02019R0818 — CS — 03.08.2021 — 001.004

Tento dokument slouží výhradně k informačním účelům a nemá žádný právní účinek. Orgány a instituce Evropské unie nenesou za jeho obsah žádnou odpovědnost. Závazná znění příslušných právních předpisů, včetně jejich právních východisek a odůvodnění, jsou zveřejněna v Úředním věstníku Evropské unie a jsou k dispozici v databázi EUR-Lex. Tato úřední znění jsou přímo dostupná přes odkazy uvedené v tomto dokumentu

Ve znění:

Opraveno:

▼B

NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2019/818

ze dne 20. května 2019,

kterým se zřizuje rámec pro interoperabilitu mezi informačními systémy EU v oblasti policejní a justiční spolupráce, azylu a migrace a kterým se mění nařízení (EU) 2018/1726, (EU) 2018/1862 a (EU) 2019/816

KAPITOLA I

Obecná ustanovení

Článek 1

Předmět

c)

c)

Článek 2

Cíle

c)

c)

c)

c)

Článek 3

Oblast působnosti

Článek 4

Definice

Pro účely tohoto nařízení se rozumí:

▼C1

▼B

„cestovním dokladem“ pas nebo jiný rovnocenný doklad, který držitele opravňuje překračovat vnější hranice a do kterého lze vyznačit vízum;

„údaji Europolu“ osobní údaje, které zpracovává Europol pro účely uvedené v čl. 18 odst. 2 písm. a), b) a c) nařízení (EU) 2016/794;

Článek 5

Zákaz diskriminace a základní práva

Zpracování osobních údajů pro účely tohoto nařízení nesmí vést k diskriminaci osob na základě pohlaví, rasy, barvy pleti, etnického nebo sociálního původu, genetických rysů, jazyka, náboženského vyznání nebo přesvědčení, politických nebo jakýchkoli názorů, příslušnosti k národnostní menšině, majetku, narození, zdravotního postižení, věku nebo sexuální orientace. Musí plně respektovat lidskou důstojnost a integritu a základní práva, včetně práva na respektování soukromého života a práva na ochranu osobních údajů. Zvláštní pozornost se musí věnovat dětem, starším osobám, osobám se zdravotním postižením a osobám, které potřebují mezinárodní ochranu. Na prvním místě musí vždy být nejlepší zájem dítěte.

KAPITOLA II

Evropský vyhledávací portál

Článek 6

Evropský vyhledávací portál

c)

c)

Článek 7

Používání Evropského vyhledávacího portálu

Používání ESP je vyhrazeno orgánům členských států a agenturám Unie s přístupem alespoň do jednoho z informačních systémů EU v souladu s právními nástroji upravujícími tyto informační systémy EU, do CIR a MID v souladu s tímto nařízením, k údajům Europolu v souladu s nařízením (EU) 2016/794 nebo k databázím Interpolu v souladu s unijním či vnitrostátním právem upravujícím takový přístup.

Tyto orgány členských států a agentury Unie mohou využívat ESP a údaje, které poskytuje, pouze pro cíle a účely stanovené v právních nástrojích upravujících informační systémy EU, v nařízení (EU) 2016/794 a v tomto nařízení.

▼C2

▼B

Článek 8

Profily uživatelů Evropského vyhledávacího portálu

c)

c)

Článek 9

Vyhledávání

Uživatelé ESP zahájí vyhledávání tak, že do něj zadají alfanumerické nebo biometrické údaje. Po zahájení vyhledávání začne ESP na základě údajů zadaných uživatelem a v souladu s profilem uživatele prohledávat souběžně EES, ETIAS, VIS, SIS, Eurodac, ECRIS-TCN, CIR, údaje Europolu a databáze Interpolu.

Aniž je dotčen článek 20, uvede se v odpovědi od ESP, do kterého informačního systému EU nebo do které databáze daný údaj patří.

ESP neposkytuje žádné informace o údajích v informačních systémech EU, údajích Europolu a databázích Interpolu, k nimž uživatel nemá podle unijního ani vnitrostátního práva přístup.

