02007D0533 — ES — 28.12.2020 — 004.001

Este texto es exclusivamente un instrumento de documentación y no surte efecto jurídico. Las instituciones de la UE no asumen responsabilidad alguna por su contenido. Las versiones auténticas de los actos pertinentes, incluidos sus preámbulos, son las publicadas en el Diario Oficial de la Unión Europea, que pueden consultarse a través de EUR-Lex. Los textos oficiales son accesibles directamente mediante los enlaces integrados en este documento

Modificada por:





Rectificada por:









▼B

DECISIÓN 2007/533/JAI DEL CONSEJO

de 12 de junio de 2007

relativa al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen de segunda generación (SIS II)







CAPÍTULO I

DISPOSICIONES GENERALES

Artículo 1

Establecimiento y finalidad general del SIS II

1. Queda establecido el Sistema de Información de Schengen de segunda generación (SIS II).

2. El SIS II tiene por finalidad, con arreglo a lo dispuesto en la presente Decisión, garantizar un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión Europea, incluidos el mantenimiento de la seguridad pública y del orden público y la salvaguardia de la seguridad en el territorio de los Estados miembros, y aplicar las disposiciones del título IV de la Tercera parte del Tratado CE relativas a la circulación de personas en dicho territorio, con la ayuda de la información transmitida por este sistema.

Artículo 2

Ámbito de aplicación

1. La presente Decisión establece las condiciones y los procedimientos de tratamiento de las descripciones relativas a personas y objetos en el SIS II, así como de intercambio de información complementaria para la cooperación policial y judicial en materia penal.

2. La presente Decisión establece también disposiciones sobre la arquitectura técnica del SIS II, las responsabilidades de los Estados miembros y de la Autoridad de Gestión a que se refiere el artículo 15, el tratamiento general de datos, los derechos de los interesados y la responsabilidad.

Artículo 3

Definiciones

1. A efectos de la presente Decisión, se entenderá por: a) «descripción»: un conjunto de datos introducidos en el SIS II que permite a las autoridades competentes identificar a una persona o un objeto con vistas a emprender una acción específica; b) «información complementaria»: la información no almacenada en el SIS II pero relacionada con las descripciones del SIS II, que se intercambiará: i) a fin de que los Estados miembros puedan consultarse o informarse entre sí al introducir una descripción, ii) tras la obtención de una respuesta positiva, a fin de poder emprender la acción adecuada, iii) cuando no pueda realizarse la acción requerida, iv) al tratar de la calidad de los datos del SIS II, v) al tratar de la compatibilidad y prioridad de las descripciones, vi) al tratar del ejercicio del derecho de acceso; c) «datos adicionales»: los datos almacenados en el SIS II y relacionados con las descripciones del SIS II que deben estar inmediatamente a disposición de las autoridades competentes cuando, como resultado de la consulta de este sistema, se encuentre a personas sobre las cuales se hayan introducido datos en el SIS II («la persona interesada»); d) «datos personales»: toda información sobre una persona física identificada o identificable («la persona interesada»); se considerará «identificable» a toda persona cuya identidad pueda determinarse, directa o indirectamente; e) «tratamiento de datos personales» («tratamiento»): cualquier operación o conjunto de operaciones, efectuadas mediante procedimientos automatizados o no, y aplicadas a datos personales, como la recogida, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción.

2. En la presente Decisión, se considerará que las referencias a las disposiciones de la Decisión marco 2002/584/JAI incluyen asimismo las disposiciones correspondientes de los Acuerdos celebrados entre la Unión Europea y terceros Estados sobre la base de los artículos 24 y 38 del Tratado UE a efectos de la entrega de personas objeto de una orden de detención; dichas disposiciones se refieren a la transmisión de la orden de detención a través del Sistema de Información de Schengen.

Artículo 4

Arquitectura técnica y funcionamiento del SIS II

1. El SIS II se compondrá de: a) un sistema central («el SIS II Central») compuesto por: — una unidad de apoyo técnico («el CS-SIS»), que contendrá la base de datos del SIS II, — una interfaz nacional uniforme («NI-SIS»); b) un sistema nacional («el N.SIS II») en cada Estado miembro, compuesto por los sistemas de datos nacionales que se comunican con el SIS II Central. Cualquier N.SIS II podrá contener un fichero de datos («copia nacional») que contenga una copia total o parcial de la base de datos del SIS II. c) una estructura de comunicación entre la CS-SIS y la NI-SIS («la infraestructura de comunicación») que provee una red virtual codificada dedicada a los datos del SIS II y al intercambio de datos entre los Servicios Nacionales Sirene a que se refiere el artículo 7, apartado 2.

2. La introducción, actualización, supresión y consulta de datos del SIS II se hará a través de los distintos sistemas N.SIS II. En el territorio de cada uno de los Estados miembros habrá una copia nacional disponible para la realización de consultas automatizadas. No podrán consultarse los ficheros de datos del N.SIS II de otros Estados miembros.

3. La CS-SIS, encargada de la supervisión técnica y de la administración, estará situada en Estrasburgo (Francia), y habrá una copia de seguridad de la CS-SIS, capaz de realizar todas las funciones de la CS-SIS principal en caso de fallo del sistema, en Sankt Johann im Pongau (Austria).

4. La CS-SIS prestará los servicios necesarios para la introducción y tratamiento de datos del SIS II, incluida la realización de consultas en la base de datos del SIS II. Para los Estados miembros que utilicen una copia nacional, la CS-SIS garantizará: a) la actualización en línea de las copias nacionales; b) la sincronización y coherencia entre las copias nacionales y la base de datos del SIS II; c) la operación de inicialización y restauración de las copias nacionales.

Artículo 5

Costes

1. Los costes de creación, funcionamiento y mantenimiento del SIS II Central y de la infraestructura de comunicación correrán a cargo del presupuesto general de la Unión Europea.

