02018R1861 — ES — 03.08.2021 — 002.001

Este texto es exclusivamente un instrumento de documentación y no surte efecto jurídico. Las instituciones de la UE no asumen responsabilidad alguna por su contenido. Las versiones auténticas de los actos pertinentes, incluidos sus preámbulos, son las publicadas en el Diario Oficial de la Unión Europea, que pueden consultarse a través de EUR-Lex. Los textos oficiales son accesibles directamente mediante los enlaces integrados en este documento

Modificado por:

▼B

REGLAMENTO (UE) 2018/1861 DEL PARLAMENTO EUROPEO Y DEL CONSEJO

de 28 de noviembre de 2018

relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de las inspecciones fronterizas, por el que se modifica el Convenio de aplicación del Acuerdo de Schengen y se modifica y deroga el Reglamento (CE) n.o 1987/2006

CAPÍTULO I

DISPOSICIONES GENERALES

Artículo 1

Finalidad general del SIS

El SIS tiene por finalidad garantizar un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión, con inclusión del mantenimiento de la seguridad y el orden públicos y la salvaguardia de la seguridad en el territorio de los Estados miembros, y garantizar la aplicación de las disposiciones del capítulo 2 del título V de la tercera parte del TFUE relativas a la circulación de personas en sus territorios, con la ayuda de la información transmitida a través de este sistema.

Artículo 2

Objeto

Artículo 3

Definiciones

A efectos del presente Reglamento, se entenderá por:

▼M1

▼B

Artículo 4

Arquitectura técnica y funcionamiento del SIS

El N.SIS a que se refiere la letra b) podrá contener un fichero de datos (la denominada «copia nacional») con una copia total o parcial de la base de datos del SIS. Dos o más Estados miembros podrán establecer en uno de sus N.SIS una copia compartida que podrá ser usada conjuntamente por esos Estados miembros. La copia compartida se considerará la copia nacional de cada uno de esos Estados miembros.

Dos o más Estados miembros podrán usar conjuntamente el N.SIS de respaldo compartido a que se refiere la letra b). En tales casos, el N.SIS de respaldo compartido se considerará el N.SIS de respaldo de cada uno de esos Estados miembros. El N.SIS y su copia de respaldo podrán utilizarse simultáneamente para garantizar una disponibilidad ininterrumpida a los usuarios finales.

Los Estados miembros que tengan previsto crear una copia compartida o un N.SIS de respaldo compartido para usarlos conjuntamente acordarán sus respectivas responsabilidades por escrito. Notificarán dicho acuerdo a la Comisión.

La infraestructura de comunicación contribuirá a garantizar la disponibilidad ininterrumpida del SIS y prestará apoyo para ello. Incluirá rutas redundantes y separadas para las conexiones entre la CS-SIS y la copia de seguridad de la CS-SIS y también incluirá rutas redundantes y separadas para las conexiones entre cada punto acceso nacional a la red del SIS y la CS-SIS y la copia de seguridad de la CS-SIS.

▼M1

▼B

Artículo 5

Costes

CAPÍTULO II

RESPONSABILIDADES DE LOS ESTADOS MIEMBROS

Artículo 6

Sistemas nacionales

Cada Estado miembro será responsable de la creación, el funcionamiento, el mantenimiento y el ulterior desarrollo de su N.SIS y de conectarlo a la NI-SIS.

Cada Estado miembro será responsable de garantizar la disponibilidad ininterrumpida de los datos del SIS para los usuarios finales.

Cada Estado miembro transmitirá sus descripciones a través de su N.SIS.

Artículo 7

Oficina N.SIS y oficina Sirene

Dicha autoridad será responsable del correcto funcionamiento y la seguridad del N.SIS, garantizará el acceso de las autoridades competentes al SIS y adoptará las medidas necesarias para garantizar el cumplimiento de lo dispuesto en el presente Reglamento. Tendrá la responsabilidad de velar por que todas las funcionalidades del SIS se pongan debidamente a disposición de los usuarios finales.