Článek 10

Vedení a uchovávání protokolů

c)

c)

Článek 11

Záložní postupy pro případ technické nemožnosti použít Evropský vyhledávací portál

V případech uvedených v odstavci 1 nebo 2 tohoto článku a až do vyřešení technického selhání se neuplatní povinnost uvedená v čl. 7 odst. 2 a 4 a členské státy získají v případě, že tak musí podle unijního nebo vnitrostátního práva učinit, přímý přístup k informačním systémům EU nebo CIR.

KAPITOLA III

Sdílená služba pro porovnávání biometrických údajů

Článek 12

Sdílená služba pro porovnávání biometrických údajů

Článek 13

Ukládání biometrických šablon ve sdílené službě pro porovnávání biometrických údajů

Biometrické šablony se ukládají ve sdílené BMS logicky odděleně podle informačního systému EU, z něhož údaje pocházejí.

Biometrické šablony lze zadávat do sdílené BMS pouze po automatizované kontrole kvality biometrických údajů přidaných do jednoho z informačních systémů EU, kterou sdílená BMS provede, aby se ověřilo, zda jsou splněny minimální normy kvality údajů.

Článek 14

Vyhledávání biometrických údajů s využitím sdílené služby pro porovnávání biometrických údajů

CIR a SIS používají k vyhledání biometrických údajů v nich uložených biometrické šablony uložené ve sdílené BMS. Vyhledávání na základě biometrických údajů probíhá v souladu s účely stanovenými v tomto nařízení a v nařízeních (ES) č. 767/2008, (EU) 2017/2226, (EU) 2018/1860, (EU) 2018/1861, (EU) 2018/1862 a (EU) 2019/816.

Článek 15

Uchovávání údajů ve sdílené službě pro porovnávání biometrických údajů

Údaje uvedené v čl. 13 odst. 1 a 2 jsou ve sdílené BMS uloženy jen tak dlouho, dokud jsou odpovídající biometrické údaje uloženy v CIR nebo SIS. Vymaží se ze sdílené BMS automaticky.

Článek 16

Vedení a uchovávání protokolů

c)

c)

KAPITOLA IV

Společné úložiště údajů o totožnosti

Článek 17

Společné úložiště údajů o totožnosti

Zřizuje se společné úložiště údajů o totožnosti (CIR), které vytváří samostatný soubor pro každou osobu zaznamenanou v EES, VIS, ETIAS, Eurodacu nebo ECRIS-TCN a obsahuje údaje uvedené v článku 18, s cílem usnadnit v souladu s článkem 20 správné zjištění totožnosti osob registrovaných v EES, VIS, ETIAS, Eurodacu a ECRIS-TCN a napomáhat k němu, podpořit v souladu s článkem 21 fungování MID a v souladu s článkem 22 usnadnit a zjednodušit přístup určených orgánů a Europolu k EES, VIS, ETIAS a Eurodacu, pokud je to nezbytné k prevenci, odhalování nebo vyšetřování teroristických trestných činů či jiných závažných trestných činů.

c)

c)

Článek 18

Údaje společného úložiště údajů o totožnosti

▼M2

Pro účely článku 20 nařízení (EU) 2018/1240 CIR rovněž ukládá logicky odděleně od údajů uvedených v odstavci 1 tohoto článku údaje uvedené v čl. 5 odst. 1 písm. c) nařízení (EU) 2019/816. Údaje uvedené v čl. 5 odst. 1 písm. c) nařízení (EU) 2019/816 jsou přístupné pouze způsobem uvedeným v čl. 5 odst. 7 uvedeného nařízení.

▼B

Pro každý soubor údajů uvedený v odstavci 1 obsahuje CIR odkaz na informační systémy EU, do kterých údaje patří.

Orgány vstupující do CIR tak činí v souladu se svými přístupovými právy podle právních nástrojů upravujících informační systémy EU a podle vnitrostátního práva a pro účely uvedené v článcích 20, 21 a 22 v souladu se svými přístupovými právy podle tohoto nařízení.

Pro každý soubor údajů uvedený v odstavci 1 obsahuje úložiště CIR odkaz na vlastní záznam v informačních systémech EU, do nichž údaje patří.

Článek 19

Doplnění, změna a výmaz údajů ve společném úložišti údajů o totožnosti

Pokud je v MID vytvořeno v souladu s článkem 32 nebo 33 bílé nebo červené propojení mezi údaji dvou nebo více informačních systémů EU, z nichž se CIR skládá, CIR namísto vytvoření nového individuálního souboru doplní nové údaje do individuálního souboru propojených údajů.