2. Dichos costes incluirán los trabajos realizados en relación con la CS-SIS que garanticen la prestación de servicios a que se refiere el artículo 4, apartado 4.

3. Los costes de creación, funcionamiento y mantenimiento de cada N.SIS II correrán a cargo del Estado miembro interesado.







CAPÍTULO II

RESPONSABILIDADES DE LOS ESTADOS MIEMBROS

▼M2

Artículo 6

Sistemas nacionales

1. Cada Estado miembro será responsable de la creación, el funcionamiento, el mantenimiento y el ulterior desarrollo de su N.SIS II y de conectarlo a la NI-SIS.

2. Cada Estado miembro será responsable de garantizar la disponibilidad ininterrumpida de los datos del SIS II para los usuarios finales.

▼B

Artículo 7

Oficina N.SIS II y Servicio Nacional Sirene

1. Cada Estado miembro designará una autoridad («la Oficina N.SIS II») que asumirá la responsabilidad central respecto de su N.SIS II. Dicha autoridad será responsable del correcto funcionamiento y de la seguridad del N.SIS II, garantizará el acceso de las autoridades competentes al SIS II y adoptará las medidas necesarias para garantizar el cumplimiento de lo dispuesto en la presente Decisión. Cada Estado miembro transmitirá sus descripciones a través de la Oficina N.SIS II.

2. Cada Estado miembro designará a la autoridad encargada de garantizar el intercambio de toda la información complementaria («el Servicio Nacional Sirene»), de conformidad con las disposiciones que figuran en el Manual Sirene, según se indica en el artículo 8. Este Servicio Nacional coordinará asimismo la verificación de la calidad de la información introducida en el SIS II. Para esos fines, tendrá acceso a los datos tratados en el SIS II.

3. Los Estados miembros comunicarán a la Autoridad de Gestión los datos relativos a su Oficina N.SIS II y a su Servicio Nacional Sirene. La Autoridad de Gestión publicará la lista de estos organismos junto con la lista a la que se refiere el artículo 46, apartado 8.

Artículo 8

Intercambio de información complementaria

1. La información complementaria se intercambiará de conformidad con las disposiciones de un manual denominado Manual Sirene y a través de la infraestructura de comunicación. En caso de fallo del funcionamiento de la infraestructura de comunicación, los Estados miembros podrán emplear otros medios técnicos dotados de los medios adecuados de seguridad para intercambiar información complementaria.

2. La información complementaria se utilizará únicamente para el fin para el que haya sido transmitida.

3. Las solicitudes de información complementaria de otros Estados miembros se atenderán con la mayor celeridad.

4. Las normas de desarrollo sobre intercambio de información complementaria se adoptarán, de conformidad con el procedimiento contemplado en el artículo 67, en forma de manual, denominado «Manual Sirene», sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.

Artículo 9

Conformidad técnica

1. Para garantizar la transmisión rápida y eficaz de los datos, los Estados miembros deberán ajustarse, al establecer sus N.SIS II, a los protocolos y procedimientos técnicos establecidos para garantizar la compatibilidad de la CS-SIS con la N-SIS. Dichos protocolos y procedimientos técnicos se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de las disposiciones del instrumento por el que se establece la Autoridad de Gestión.

2. Cuando un Estado miembro utilice una copia nacional se asegurará, mediante los servicios prestados por la CS-SIS, de que los datos almacenados en la copia nacional son, por medio de las actualizaciones automáticas mencionadas en el artículo 4, apartado 4, idénticos a los de la base de datos del SIS II y coherentes con ellos, y de que una consulta en su copia nacional genere un resultado equivalente al de una consulta en la base de datos del SIS II.

Artículo 10

Seguridad — Estados miembros

1. Cada Estado miembro adoptará, en lo referente a su N.SIS II, las medidas adecuadas, incluido un plan de seguridad, para: a) proteger los datos físicamente, entre otras cosas mediante la elaboración de planes de emergencia para la protección de infraestructuras críticas; b) impedir que toda persona no autorizada acceda a las instalaciones utilizadas para el tratamiento de datos personales (control en la entrada de las instalaciones); c) impedir que los soportes de datos puedan ser leídos, copiados, modificados o retirados por una persona no autorizada (control de los soportes de datos); d) impedir que en el fichero se introduzcan sin autorización, o que puedan conocerse, modificarse o suprimirse sin autorización, datos personales almacenados (control del almacenamiento); e) impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de los usuarios); f) garantizar que, para la utilización de un sistema de tratamiento automatizado de datos, las personas autorizadas solo puedan tener acceso a los datos que sean de su competencia y ello únicamente con identificaciones de usuario personales e intransferibles y con modos de acceso confidenciales (control del acceso); g) garantizar que todos los organismos con derecho de acceso al SIS II o a las instalaciones utilizadas para el tratamiento de datos establezcan perfiles que describan las funciones y responsabilidades de las personas autorizadas a acceder a los datos y a introducir, actualizar, suprimir y consultar dichos datos, y pongan a disposición de las autoridades nacionales de control a que se refiere el artículo 60, sin dilación al recibir la solicitud de estas, esos perfiles (perfiles del personal); h) garantizar la posibilidad de verificar y comprobar a qué autoridades pueden ser remitidos datos personales a través de las instalaciones de transmisión de datos (control de la transmisión); i) garantizar que pueda verificarse y comprobarse a posteriori qué datos personales se han introducido en el sistema de tratamiento automatizado de datos, en qué momento, por qué persona y para qué fines han sido introducidos (control de la introducción); j) impedir, en particular mediante técnicas adecuadas de criptografiado, que, en el momento de la transmisión de datos personales y durante el transporte de los soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte); k) vigilar la eficacia de las medidas de seguridad a que se refiere el presente apartado y adoptar las medidas de organización que sean necesarias en relación con la supervisión interna, a fin de garantizar el cumplimiento de la presente Decisión (control interno).