Conforme al Derecho nacional, cada oficina Sirene podrá acceder fácilmente, de forma directa o indirecta, a toda la información nacional pertinente, incluidas las bases de datos nacionales y toda la información relativa a las descripciones de su respectivo Estado miembro, así como al asesoramiento de expertos, con el fin de poder responder a las solicitudes de información complementaria con prontitud y dentro de los plazos establecidos en el artículo 8.

Las oficinas Sirene coordinarán la verificación de la calidad de la información introducida en el SIS. Para ello, tendrán acceso a los datos tratados en el SIS.

▼M1

▼B

Artículo 8

Intercambio de información complementaria

Las solicitudes de información complementaria que tengan máxima prioridad deberán marcarse con el calificativo «URGENTE» en los formularios Sirene y deberán especificarse las razones que motivan la urgencia.

Artículo 9

Conformidad técnica y operativa

Artículo 10

Seguridad – Estados miembros

impedir el tratamiento no autorizado de los datos introducidos en el SIS y toda modificación o supresión no autorizada de datos tratados en el SIS (control de la entrada de datos);

impedir la introducción no autorizada de datos y la inspección, modificación o supresión no autorizadas de datos personales almacenados (control del almacenamiento);

Artículo 11

Confidencialidad – Estados miembros

Artículo 12

Registros nacionales

▼M1

Los Estados miembros garantizarán que todos los accesos a datos personales y todos los intercambios de estos datos en la CS-SIS queden registrados en su N.SIS, con el fin de que se pueda controlar la legalidad de la consulta, supervisando la legalidad del tratamiento de datos, el control interno y garantizando el correcto funcionamiento del N.SIS, así como la integridad y seguridad de los datos. Esto no será de aplicación a los procesos automáticos contemplados en el artículo 4, apartado 6, letras a), b) y c).

Los Estados miembros velarán por que todo acceso a datos personales a través del PEB también quede registrado, con el fin de que se pueda controlar la legalidad de la consulta, supervisando la legalidad del tratamiento de datos, el control interno y la integridad y seguridad de los datos.

▼B

Artículo 13

Control interno

Los Estados miembros velarán por que toda autoridad habilitada para acceder a los datos del SIS tome las medidas necesarias para garantizar el cumplimiento del presente Reglamento y coopere, en caso necesario, con la autoridad de control.

Artículo 14

Formación del personal

Dicho programa de formación podrá formar parte de un programa de formación general de ámbito nacional aplicable a la formación en otros ámbitos pertinentes.

CAPÍTULO III

RESPONSABILIDADES DE eu-LISA

Artículo 15

Gestión operativa

Eu-LISA presentará a la Comisión un informe periódico sobre los problemas detectados y los Estados miembros afectados.

La Comisión transmitirá al Parlamento Europeo y al Consejo un informe periódico sobre los problemas detectados en relación con la calidad de los datos.

Artículo 16

Seguridad – eu-LISA

impedir el tratamiento no autorizado de los datos introducidos en el SIS y toda modificación o supresión no autorizada de datos tratados en el SIS (control de la entrada de datos);

impedir la introducción no autorizada de datos y la inspección, modificación o supresión no autorizadas de datos personales almacenados (control del almacenamiento);

Artículo 17

Confidencialidad – eu-LISA

Artículo 18

Registros centrales

El Supervisor Europeo de Protección de Datos tendrá acceso a dichos registros previa solicitud, dentro de los límites de sus competencias y a fin de poder desempeñar sus funciones.

▼M2

Artículo 18 ter

Conservación de registros para fines de interoperabilidad con el SEIAV

Los registros de cada operación de tratamiento de datos realizada en el SIS y el SEIAV con arreglo a los artículos 36 bis y 36 ter del presente Reglamento se conservarán de conformidad con el artículo 18 del presente Reglamento y con el artículo 69 del Reglamento (UE) 2018/1240 del Parlamento Europeo y del Consejo ( 5 ).

