de utsedda myndigheterna och Europol söka i för att få information om huruvida det finns uppgifter om en viss person i Eurodac. 2.Om ett svar på en sökning i visar att det finns uppgifter om den personen i Eurodac ska tillhandahålla de utsedda myndigheterna och Europol ett svar i form av en hänvisning som avses i artikel 18.2 som anger att Eurodac innehåller motsvarande uppgifter. ska svara på ett sådant sätt att uppgifternas säkerhet inte äventyras. Det svar som anger att uppgifter om personen i fråga förekommer i Eurodac får användas endast i syfte att lämna in en begäran om full åtkomst som omfattas av de villkor och förfaranden som fastställs i det rättsliga instrument där sådan åtkomst regleras. I händelse av en eller flera träffar ska den utsedda myndigheten eller Europol begära full åtkomst till minst ett av de informationssystem i vilka en träff genererats. Om sådan full åtkomst i undantagsfall inte begärs ska de utsedda myndigheterna registrera motiveringen till varför en begäran inte gjorts, som ska kunna spåras till den nationella akten. Europol ska registrera motiveringen i motsvarande ärende. 3.Fullständig åtkomst till uppgifterna i Eurodac i syfte att förebygga, förhindra, upptäcka eller utreda terroristbrott eller andra grova brott omfattas fortfarande av de villkor och förfaranden som fastställs i det rättsliga instrument där sådan åtkomst regleras. L 135/106 Europeiska unionens officiella tidning Lagring av uppgifter i den gemensamma databasen för identitetsuppgifter 1.De uppgifter som avses i artikel 18.1, 18.2 och 18.4 ska automatiskt raderas från i enlighet med bestämmelserna om lagring av uppgifter i förordning (EU) 2019/816. 2.Personakten ska lagras i endast så länge de motsvarande uppgifterna lagras i minst ett av de EU- informationssystem vars uppgifter finns i . Skapandet av en länk ska inte påverka lagringsperioden för varje post av de länkade uppgifterna. 1.Utan att det påverkar tillämpningen av artikel 29 i förordning (EU) 2019/816 ska eu-Lisa föra logg över all uppgiftsbehandling i i enlighet med punkterna 2, 3 och 4 i den här artikeln. 2.eu-Lisa ska föra logg över all uppgiftsbehandling som sker i enlighet med artikel 20 i . Dessa loggar ska omfatta följande: a)Den medlemsstat eller den unionsbyrå som inlett sökningen. b)Syftet med användarens åtkomst för att söka via . c)Datum och tidpunkt för sökningen. d)Den typ av uppgifter som används för att inleda sökningen. e)Sökningens resultat. 3.eu-Lisa ska föra logg över all uppgiftsbehandling som sker i enlighet med artikel 21 i . Dessa loggar ska omfatta följande: a)Den medlemsstat eller den unionsbyrå som inlett sökningen. a)Syftet med användarens åtkomst för att söka via . b)Datum och tidpunkt för sökningen. c)I fall där en länk skapas, de uppgifter som används för att inleda sökningen, och sökningens resultat med angivelse av det EU-informationssystem som uppgifterna erhållits från. 4.eu-Lisa ska föra logg över all uppgiftsbehandling som sker i enlighet med artikel 22 i . Dessa loggar ska omfatta följande: a)Datum och tidpunkt för sökningen. b)De uppgifter som används för att inleda sökningen. c)Sökningens resultat. d)Den medlemsstat eller den unionsbyrå som söker i . Loggarna över sådan åtkomst ska kontrolleras regelbundet av den behöriga tillsynsmyndigheten i enlighet med artikel 41 i direktiv (EU) 2016/680 eller av Europeiska datatillsynsmannen i enlighet med artikel 43 i förordning (EU) 2016/794, med högst sex månaders mellanrum, för att kontrollera om förfarandena och villkoren i artikel 22.1 och 22.2 i den här förordningen är uppfyllda. 5.Varje medlemsstat ska föra logg över sökningar som dess myndigheter och den personal vid dessa myndigheter som är vederbörligen bemyndigad att använda utför i enlighet med artiklarna 20, 21 och 22. Varje unionsbyrå ska föra logg över sökningar som dess vederbörligen bemyndigade personal utför i enlighet med artiklarna 21 och 22. Europeiska unionens officiella tidning L 135/107 För all åtkomst till i enlighet med artikel 22 ska varje medlemsstat dessutom föra logg över följande: a)Referensnummer för den nationella akten. b)Syftet med åtkomsten. c)I enlighet med nationella regler, den unika användaridentitet som anger vilken tjänsteman som utförde sökningen och vilken tjänsteman som beordrade sökningen.