2. Los Estados miembros tomarán medidas equivalentes a las mencionadas en el apartado 1 en materia de seguridad en relación con el intercambio de información complementaria.

▼M2

Artículo 11

Confidencialidad – Estados miembros

1. Cada Estado miembro aplicará sus normas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad a toda persona y organismo que vaya a trabajar con datos del SIS II y con información complementaria, de conformidad con su legislación nacional. Esta obligación seguirá siendo aplicable después del cese en el cargo o el empleo de dichas personas o tras la terminación de las actividades de dichos organismos.

2. Cuando un Estado miembro coopere con contratistas externos en cometidos relacionados con el SIS II, deberá supervisar atentamente las actividades del contratista para garantizar el cumplimiento de todas las disposiciones de la presente Decisión, en particular en materia de seguridad, confidencialidad y protección de datos.

3. No se encomendará a empresas u organizaciones privadas la gestión operativa del N.SIS II o de cualesquiera copias técnicas.

▼B

Artículo 12

Conservación de registros nacionales

1. Los Estados miembros que no utilicen copias nacionales velarán por que todo acceso a datos personales y todos los intercambios de los mismos en la CS-SIS queden registrados en su N.SIS II, con el fin de que se pueda controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, proceder a un control interno y garantizar el correcto funcionamiento del N.SIS II y la integridad y seguridad de los datos.

2. Los Estados miembros que utilicen copias nacionales velarán por que todo acceso a los datos de SIS II y todos los intercambios de los mismos queden registrados a los efectos especificados en el apartado 1. Esto no se aplicará a los tratamientos a que se refiere el artículo 4, apartado 4.

3. Los registros contendrán, en particular, el historial de las descripciones, la fecha y hora de transmisión de los datos, los datos utilizados para realizar una consulta, la referencia de los datos transmitidos y los nombres de la autoridad competente y de la persona responsable del tratamiento de los datos.

4. Los registros solo podrán utilizarse para los fines especificados en los apartados 1 y 2 y se suprimirán en un plazo mínimo de un año y máximo de tres años después de su creación. Los registros que incluyan el historial de las descripciones serán borrados transcurrido un plazo de uno a tres años tras la supresión de las descripciones.

5. Los registros podrán conservarse más tiempo si son necesarios para procedimientos de control ya en curso.

6. Las autoridades nacionales competentes encargadas de controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, llevar a cabo un control interno y garantizar el correcto funcionamiento del N.SIS II y la integridad y la seguridad de los datos, tendrán acceso a dichos registros, dentro de los límites de sus competencias y previa petición, a fin de poder desempeñar sus funciones.

Artículo 13

Control interno

Los Estados miembros velarán por que toda autoridad habilitada para acceder a los datos del SIS II tome las medidas necesarias para garantizar el cumplimiento de la presente Decisión y coopere, si fuera necesario, con la autoridad nacional de control.

Artículo 14

Formación del personal

Antes de quedar autorizado a tratar los datos almacenados en el SIS II, el personal de las autoridades que tengan derecho de acceso al SIS II recibirá la formación adecuada sobre normas de seguridad y protección de datos y será informado de los delitos y sanciones penales pertinentes.







CAPÍTULO III

RESPONSABILIDADES DE LA AUTORIDAD DE GESTIÓN

Artículo 15

Gestión operativa

1. Después de un período transitorio, la gestión operativa del SIS II Central será competencia de una Autoridad de Gestión financiada con cargo al presupuesto general de la Unión Europea. La Autoridad de Gestión se asegurará, en cooperación con los Estados miembros, de que en el SIS II Central se utilice en todo momento la mejor tecnología disponible, sobre la base de un análisis de costes y beneficios.

▼M1

2. La Autoridad de Gestión será responsable asimismo de todas las funciones relacionadas con las infraestructuras de comunicación, en particular: a) la supervisión; b) la seguridad; c) la coordinación de las relaciones entre los Estados miembros y el proveedor; d) las funciones relacionadas con la ejecución del presupuesto; e) la adquisición y renovación, y f) las cuestiones contractuales.

▼M2

3 bis . La Autoridad de Gestión desarrollará y mantendrá un mecanismo y procedimientos para realizar controles de calidad de los datos de la CS-SIS. Presentará informes periódicos a los Estados miembros a este respecto.

La Autoridad de Gestión presentará a la Comisión un informe periódico sobre los problemas detectados y los Estados miembros afectados.

La Comisión transmitirá al Parlamento Europeo y al Consejo un informe periódico sobre los problemas que se detecten en relación con la calidad de los datos.

▼B

4. o 1605/2002 del Consejo, de 25 de junio de 2002, por el que se aprueba el Reglamento financiero aplicable al presupuesto general de las Comunidades Europeas ( Durante un período transitorio que concluirá cuando asuma sus responsabilidades la Autoridad de Gestión, la Comisión se encargará de la gestión operativa del SIS II Central. La Comisión podrá encomendar tanto dicho cometido como cometidos de ejecución del presupuesto, de acuerdo con el Reglamento (CE, Euratom) n1605/2002 del Consejo, de 25 de junio de 2002, por el que se aprueba el Reglamento financiero aplicable al presupuesto general de las Comunidades Europeas ( 1 ), a organismos nacionales del sector público, en dos países diferentes.

5. Cada uno de los organismos nacionales del sector público a que se refiere el apartado 4 deberá cumplir, en particular los siguientes criterios de selección: a) probar una dilatada experiencia para encargarse de un sistema de información de gran escala con las funciones contempladas en el artículo 4, apartado 4; b) tener una dilatada experiencia en los requisitos de servicio y de seguridad de un sistema de información con funciones comparables contempladas en el artículo 4, apartado 4; c) contar con personal suficiente y experimentado, que posea unos conocimientos profesionales y lingüísticos adecuados para trabajar en un entorno de cooperación internacional, como se requiere por el SIS II; d) disponer de una infraestructura de instalaciones hecha a la medida y segura, que sea capaz, en particular, de respaldar y garantizar un funcionamiento ininterrumpido de sistemas informáticos de gran escala, y e) desarrollar su actividad en un entorno administrativo que le permita desempeñar adecuadamente sus funciones y evitar todo conflicto de intereses.