▼B

CAPÍTULO IV

INFORMACIÓN AL PÚBLICO

Artículo 19

Campañas de información del SIS

Al iniciarse la aplicación del presente Reglamento, la Comisión, en cooperación con las autoridades de control y el Supervisor Europeo de Protección de Datos, realizará una campaña para informar al público sobre los objetivos del SIS, los datos almacenados en el SIS, las autoridades con acceso al SIS y los derechos de los interesados. La Comisión repetirá estas campañas periódicamente, en cooperación con las autoridades de control y el Supervisor Europeo de Protección de Datos. La Comisión mantendrá un sitio web abierto al público en el que se facilite toda la información pertinente sobre el SIS. Los Estados miembros, en cooperación con sus autoridades de control, definirán y aplicarán las medidas necesarias para informar al conjunto de sus ciudadanos y residentes sobre el SIS en general.

CAPÍTULO V

DESCRIPCIONES PARA LA DENEGACIÓN DE ENTRADA Y ESTANCIA SOBRE NACIONALES DE TERCEROS PAÍSES

Artículo 20

Categorías de datos

Artículo 21

Proporcionalidad

Artículo 22

Requisitos para la introducción de una descripción

Artículo 23

Compatibilidad de las descripciones

En caso de que una persona ya haya sido objeto de una descripción en el SIS, el Estado miembro que desee introducir una nueva descripción verificará que no existe incompatibilidad entre las descripciones. En caso de no existir incompatibilidad, el Estado miembro podrá introducir la nueva descripción. Si las descripciones son incompatibles, las correspondientes oficinas Sirene de los Estados miembros se consultarán mediante el intercambio de información complementaria para alcanzar un acuerdo. Las normas sobre compatibilidad de las descripciones se establecerán en el Manual Sirene. Se podrán establecer excepciones a esas normas de compatibilidad, previa consulta entre los Estados miembros, cuando así lo requieran intereses nacionales esenciales.

En caso de que una persona sea objeto de descripciones múltiples introducidas por distintos Estados miembros, se dará prioridad a las descripciones para la detención introducidas de conformidad con el artículo 26 del Reglamento (UE) 2018/1862, a reserva de lo dispuesto en el artículo 25 de dicho Reglamento.

Artículo 24

Condiciones aplicables a la introducción de descripciones para la denegación de entrada y estancia

Artículo 25

Condiciones aplicables a la introducción de descripciones sobre nacionales de terceros países sujetos a medidas restrictivas

Las descripciones serán introducidas, actualizadas y suprimidas por la autoridad competente del Estado miembro que ejerza la Presidencia del Consejo de la Unión Europea en el momento de la adopción de la medida. Si dicho Estado miembro no tuviera acceso al SIS o a las descripciones introducidas con arreglo al presente Reglamento, asumirá la responsabilidad el Estado miembro que ejerza la siguiente Presidencia y que tenga acceso al SIS, en particular a las descripciones introducidas con arreglo al presente Reglamento.

Los Estados miembros establecerán los procedimientos necesarios para introducir, actualizar y suprimir dichas descripciones.

Artículo 26

Condiciones aplicables a la introducción de descripciones sobre nacionales de terceros países que disfruten del derecho de libre circulación en la Unión

Artículo 27

Consulta previa a la concesión o prórroga de un permiso de residencia o un visado para estancia de larga duración

Cuando un Estado miembro considere conceder o prorrogar un permiso de residencia o un visado para estancia de larga duración a un nacional de un tercer país que sea objeto de una descripción para la denegación de entrada y estancia introducida por otro Estado miembro, los Estados miembros implicados se consultarán mutuamente mediante el intercambio de información complementaria, con arreglo a las normas siguientes:

La decisión definitiva sobre la concesión de un permiso de residencia o un visado para estancia de larga duración compete al Estado miembro de concesión.