Článek 20

Přístup do společného úložiště údajů o totožnosti pro účely zjištění totožnosti

c)

c)

Toto vyhledávání není povoleno v případě nezletilých osob mladších 12 let, ledaže je to v nejlepším zájmu dítěte.

Pokud nelze biometrické údaje osoby použít nebo pokud vyhledávání na základě těchto údajů není úspěšné, měly by se pro vyhledávání použít údaje o totožnosti této osoby ve spojení s údaji v cestovním dokladu nebo s použitím údajů o totožnosti poskytnutých touto osobou.

Pokud je k tomu policejní orgán zmocněn vnitrostátními legislativními opatřeními uvedenými v odstavci 6, může v případě přírodní katastrofy, nehody nebo teroristického útoku vyhledávat v CIR s využitím biometrických údajů, a to výhradně pro účely zjištění totožnosti neznámých osob, které nejsou schopny samy svou totožnost prokázat, nebo identifikaci lidských pozůstatků.

Členské státy, které si přejí využít možnost stanovenou v odstavci 2, přijmou příslušná vnitrostátní legislativní opatření. Členské státy přitom zohlední potřebu zamezit jakékoli diskriminaci státních příslušníků třetích zemí. Taková legislativní opatření vymezí přesné účely zjištění totožnosti v rámci účelů uvedených v čl. 2 odst. 1 písm. b) a c). Členské státy určí příslušné policejní orgány a stanoví postupy, podmínky a kritéria takových kontrol.

Článek 21

Přístup do společného úložiště údajů o totožnosti pro odhalování vícenásobných totožností

Článek 22

Vyhledávání ve společném úložišti údajů o totožnosti pro účely prevence, odhalování a vyšetřování teroristických trestných činů nebo jiných závažných trestných činů

Ve zvláštním případě, kdy existují oprávněné důvody se domnívat, že nahlédnutí do informačních systémů EU přispěje k prevenci, odhalování nebo vyšetřování teroristických trestných činů nebo jiných závažných trestných činů, zejména pokud existuje důvodné podezření, že podezřelý, pachatel nebo oběť teroristického trestného činu nebo jiného závažného trestného činu je osobou, jejíž údaje jsou uloženy v Eurodacu, určené orgány členských států a Europol mohou nahlédnout do CIR za účelem získání informací o tom, zda se údaje týkající se konkrétní osoby vyskytují v Eurodacu.

Odpověď, že se v Eurodacu vyskytují údaje o dané osobě, lze použít pouze pro podání žádosti o plný přístup v souladu s podmínkami a postupy stanovenými v právním nástroji upravujícím takový přístup.

V případě shody nebo více shod požádá určený orgán nebo Europol o plný přístup do nejméně jednoho z informačních systémů, které shodu nahlásily.

Pokud není ve výjimečných případech plný přístup požadován, určené orgány zaznamenají odůvodnění, proč o plný přístup nepožádaly, které musí být dohledatelné ve vnitrostátním spisu. Europol zaznamená odůvodnění do příslušného spisu.

Článek 23

Uchovávání údajů ve společném úložišti údajů o totožnosti

Článek 24

Vedení a uchovávání protokolů

c)

c)

c)

c)

c)

c)

Protokoly o takovém přístupu pravidelně ověřuje příslušný dozorový úřad v souladu s článkem 41 směrnice (EU) 2016/680 nebo evropský inspektor ochrany údajů v souladu s článkem 43 nařízení (EU) 2016/794, a to s odstupy nepřekračujícími šest měsíců, s cílem ověřit, zda jsou dodržovány postupy a podmínky stanovené v čl. 22 odst. 1 a 2 tohoto nařízení.

Kromě toho v souvislosti s jakýmkoli přístupem do CIR podle článku 22 každý členský stát vede a uchovává protokoly, v nichž se uvádí:

c)

c)

V souladu s nařízením (EU) 2016/794 Europol vede a uchovává pro jakýkoli přístup do CIR podle článku 22 tohoto nařízení protokoly s jedinečným identifikátorem pracovníka, který vyhledávání provedl, a pracovníka, který vyhledávání nařídil.