6. Antes de proceder a la delegación a la que se refiere el apartado 4 y posteriormente de forma periódica, la Comisión informará al Parlamento Europeo y al Consejo de las condiciones de la delegación, de su alcance exacto y de los organismos en los que se han delegado funciones.

7. En caso de que, durante el período transitorio, la Comisión delegase sus responsabilidades con arreglo al apartado 4, se asegurará de que dicha delegación respete plenamente los límites impuestos por el sistema institucional establecido en el Tratado CE. Garantizará, en particular, que dicha delegación no afecte negativamente a ningún mecanismo de control efectivo previsto en el Derecho de la Unión Europea, corresponda este al Tribunal de Justicia, al Tribunal de Cuentas o al Supervisor Europeo de Protección de Datos.

▼M2

8. La gestión operativa del SIS II Central consistirá en todas las actuaciones necesarias para mantenerlo en funcionamiento ininterrumpido, de conformidad con la presente Decisión y, en particular, en el trabajo de mantenimiento y de adaptación técnica necesario para el buen funcionamiento del sistema. Estas actuaciones incluirán asimismo la coordinación, gestión y apoyo a las actividades de ensayo para el SIS II Central y los N.SIS II, que garantizan que el SIS II Central y los N.SIS II funcionen con arreglo a los requisitos de conformidad técnica establecidos en el artículo 9.

▼B

Artículo 16

Seguridad

1. La Autoridad de Gestión, en lo referente al SIS II Central, y la Comisión, en lo referente a la infraestructura de comunicación, adoptarán las medidas adecuadas, incluido un plan de seguridad, para: a) proteger los datos físicamente, entre otras cosas mediante la elaboración de planes de emergencia para la protección de infraestructuras críticas; b) impedir que toda persona no autorizada acceda a las instalaciones utilizadas para el tratamiento de datos personales (control en la entrada de las instalaciones); c) impedir que los soportes de datos puedan ser leídos, copiados, modificados o retirados por una persona no autorizada (control de los soportes de datos); d) impedir que en el fichero se introduzcan sin autorización, o que puedan conocerse, modificarse o suprimirse sin autorización, datos personales almacenados (control del almacenamiento); e) impedir que los sistemas de tratamiento automatizado de datos puedan ser utilizados por personas no autorizadas por medio de instalaciones de transmisión de datos (control de los usuarios); f) garantizar que, para la utilización de un sistema de tratamiento automatizado de datos, las personas autorizadas solo puedan tener acceso a los datos que sean de su competencia y ello únicamente con identificaciones de usuario personales e intransferibles y con modos de acceso confidenciales (control del acceso); g) establecer perfiles que describan las funciones y responsabilidades de las personas autorizadas a acceder a los datos o a las instalaciones de tratamiento de datos, y poner a disposición del Supervisor Europeo de Protección de Datos a que se refiere el artículo 61, sin dilación al recibir la solicitud de este, esos perfiles (perfiles del personal); h) garantizar la posibilidad de verificar y comprobar a qué autoridades pueden ser remitidos datos personales a través de las instalaciones de transmisión de datos (control de la transmisión); i) garantizar que pueda verificarse y comprobarse a posteriori qué datos personales se han introducido en el sistema de tratamiento automatizado de datos, en qué momento y por qué persona han sido introducidos (control de la introducción); j) impedir, en particular mediante técnicas adecuadas de criptografiado, que, en el momento de la transmisión de datos personales y durante el transporte de soportes de datos, los datos puedan ser leídos, copiados, modificados o suprimidos sin autorización (control del transporte); k) vigilar la eficacia de las medidas de seguridad a que se refiere el presente apartado y adoptar las medidas de organización que sean necesarias en relación con la supervisión interna, a fin de garantizar el cumplimiento de la presente Decisión (control interno).

2. La Autoridad de Gestión adoptará, en relación con el intercambio de información complementaria mediante la infraestructura de comunicación, medidas equivalentes a las medidas de seguridad mencionadas en el apartado 1.

Artículo 17

Confidencialidad — Autoridad de Gestión

1. Sin perjuicio del artículo 17 del Estatuto de los funcionarios de las Comunidades Europeas, la Autoridad de Gestión aplicará a todo miembro de su personal que vaya a trabajar con datos del SIS II normas adecuadas sobre secreto profesional u otras obligaciones equivalentes de confidencialidad que correspondan a normas comparables a las previstas en el artículo 11 de la presente Decisión. Esta obligación seguirá siendo aplicable después del cese en el cargo o el empleo de dichas personas o tras la terminación de sus actividades.

2. La Autoridad de Gestión tomará medidas equivalentes a las mencionadas en el apartado 1 en lo que se refiere a la confidencialidad respecto del intercambio de información complementaria por medio de la infraestructura de comunicación.

▼M2

3. Cuando la Autoridad de Gestión coopere con contratistas externos en cometidos relacionados con el SIS II, deberá supervisar atentamente las actividades del contratista para garantizar el cumplimiento de todas las disposiciones de la presente Decisión, en particular en materia de seguridad, confidencialidad y protección de datos.

4. No se encomendará a empresas u organizaciones privadas la gestión operativa de la CS-SIS.

▼B

Artículo 18

Conservación de registros centrales

1. La Autoridad de Gestión garantizará que todo acceso a datos personales y todos los intercambios de datos personales en la CS-SIS queden registrados a los efectos que establece el artículo 12, apartados 1 y 2.