Artículo 28

Consulta previa a la introducción de una descripción para la denegación de entrada y de estancia

Cuando un Estado miembro haya tomado una decisión de conformidad con lo dispuesto en el artículo 24, apartado 1, y considere introducir una descripción para la denegación de entrada y estancia sobre un nacional de un tercer país que sea titular de un permiso de residencia válido o de un visado para estancia de larga duración válido concedidos por otro Estado miembro, los Estados miembros implicados se consultarán mutuamente mediante el intercambio de información complementaria, con arreglo a las normas siguientes:

Artículo 29

Consulta a posteriori tras la introducción de una descripción para la denegación de entrada y de estancia

Cuando se compruebe que un Estado miembro ha introducido una descripción para la denegación de entrada y estancia sobre un nacional de un tercer país que es titular de un permiso de residencia válido o un visado para estancia de larga duración válido concedidos por otro Estado miembro, los Estados miembros implicados se consultarán mutuamente mediante el intercambio de información complementaria, con arreglo a las normas siguientes:

Artículo 30

Consulta en caso de respuesta positiva relativa a un nacional de un tercer país titular de un permiso de residencia válido o un visado para estancia de larga duración válido

Cuando un Estado miembro obtenga una respuesta positiva en una descripción para la denegación de entrada y estancia introducida por un Estado miembro respecto de un nacional de un tercer país que sea titular de un permiso de residencia válido o un visado para estancia de larga duración válido concedidos por otro Estado miembro, los Estados miembros implicados se consultarán mutuamente mediante el intercambio de información complementaria, con arreglo a las normas siguientes:

El Estado miembro de ejecución tomará la decisión sobre la entrada del nacional de un tercer país de conformidad con el Reglamento (UE) 2016/399.

Artículo 31

Estadísticas sobre intercambios de información

Los Estados miembros facilitarán a eu-LISA anualmente estadísticas sobre los intercambios de información realizados de conformidad con los artículos 27 a 30 y sobre los casos en los que no se hayan cumplido los plazos señalados en dichos artículos.

CAPÍTULO VI

CONSULTA MEDIANTE DATOS BIOMÉTRICOS

Artículo 32

Normas específicas aplicables a la introducción de fotografías, imágenes faciales y datos dactiloscópicos

Artículo 33

Normas específicas aplicables a la comprobación o consulta mediante fotografías, imágenes faciales y datos dactiloscópicos

Los datos dactiloscópicos podrán consultarse en todos los casos para identificar a una persona. Ahora bien, los datos dactiloscópicos se consultarán para identificar a una persona cuando su identidad no pueda determinarse por otros medios. A tal fin, el SIS Central incluirá un sistema automático de identificación dactilar (SAID).

Antes de que se incorpore esta función en el SIS, la Comisión presentará un informe en el que examine si la tecnología necesaria está disponible, es fiable y está lista para su uso. Se consultará al Parlamento Europeo sobre este informe.

Una vez que se haya empezado a utilizar esta función en los pasos fronterizos oficiales, la Comisión estará facultada para adoptar actos delegados con arreglo al artículo 61 a fin de completar el presente Reglamento en lo que se refiere a la determinación de otras circunstancias en las que se puedan utilizar fotografías e imágenes faciales para la identificación de personas.

CAPÍTULO VII

DERECHO DE ACCESO A LAS DESCRIPCIONES Y REVISIÓN Y SUPRESIÓN DE DESCRIPCIONES

Artículo 34

Autoridades nacionales competentes con derecho de acceso a los datos del SIS

la realización de inspecciones de seguridad a nacionales de terceros países que soliciten protección internacional, en la medida en que las autoridades que las realicen no sean «autoridades decisorias» tal como se definen en el artículo 2, letra f), de la Directiva 2013/32/UE del Parlamento Europeo y del Consejo ( 6 ), y, en su caso, la prestación de asesoramiento de conformidad con el Reglamento (CE) n.o 377/2004 del Consejo ( 7 );

Artículo 35

Acceso de Europol a los datos del SIS

Europol solo podrá copiar datos del SIS con fines técnicos cuando la copia sea necesaria para la consulta directa por el personal autorizado de Europol. El presente Reglamento será aplicable a esas copias. La copia técnica solo se utilizará para almacenar datos del SIS mientras se consultan dichos datos. Una vez que los datos hayan sido consultados, se suprimirán. Estos usos no se considerarán descargas o copias ilegales de datos del SIS. Europol no podrá copiar datos de las descripciones ni datos adicionales emitidos por Estados miembros o procedentes de la CS-SIS en otros sistemas de Europol.