Agentura eu-LISA ukládá protokoly související s historií údajů do individuálních souborů. Automaticky je vymaže, jakmile jsou vymazány údaje.

KAPITOLA V

Detektor vícenásobné totožnosti

Článek 25

Detektor vícenásobné totožnosti

Článek 26

Přístup k detektoru vícenásobné totožnosti

Orgány členských států a agentury Unie s přístupem alespoň do jednoho informačního systému EU, který je součástí CIR, nebo do SIS mají přístup k údajům uvedeným v čl. 34 písm. a) a b), pokud jde o červená propojení uvedená v článku 32.

Článek 27

Odhalování vícenásobné totožnosti

Článek 28

Výsledky odhalení vícenásobné totožnosti

Pokud vyhledávání uvedené v čl. 27 odst. 2, 3 a 4 vykáže jednu či více shod, CIR a tam, kde je to relevantní, i SIS vytvoří propojení mezi údaji použitými k zahájení vyhledávání a údaji, které vedly ke shodě.

Pokud je více shod, vytvoří se propojení mezi všemi údaji, které ke shodě vedly. Pokud propojení mezi údaji již bylo vytvořeno, stávající propojení se rozšíří i na údaje použité k zahájení vyhledávání.

Článek 29

Manuální ověření různých totožností a odpovědné orgány

MID označí orgán odpovědný za manuální ověření různých totožností v souboru údajů souvisejících s potvrzením totožnosti.

c)

c)

Orgán odpovědný za manuální ověření různých totožností má přístup k propojeným údajům obsaženým v příslušném souboru údajů souvisejících s potvrzením totožnosti a k údajům o totožnosti spojeným v CIR a případně v SIS. Bezodkladně posuzuje různé totožnosti. Jakmile je toto posouzení dokončeno, v souladu s články 31, 32 a 33 aktualizuje propojení a neprodleně je doplní do souboru údajů souvisejících s potvrzením totožnosti

Článek 30

Žluté propojení

c)

c)

Článek 31

Zelené propojení

c)

c)

Článek 32

Červené propojení

c)

c)

Aniž jsou dotčena ustanovení nařízení (EU) 2018/1860, (EU) 2018/1861 a (EU) 2018/1862 o zpracování záznamů v SIS a aniž jsou dotčena omezení nutná z důvodu ochrany bezpečnosti a veřejného pořádku, prevence trestné činnosti a zaručení řádného průběhu vnitrostátních vyšetřování, pokud se vytvoří červené propojení, informuje orgán odpovědný za manuální ověření různých totožností dotčenou osobu o existenci údajů o nezákonné vícenásobné totožnosti a poskytne jí jediné identifikační číslo uvedené ve čl. 34 písm. c) tohoto nařízení, odkaz na orgán odpovědný za manuální ověření různých totožností uvedený ve čl. 34 písm. d) tohoto nařízení a internetovou adresu internetového portálu zřízeného v souladu s článkem 49 tohoto nařízení.

Pokud se vytvoří červené propojení, oznámí to MID automaticky orgánům odpovědným za propojené údaje.

Je-li kontaktována centrála SIRENE podle prvního pododstavce písm. a), ověří důkazy poskytnuté orgánem členského státu nebo agenturou Unie a v případě potřeby okamžitě propojení v MID opraví nebo vymaže.

Orgán členského státu, který získá uvedený důkaz, neprodleně informuje orgán členského státu odpovědný za manuální ověření různých totožností o jakýchkoli relevantních opravách nebo výmazech červeného propojení.

Článek 33

Bílé propojení

c)

c)

Aniž jsou dotčena ustanovení nařízení (EU) 2018/1860, (EU) 2018/1861 a (EU) 2018/1862 o zpracování záznamů v SIS a aniž jsou dotčena omezení nutná z důvodu ochrany bezpečnosti a veřejného pořádku, prevence trestné činnosti a zaručení řádného průběhu vnitrostátních vyšetřování, pokud se po manuálním ověření různých totožností vytvoří bílé propojení, informuje orgán odpovědný za manuální ověření různých totožností dotčenou osobu o podobných nebo odlišných údajích o totožnosti a poskytne jí písemně jediné identifikační číslo uvedené ve čl. 34 písm. c) tohoto nařízení, odkaz na orgán odpovědný za manuální ověření různých totožností uvedený ve čl. 34 písm. d) tohoto nařízení a internetovou adresu internetového portálu zřízeného v souladu s článkem 49 tohoto nařízení.