2. Los registros contendrán, en particular, el historial de las descripciones, la fecha y hora de transmisión de los datos, los datos utilizados para realizar una consulta, la referencia de los datos transmitidos y la identificación de la autoridad competente responsable del tratamiento de los datos.

3. Los registros solo podrán utilizarse para los fines a que se refiere el apartado 1 y se suprimirán en un plazo mínimo de un año y máximo de tres años después de su creación. Los registros que incluyan el historial de las descripciones serán borrados transcurrido un plazo de uno a tres años tras la supresión de las descripciones.

4. Los registros podrán conservarse más tiempo si son necesarios para procedimientos de control ya en curso.

5. Las autoridades competentes encargadas de controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, llevar a cabo un control interno y garantizar el correcto funcionamiento de la CS-SIS y la integridad y la seguridad de los datos, tendrán acceso a dichos registros, dentro de los límites de sus competencias y previa solicitud, a fin de poder desempeñar sus funciones.

Artículo 19

Campaña de información

La Comisión, en cooperación con las autoridades nacionales de control y con el Supervisor Europeo de Protección de Datos, hará coincidir la puesta en marcha del SIS II con una campaña de información por medio de la cual dará a conocer al público los objetivos, los datos almacenados, las autoridades con acceso y los derechos de las personas. Tras su establecimiento, la Autoridad de Gestión, en cooperación con las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos, repetirá estas campañas periódicamente. Los Estados miembros, en cooperación con sus autoridades nacionales de control, idearán y realizarán las actuaciones necesarias para informar al conjunto de sus ciudadanos sobre el SIS II en general.







CAPÍTULO IV

CATEGORÍAS DE DATOS E INTRODUCCIÓN DE INDICACIONES

Artículo 20

Categorías de datos

1. Sin perjuicio de lo dispuesto en el artículo 8, apartado 1, ni de las disposiciones de la presente Decisión relativas al almacenamiento de datos adicionales, el SIS II incluirá exclusivamente las categorías de datos que proporciona cada uno de los Estados miembros y que son necesarias para los fines previstos en los artículos 26, 32, 34, 36 y 38.

2. Las categorías de datos son las siguientes: a) las personas descritas; b) los objetos considerados en los artículos 36 y 38.

3. La información sobre las personas descritas será como máximo la siguiente: a) los nombres y apellidos, los nombres y apellidos de nacimiento, los nombres y apellidos anteriores y los alias, en su caso registrados por separado; b) los rasgos físicos particulares, objetivos e inalterables; c) el lugar y la fecha de nacimiento; d) el sexo; e) fotografías; f) las impresiones dactilares; g) la nacionalidad o nacionalidades; h) la indicación de que las personas de que se trate están armadas, son violentas o se han escapado; i) el motivo de la descripción; j) la autoridad informadora; k) una referencia a la decisión que da lugar a la introducción de la descripción; l) la conducta que debe observarse; m) la conexión o conexiones con otras descripciones introducidas en el SIS II de conformidad con el artículo 52; n) el tipo de delito.

4. Las normas técnicas necesarias para la introducción, actualización, supresión y consulta de los datos enumerados en los apartados 2 y 3 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.

5. Las normas técnicas necesarias para la consulta de los datos mencionados en el apartado 3 serán similares a las aplicables a las consultas en la CS-SIS, en las copias nacionales y en las copias técnicas a que se refiere el artículo 46, apartado 2.

Artículo 21

Proporcionalidad

El Estado miembro informador comprobará si el caso es adecuado, pertinente e importante como para justificar la introducción de la descripción en el SIS II.

▼M2

Cuando se busque a una persona o un objeto en virtud de una descripción relacionada con un delito de terrorismo, el caso se considerará adecuado, pertinente y suficientemente importante como para justificar una descripción en el SIS II. Con carácter excepcional, los Estados miembros podrán abstenerse, por motivos de seguridad pública o nacional, de introducir una descripción, cuando sea probable que obstaculice indagaciones, investigaciones o procedimientos administrativos o judiciales.

▼M2

Artículo 22

Normas específicas aplicables a la introducción de fotografías e impresiones dactilares, su comprobación o consulta

1. Las fotografías e impresiones dactilares solo se introducirán tras ser sometidas a un control de calidad especial para determinar si satisfacen unas normas mínimas de calidad de los datos. Las especificaciones relativas al control de calidad especial se establecerán de conformidad con el procedimiento contemplado en el artículo 67.

2. Cuando una descripción del SIS II disponga de fotografías e impresiones dactilares, esas fotografías e impresiones dactilares se utilizarán para confirmar la identidad de una persona que haya sido localizada como consecuencia de una consulta alfanumérica realizada en el SIS II.

3. Las impresiones dactilares podrán consultarse en todos los casos para identificar a una persona. Ahora bien, las impresiones dactilares se consultarán para identificar a una persona cuando su identidad no pueda determinarse por otros medios. A tal fin, el SIS II Central incluirá un sistema automático de identificación dactilar (SAID).

4. Los datos del SIS II relativos a impresiones dactilares por lo que respecta a descripciones introducidas conforme a los artículos 26, 32 y 36 también podrán cotejarse utilizando conjuntos completos o incompletos de impresiones dactilares descubiertas en los lugares de comisión de delitos graves o delitos de terrorismo que estén siendo investigados, cuando pueda acreditarse con un alto grado de probabilidad que esos conjuntos de impresiones pertenecen a un autor del delito y siempre que la consulta también se realice de forma simultánea en las bases de datos nacionales pertinentes de impresiones dactilares de los Estados miembros.

▼B

Artículo 23

Requisitos para introducir una descripción

1. No podrán introducirse descripciones de personas sin los datos a que se refieren el artículo 20, apartado 3, letras a), d) y l), así como, cuando proceda, la letra k).

2. Además, cuando se disponga de ellos, se introducirán todos los demás datos a los que se refiere el artículo 20, apartado 3.