Artículo 36

Acceso a los datos del SIS por parte de los equipos de la Guardia Europea de Fronteras y Costas, de los equipos de personal que participen en tareas relacionadas con el retorno y de los miembros de los equipos de apoyo a la gestión de la migración

Sin perjuicio del apartado 2, ninguna parte del SIS se conectará a ningún sistema de recopilación y tratamiento de datos gestionado por los equipos mencionados en el apartado 1 o por la Agencia Europea de la Guardia de Fronteras y Costas, y los datos del SIS a los que dichos equipos tengan acceso no se transferirán a dicho sistema. No se descargará ni copiará ninguna parte del SIS. El registro de los accesos y consultas no se considerará descarga ilegal o copia de datos del SIS.

▼M2

Artículo 36 ter

Acceso a los datos del SIS por la unidad central del SEIAV

Artículo 36 quater

Interoperabilidad con el SEIAV

▼B

Artículo 37

Evaluación de la utilización del SIS por parte de Europol y de la Agencia Europea de la Guardia de Fronteras y Costas

Artículo 38

Alcance del acceso

Los usuarios finales, incluidos Europol y los miembros de los equipos mencionados en el artículo 2, puntos 8 y 9, del Reglamento (UE) 2016/1624, solo podrán acceder a los datos que requieran para el desempeño de sus funciones.

Artículo 39

Plazo de revisión de las descripciones

Artículo 40

Supresión de descripciones

CAPÍTULO VIII

NORMAS GENERALES DE TRATAMIENTO DE DATOS

Artículo 41

Tratamiento de los datos del SIS

No obstante lo dispuesto en el párrafo primero, no se permitirán las copias técnicas que den lugar a bases de datos fuera de línea para uso de las autoridades responsables de la expedición de visados, salvo las copias que se hagan con el único fin de utilizarlas en situaciones de emergencia ante la imposibilidad de acceder a la red durante más de 24 horas.

Los Estados miembros mantendrán un inventario actualizado de esas copias, pondrán dicho inventario a disposición de las autoridades de control y se asegurarán de que lo dispuesto en el presente Reglamento, en particular su artículo 10, se aplique respecto de dichas copias.

Artículo 42

Datos del SIS y ficheros nacionales

Artículo 43

Información en caso de no ejecución de una descripción

Si no fuera posible ejecutar una medida requerida, el Estado miembro al que se pide actuar informará de ello inmediatamente al Estado miembro emisor mediante el intercambio de información complementaria.

Artículo 44

Calidad de los datos del SIS

Si los Estados miembros no pudieran llegar a un acuerdo en el plazo de dos meses a partir del momento en que se tuvo conocimiento de los indicios a que se refiere el apartado 5 del presente artículo, el Estado miembro que no ha introducido la descripción someterá el asunto a las autoridades de control competentes y al Supervisor Europeo de Protección de Datos para que adopten una decisión, recurriendo a la cooperación con arreglo al artículo 57.

Los Estados miembros intercambiarán información complementaria cuando una persona alegue que no es la persona objeto de la descripción. Si de la comprobación se desprende que la persona objeto de la descripción no es la persona que hace la alegación, se informará a quien la hace de las medidas establecidas en el artículo 47 y del derecho de recurso con arreglo al artículo 54, apartado 1.

Artículo 45

Incidentes de seguridad

Artículo 46

Distinción entre personas con características similares

Artículo 47

Datos adicionales en caso de usurpación de identidad

Artículo 48

Conexiones entre descripciones

3.

La creación de una conexión no afectará a los derechos de acceso regulados en el presente Reglamento. Las autoridades que no tengan derecho de acceso a determinadas categorías de descripciones no podrán ver las conexiones con una descripción a la que no tengan acceso.