Článek 34

Soubor údajů souvisejících s potvrzením totožnosti

Soubor údajů souvisejících s potvrzením totožnosti obsahuje tyto údaje:

c)

c)

Článek 35

Uchovávání údajů v detektoru vícenásobné totožnosti

Soubory údajů souvisejících s potvrzením totožnosti a údaje v těchto souborech, včetně propojení, jsou v MID uloženy jen tak dlouho, dokud jsou propojené údaje uloženy ve dvou či více informačních systémech EU. Vymaží se z MID automaticky.

Článek 36

Vedení a uchovávání protokolů

c)

c)

KAPITOLA VI

Opatření na podporu interoperability

Článek 37

Kvalita údajů

Aniž je dotčena odpovědnost členských států za kvalitu údajů vkládaných do systémů, zavede agentura eu-LISA mechanismy a postupy pro automatizovanou kontrolu kvality údajů, jež se budou vztahovat na údaje uložené v SIS, Eurodacu, ECRIS-TCN, sdílené BMS a CIR.

Do SIS, Eurodacu, ECRIS-TCN, sdílené BMS, CIR a MID mohou být vkládány pouze údaje, které splňují minimální normy kvality.

Po uplynutí jednoho roku od zavedení mechanismů a postupů pro automatizovanou kontrolu kvality údajů, společných ukazatelů kvality údajů a minimálních standardů kvality údajů a poté každý rok Komise vyhodnotí zavádění kvality údajů členskými státy a učiní nezbytná doporučení. Členské státy poskytnou Komisi akční plán na nápravu nedostatků zjištěných v hodnotící zprávě, a zejména problémů s kvalitou údajů plynoucích z výskytu chybných údajů v informačních systémech EU. Členské státy podávají pravidelně zprávu o pokroku v plnění tohoto akčního plánu až do jeho plného provedení.

Komise předá hodnotící zprávu Evropskému parlamentu, Radě, evropskému inspektorovi ochrany údajů, Evropskému sboru pro ochranu osobních údajů a Agentuře Evropské unie pro základní práva, zřízené nařízením Rady (ES) č. 168/2007 ( 10 ).

Článek 38

Univerzální formát pro zprávy

Norma UMF se použije při vývoji Eurodacu, ECRIS-TCN, ESP, CIR, MID a případně, je-li to vhodné, při vývoji nových modelů pro výměnu informací a informačních systémů v oblasti justice a vnitřních věcí agenturou eu-LISA nebo jakoukoli jinou agenturou Unie.

Článek 39

Centrální úložiště pro podávání zpráv a statistiky

Agentura eu-LISA zřídí, provede a provozuje ve svých technických prostorách CRRS obsahující údaje a statistiky uvedené v článku 74 nařízení (EU) 2018/1862 a článku 32 nařízení (EU) 2019/816, které jsou logicky odděleny podle informačního systému EU. Přístup k CRRS je poskytován pomocí kontrolovaného zabezpečeného přístupu se specifickými uživatelskými profily, a to výlučně pro podávání zpráv a statistiky orgánům uvedeným v článku 74 nařízení (EU) 2018/1862 a článku 32 nařízení (EU) 2019/816.

Údaje obsažené v CRRS nesmějí umožnit zjištění totožnosti jednotlivců.

c)

c)

KAPITOLA VII

Ochrana údajů

Článek 40

Správce údajů

V souvislosti se zpracováním údajů ve sdílené BMS jsou orgány členských států, které jsou správci pro Eurodac, SIS a ECRIS-TCN, správci ve smyslu čl. 4 bodu 7 nařízení (EU) 2016/679 nebo čl. 3 bodu 8 směrnice (EU) 2016/680, pokud jde o biometrické šablony získané z údajů uvedených v článku 13 tohoto nařízení, které zadávají do základních systémů, a odpovídají za zpracování biometrických šablon ve sdílené BMS.