Artículo 24

Disposiciones generales sobre introducción de indicaciones

1. Si un Estado miembro considera que hacer efectiva una descripción introducida de conformidad con los artículos 26, 32 o 36 es incompatible con su Derecho nacional, con sus obligaciones internacionales o con intereses nacionales esenciales, podrá exigir posteriormente que se añada a dicha descripción una indicación destinada a impedir que se ejecute en su territorio la medida que debía adoptarse como consecuencia de la descripción. La indicación la añadirá el Servicio Nacional Sirene del Estado miembro que haya introducido la descripción.

2. A fin de que los Estados miembros puedan pedir que se añada una indicación a una descripción introducida con arreglo al artículo 26, se notificará automáticamente a todos los Estados miembros toda nueva descripción de esta categoría mediante el intercambio de información complementaria.

3. Cuando, en casos particularmente urgentes y graves, el Estado miembro informador solicite la ejecución de la acción, el Estado miembro de ejecución examinará si puede o no permitir que se retire la indicación añadida a instancia suya. En caso afirmativo, adoptará las medidas necesarias para garantizar que se realice inmediatamente la acción requerida.

Artículo 25

Introducción de indicaciones relativas a descripciones para detenciones a efectos de entrega

1. Cuando sea de aplicación la Decisión marco 2002/584/JAI, solo se podrá añadir a una descripción para detención a efectos de entrega una indicación encaminada a impedir la detención en caso de que la autoridad judicial competente con arreglo a la legislación nacional para la ejecución de una orden de detención europea haya denegado su ejecución acogiéndose a un motivo de no ejecución y cuando se haya pedido que se añada la indicación.

2. No obstante, previa solicitud de una autoridad judicial competente con arreglo a la legislación nacional, bien sobre la base de un requerimiento general, bien en un caso específico, también podrá solicitarse que se añada una indicación a una descripción para detención a efectos de entrega cuando sea obvio que tendrá que denegarse la ejecución de la orden europea de detención.







CAPÍTULO V

DESCRIPCIONES RELATIVAS A PERSONAS BUSCADAS PARA SU DETENCIÓN A EFECTOS DE ENTREGA O EXTRADICIÓN

Artículo 26

Objetivos y condiciones de las descripciones

1. Los datos relativos a personas buscadas para su detención a efectos de entrega al amparo de una orden de detención europea o para su detención a efectos de extradición se introducirán a instancia de la autoridad judicial del Estado miembro informador.

2. También se introducirán datos relativos a personas buscadas para su detención a efectos de entrega al amparo de una orden de detención emitida con arreglo a los Acuerdos, celebrados entre la Unión Europea y terceros países sobre la base de los artículos 24 y 38 del Tratado UE con vistas a la entrega de personas objeto de una orden de detención, que dispongan la transmisión de dicha orden de detención a través del Sistema de Información de Schengen.

Artículo 27

Datos adicionales sobre personas buscadas para su detención a efectos de entrega

1. En lo que se refiere a las personas buscadas para su detención a efectos de entrega al amparo de una orden de detención europea, el Estado miembro informador introducirá en el SIS II una copia del original de la orden de detención europea.

2. El Estado miembro informador podrá incluir una copia de la traducción de la orden de detención europea en una o más lenguas oficiales de la Unión Europea.

Artículo 28

Información complementaria sobre personas buscadas para su detención a efectos de entrega

El Estado miembro que haya introducido en el SIS II la descripción con fines de detención a efectos de entrega comunicará a todos los Estados miembros la información a que se refiere el artículo 8, apartado 1, de la Decisión marco 2002/584/JAI por medio del intercambio de información complementaria.

Artículo 29

Información complementaria sobre personas buscadas para su detención a efectos de extradición

1. El Estado miembro que haya introducido en el SIS II la descripción a efectos de extradición comunicará a todos los Estados miembros los siguientes datos mediante el intercambio de información complementaria: a) la autoridad que pide la detención; b) la existencia de una orden de detención o de un documento que tenga la misma fuerza, o de una sentencia ejecutoria; c) el carácter y la calificación legal de la infracción; d) la descripción de las circunstancias en que se cometió la infracción, incluidos el momento, el lugar y el grado de participación de la persona mencionada; e) en la medida de lo posible, las consecuencias de la infracción; f) cualquier otra información útil o necesaria para la ejecución de la descripción.

2. Los datos mencionados en el apartado 1 no se comunicarán cuando ya se hayan facilitado los datos a que se refieren los artículos 27 o 28 y se considere que son suficientes para que se ejecute la descripción por el Estado miembro de que se trate.

Artículo 30

Conversión de las descripciones relativas a personas buscadas para su detención a efectos de entrega o extradición

Si no fuera posible proceder a la detención bien por una decisión denegatoria del Estado miembro requerido de acuerdo con el procedimiento de introducción de indicaciones establecido en los artículos 24 o 25, bien, cuando se trate de una descripción para detención a efectos de extradición, por no haber concluido aún la investigación, el Estado miembro requerido deberá tratar la descripción como una descripción con vistas a la comunicación del paradero de la persona de que se trate.

Artículo 31

Ejecución de la acción requerida por la descripción relativa a una persona buscada para su detención con vistas a su entrega o extradición

1. Las descripciones introducidas en el SIS II de acuerdo con el artículo 26, en combinación con los datos adicionales a que se refiere el artículo 27, constituirán y tendrán los mismos efectos que una orden de detención europea dictada de conformidad con la Decisión marco 2002/584/JAI, cuando esta sea de aplicación.

2. Cuando no sea de aplicación la Decisión marco 2002/584/JAI, una descripción introducida en el SIS II de conformidad con los artículos 26 y 29 surtirá los mismos efectos que una solicitud de detención provisional con arreglo al artículo 16 del Convenio Europeo de Extradición de 13 de diciembre de 1957 o al artículo 15 del Tratado Benelux de extradición y asistencia judicial en materia penal de 27 de junio de 1962.