V souvislosti se zpracováním údajů v CIR jsou orgány členských států, které jsou správci pro Eurodac a ECRIS-TCN, správci ve smyslu čl. 4 bodu 7 nařízení (EU) 2016/679 nebo čl. 3 bodu 8 směrnice (EU) 2016/680, pokud jde o údaje uvedené v článku 18 tohoto nařízení, které zadávají do základních systémů, a odpovídají za zpracování těchto osobních údajů v CIR.

Článek 41

Zpracovatel údajů

V souvislosti se zpracováním osobních údajů ve sdílené BMS, v CIR a MID je zpracovatelem údajů ve smyslu čl. 3 bodu 12 písm. a) nařízení (EU) 2018/1725 agentura eu-LISA.

Článek 42

Bezpečnost zpracování

zabránila neoprávněnému čtení, kopírování, změnám nebo vymazávání osobních údajů během jejich přenosu do složek interoperability a z nich nebo během přepravy nosičů dat, zejména pomocí vhodných technik šifrování;

c)

c)

Článek 43

Bezpečnostní incidenty

Aniž jsou dotčeny články 34 a 35 nařízení (EU) 2018/1725 a článek 34 nařízení (EU) 2016/794, ohlásí ústřední jednotka ETIAS a Europol jakékoli bezpečnostní incidenty neprodleně Komisi, agentuře eu-LISA a evropskému inspektorovi ochrany údajů.

Jakékoli bezpečnostní incidenty v souvislosti s centrální infrastrukturou složek interoperability ohlásí agentura eu-LISA neprodleně Komisi a evropskému inspektorovi ochrany údajů.

Článek 44

Vlastní kontrola

Členské státy a příslušné agentury Unie zajistí, aby každý orgán, který má právo na přístup ke složkám interoperability, přijal opatření nezbytná pro monitorování dodržování tohoto nařízení a v případě potřeby spolupracoval s dozorovým úřadem.

Správci údajů uvedení v článku 40 přijmou nezbytná opatření pro monitorování zpracování údajů v souladu s tímto nařízením, včetně časté kontroly protokolů uvedených v článcích 10, 16, 24 a 36, a spolupracují podle potřeby s dozorovými úřady a s evropským inspektorem ochrany údajů.

Článek 45

Sankce

Členské státy zajistí, aby jakékoli zneužití údajů či jakékoli zpracování údajů nebo jejich výměna v rozporu s tímto nařízením byly trestné podle vnitrostátního práva. Stanovené sankce musí být účinné, přiměřené a odrazující.

Článek 46

Odpovědnost

Dotčený členský stát, Europol nebo Evropská agentura pro pohraniční a pobřežní stráž jsou zcela nebo zčásti zproštěny odpovědnosti podle prvního pododstavce, pokud prokáží, že nenesou odpovědnost za událost vedoucí ke vzniku újmy.

Článek 47

Právo na informace

Veškeré informace se zpřístupní s použitím jasných a jednoduchých formulací v jazykové verzi, které dotčená osoba rozumí nebo lze důvodně předpokládat, že jí rozumí. To zahrnuje poskytnutí informací způsobem, který je přiměřený věku nezletilých subjektů údajů.

Článek 48

Právo na přístup k osobním údajům uloženým v MID, na jejich opravu a výmaz a na omezení jejich zpracování

Členský stát, který žádost prověřuje, na ni odpoví bez zbytečného prodlení, v každém případě do 45 dnů od obdržení žádosti. Tuto lhůtu lze v případě potřeby prodloužit o dalších 15 dní s ohledem na složitost a počet žádostí. Členský stát, který žádost prověřuje, informuje subjekt údajů o každém takovém prodloužení a o důvodech pro ně do 45 dnů od obdržení žádosti. Členské státy mohou rozhodnout, že tyto odpovědi mají poskytovat ústřední úřady.