CAPÍTULO VI

DESCRIPCIONES RELATIVAS A PERSONAS DESAPARECIDAS

Artículo 32

Objetivos y condiciones de las descripciones

1. Los datos relativos a personas desaparecidas que deban ser puestas bajo protección, o cuyo paradero sea preciso determinar, se introducirán en el SIS II a petición de la autoridad competente del Estado miembro informador.

2. Podrán introducirse datos sobre las siguientes categorías de personas desaparecidas: a) personas desaparecidas que deban ser puestas bajo protección: i) para su propia protección, ii) para prevenir amenazas, y b) personas desaparecidas que no sea necesario poner bajo protección.

3. El apartado 2, letra a), solo se aplicará a las personas que deban ser internadas por resolución de una autoridad competente.

4. Los apartados 1, 2 y 3, se aplicarán en particular a los menores.

5. Los Estados miembros velarán por que los datos introducidos en el SIS II indiquen a cuál de las categorías previstas en el apartado 2 pertenece la persona desaparecida.

Artículo 33

Ejecución de la acción requerida por la descripción

1. En caso de que se localice a una persona de las contempladas en el artículo 32, las autoridades competentes, sin perjuicio de lo dispuesto en el apartado 2, comunicarán su paradero al Estado miembro informador y, en los casos previstos en el artículo 32, apartado 2, letra a), podrán trasladar a la persona a un lugar seguro para impedir que prosiga su viaje, siempre que así lo autorice la legislación nacional.

2. Toda comunicación, con excepción de la que tenga lugar entre autoridades competentes, de datos relativos a una persona desaparecida que haya sido encontrada y que sea mayor de edad, estará subordinada al consentimiento de esta. No obstante, las autoridades competentes podrán comunicar el hecho de que se ha borrado la descripción por haber sido localizada la persona a la persona interesada que haya informado sobre la persona desaparecida.







CAPÍTULO VII

DESCRIPCIONES RELATIVAS A PERSONAS CUYA PRESENCIA SE NECESITA PARA QUE PRESTEN ASISTENCIA EN UN PROCEDIMIENTO JUDICIAL

Artículo 34

Objetivos y condiciones de las descripciones

A efectos de comunicación del lugar de residencia o del domicilio, los Estados miembros, previa solicitud de la autoridad competente, introducirán en el SIS II los datos relativos a:

a) los testigos;

b) las personas citadas o buscadas para ser citadas a comparecer ante las autoridades judiciales en el marco de un procedimiento penal para responder de los hechos que se les imputan;

c) las personas a las que se deba notificar una sentencia de carácter penal u otros documentos relacionados con procesos penales con el fin de responder de los hechos que se les imputan;

d) las personas a las que se deba notificar un requerimiento para que se presenten a fin de ser sometidas a una pena privativa de libertad.

Artículo 35

Ejecución de la acción requerida por la descripción

La información solicitada se comunicará al Estado miembro requirente mediante el intercambio de información complementaria.







CAPÍTULO VIII

DESCRIPCIONES RELATIVAS A PERSONAS Y OBJETOS A EFECTOS DE CONTROLES DISCRETOS O DE CONTROLES ESPECÍFICOS

Artículo 36

Objetivos y condiciones de las descripciones

1. Los datos relativos a personas, vehículos, embarcaciones, aeronaves y contenedores serán introducidos, de conformidad con el Derecho nacional del Estado miembro informador, a efectos de controles discretos o de controles específicos, con arreglo al artículo 37, apartado 4.

2. Se podrá realizar este tipo de descripciones para la represión de infracciones penales y para la prevención de amenazas para la seguridad pública: a) cuando haya indicios claros de que una persona pretende cometer o está cometiendo un hecho delictivo grave, de los mencionados en el artículo 2, apartado 2, de la Decisión marco 2002/584/JAI, o b) cuando la apreciación global de una persona, en particular sobre la base de hechos delictivos anteriores, permita suponer que seguirá cometiendo en el futuro hechos delictivos graves, de los mencionados en el artículo 2, apartado 2, de la Decisión marco 2002/584/JAI.

3. Además, la descripción podrá efectuarse de conformidad con el Derecho nacional a instancia de las autoridades competentes para la seguridad del Estado, cuando haya indicios concretos de que la información mencionada en el artículo 37, apartado 1, es necesaria para la prevención de una amenaza grave que procede del interesado o de otras amenazas graves para la seguridad interior y exterior del Estado. El Estado miembro que efectúe una descripción con arreglo al presente apartado informará de ello a los demás Estados miembros. Cada Estado miembro determinará a qué autoridades se transmitirá esta información.

4. Podrán efectuarse descripciones relativas a vehículos, embarcaciones, aeronaves y contenedores cuando haya indicios claros de que guardan relación con los hechos delictivos graves a que se refiere el apartado 2 o con las amenazas graves contempladas en el apartado 3.

Artículo 37

Ejecución de la acción basada en una descripción

1. En el marco de los controles discretos o de controles específicos, las informaciones que se indican a continuación podrán, total o parcialmente, ser obtenidas, y remitidas a la autoridad informadora, con motivo de controles fronterizos o de otros controles de policía y de aduanas efectuados dentro de un Estado miembro: a) el hecho de que la persona o el vehículo, embarcación, aeronave o contenedor objeto de la descripción ha sido encontrado; b) el lugar, el momento y el motivo del control; c) el itinerario y el destino del viaje; d) los acompañantes de las personas de que se trata o los ocupantes del vehículo, embarcación o aeronave, cuando pueda suponerse razonablemente que dichos acompañantes tienen relación con las personas de que se trata; e) el vehículo, embarcación, aeronave o contenedor utilizado; f) los objetos transportados; g) las circunstancias en las que se ha encontrado a la persona o el vehículo, embarcación, aeronave o contenedor.