Pokud je žádost o opravu nebo výmaz osobních údajů podána jinému členskému státu, než je členský stát odpovědný za manuální ověření různých totožností, obrátí se členský stát, kterému byla žádost podána, na orgány členského státu odpovědného za manuální ověření různých totožností do sedmi dnů. Členský stát odpovědný za manuální ověření různých totožností zkontroluje přesnost údajů a zákonnost zpracování údajů bez zbytečného odkladu a v každém případě do 30 dní ode dne, kdy se na něj jiný členský stát obrátil. Tuto lhůtu lze v případě potřeby prodloužit o dalších 15 dní s ohledem na složitost a počet žádostí. Členský stát odpovědný za manuální ověření různých totožností uvědomí členský stát, který se na něj obrátil, o každém takovém prodloužení a o důvodech pro ně. Členský stát, který se obrátil na orgán členského státu odpovědného za manuální ověření různých totožností, informuje dotčenou osobu o dalším postupu.

Pokud je žádost o opravu nebo výmaz osobních údajů podána členskému státu, kde byla za manuální ověření různých totožností odpovědná ústřední jednotka ETIAS, obrátí se členský stát, jemuž byla žádost podána, do sedmi dnů na ústřední jednotku ETIAS s žádostí o stanovisko. Ústřední jednotka ETIAS vydá své stanovisko bez zbytečného odkladu a v každém případě do 30 dní ode dne, kdy se na ni členský stát obrátil. Tuto lhůtu lze v případě potřeby prodloužit o dalších 15 dní s ohledem na složitost a počet žádostí. Členský stát, který se na ústřední jednotku ETIAS obrátil, informuje dotčenou osobu o dalším postupu.

Pokud jsou údaje uložené v MID členským státem během doby jejich uchovávání pozměněny, provede tento členský stát zpracování stanovené v článku 27 a tam, kde je to relevantní, v článku 29, aby se určilo, zda se pozměněné údaje mají propojit. Pokud zpracování nevykáže žádnou shodu, vymaže tento členský stát údaje ze souboru údajů souvisejících s potvrzením totožnosti. Pokud automatizované zpracování vykáže jednu či více shod, vytvoří tento členský stát odpovídající propojení nebo je aktualizuje v souladu s příslušnými ustanoveními tohoto nařízení.

Článek 49

Internetový portál

Pro získání kontaktních údajů příslušného orgánu členského státu odpovědného za manuální ověření různých totožností by měla osoba, jejíž údaje jsou zpracovávány v MID, zadat odkaz na orgán odpovědný za manuální ověření různých totožností uvedený v čl. 34 písm. d). Internetový portál pomocí tohoto odkazu získá kontaktní údaje příslušného orgánu členského státu odpovědného za manuální ověření různých totožností. Internetový portál rovněž obsahuje šablonu e-mailu pro usnadnění komunikace mezi uživatelem portálu a příslušným orgánem členského státu odpovědného za manuální ověření různých totožností. Tento e-mail obsahuje pole pro jediné identifikační číslo uvedené v čl. 34 písm. c), které příslušnému orgánu členského státu odpovědného za manuální ověření různých totožností umožní určit údaje, o které se jedná.

Článek 50

Předávání osobních údajů třetím zemím, mezinárodním organizacím a soukromým subjektům

Aniž jsou dotčeny článek 31 nařízení (ES) č. 767/2008, články 25 a 26 nařízení (EU) 2016/794, článek 41 nařízení (EU) 2017/2226, článek 65 nařízení (EU) 2018/1240 a vyhledávání v databázích Interpolu prostřednictvím ESP v souladu s čl. 9 odst. 5 tohoto nařízení, které dodržují kapitolu V nařízení (EU) 2018/1725 a kapitolu V nařízení (EU) 2016/679, nesmějí být osobní údaje uložené ve složkách interoperability nebo jimi zpracovávané nebo přístupné jejich prostřednictvím předány ani zpřístupněny žádné třetí zemi, mezinárodní organizaci ani soukromému subjektu.

Článek 51

Dohled dozorových úřadů

Každý členský stát zajistí, aby dozorové úřady nezávisle dohlížely na zákonnost zpracovávání osobních údajů podle tohoto nařízení dotčeným členským státem, včetně jejich přenosu do složek interoperability a ze složek operability.

2.

Každý členský stát zajistí, aby byly vnitrostátní právní a správní předpisy přijaté podle směrnice (EU) 2016/680 použitelné, je-li to relevantní, také na přístup jeho policejních orgánů a určených orgánů do složek interoperability, a to i ve vztahu k právům osob, k jejichž údajům je takto umožněn přístup.