2. La información mencionada en el apartado 1 se comunicará mediante el intercambio de información complementaria.

3. Los Estados miembros adoptarán las medidas necesarias para recoger la información indicada en el apartado 1 sin poner en peligro la discreción del control.

4. En el marco de los controles específicos, las personas, vehículos, embarcaciones, aeronaves, contenedores y objetos transportados podrán ser registrados con arreglo al Derecho nacional, para cumplir la finalidad contemplada en el artículo 36. Si la legislación del Estado miembro no autoriza los controles específicos, estos serán sustituidos automáticamente, en ese Estado miembro, por controles discretos.







CAPÍTULO IX

DESCRIPCIONES DE OBJETOS PARA SU INCAUTACIÓN O UTILIZACIÓN COMO PRUEBAS EN UN PROCEDIMIENTO PENAL

Artículo 38

Objetivos y condiciones de las descripciones

1. Los datos relativos a los objetos buscados con vistas a su incautación o utilización como pruebas en un procedimiento penal se introducirán en el SIS II.

2. Se introducirán las siguientes categorías de objetos fácilmente identificables: a) los vehículos de motor de cilindrada superior a 50 cc, las embarcaciones y las aeronaves; b) los remolques de peso en vacío superior a 750 kg, las caravanas, equipos industriales, motores fuera borda y contenedores; c) las armas de fuego; d) los documentos oficiales vírgenes que hayan sido robados, sustraídos o extraviados; e) los documentos de identidad como pasaportes, tarjetas de identidad, permisos de conducción, permisos de residencia y documentos de viaje expedidos que hayan sido robados, sustraídos, extraviados o anulados; f) los certificados de matriculación de vehículos y placas de matrícula de vehículos que hayan sido robados, sustraídos, extraviados o anulados; g) los billetes de banco (billetes registrados); h) los valores mobiliarios y medios de pago (tales como cheques, tarjetas de crédito, bonos, valores y acciones) que hayan sido robados, sustraídos, extraviados o anulados.

3. Las normas técnicas necesarias para la introducción, actualización, supresión y consulta de los datos enumerados en el apartado 2 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.

Artículo 39

Ejecución de la acción basada en una descripción

1. Si tras una consulta se comprobara la existencia de una descripción sobre un objeto que ha sido encontrado, la autoridad que lo hubiere comprobado se pondrá en contacto con la autoridad informadora para decidir sobre las medidas necesarias. A tal fin, también podrán transmitirse datos personales, de conformidad con la presente Decisión.

2. La información a que se refiere el apartado 1 se comunicará mediante el intercambio de información complementaria.

3. El Estado miembro que haya encontrado el objeto deberá adoptar medidas de conformidad con su Derecho nacional.







CAPÍTULO X

DERECHO DE ACCESO A LAS DESCRIPCIONES Y PERÍODO DE CONSERVACIÓN DE ESTAS

Artículo 40

Autoridades facultadas para acceder a las descripciones

1. El acceso a los datos introducidos en el SIS II y el derecho de consultarlos, directamente o en una copia de los datos del SIS, estarán reservados exclusivamente a las autoridades competentes para: a) los controles fronterizos, de conformidad con el Reglamento (CE) no 562/2006 del Parlamento Europeo y del Consejo, de 15 de marzo de 2006, por el que se establece un Código comunitario de normas para el cruce de personas por las fronteras (Código de fronteras Schengen) ( 2 ); b) las demás comprobaciones de policía y de aduanas realizadas dentro del Estado miembro de que se trate, así como su coordinación por las autoridades designadas.

2. No obstante, el acceso a los datos introducidos en el SIS II y el derecho a consultarlos directamente podrán ser ejercidos asimismo por las autoridades judiciales nacionales, entre otras por aquellas competentes para incoar el procedimiento penal y la instrucción judicial previa a una acusación, en el desempeño de sus funciones, según disponga la legislación nacional, así como por sus autoridades de coordinación.

3. Las autoridades a que se refiere el presente artículo estarán incluidas en la lista a que se refiere el artículo 46, apartado 8.

▼M2

Artículo 41

Acceso de Europol a los datos del SIS II

1. La Agencia de la Unión Europea para la Cooperación Policial (Europol), establecida por el Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo ( 3 ), tendrá derecho, cuando sea necesario para cumplir su mandato, a acceder a los datos del SIS II y a consultarlos. Europol también podrá intercambiar y solicitar información complementaria de conformidad con lo dispuesto en el Manual Sirene.

2. En caso de que una consulta efectuada por Europol revele la existencia de una descripción en el SIS II, Europol informará al Estado miembro emisor mediante el intercambio de información complementaria a través de la infraestructura de comunicación y de conformidad con lo dispuesto en el Manual Sirene. Hasta que Europol esté en condiciones de utilizar las funciones previstas para el intercambio de información complementaria, Europol informará al Estado miembro emisor a través de los canales establecidos por el Reglamento (UE) 2016/794.

3. Europol podrá tratar la información complementaria que le proporcionen los Estados miembros para cotejarla con sus bases de datos y proyectos de análisis operativos, con el fin de detectar conexiones u otros vínculos pertinentes, y para llevar a cabo los análisis estratégicos, temáticos u operativos a los que se refiere el artículo 18, apartado 2, letras a), b) y c), del Reglamento (UE) 2016/794. Todo tratamiento de la información complementaria llevado a cabo por Europol a efectos del presente artículo se realizará de conformidad con lo dispuesto en dicho Reglamento.

4. El uso por parte de Europol de la información obtenida como consecuencia de una consulta del SIS II o del tratamiento de información complementaria estará sujeto al consentimiento del Estado miembro emisor. Si este permite el uso de dicha información, su tratamiento por parte de Europol se regirá por el Reglamento (UE) 2016/794. Europol solamente podrá comunicar esa información a terceros países u organismos con el consentimiento del Estado miembro emisor y con pleno cumplimiento del Derecho de la Unión en materia de protección de datos.

5. Europol deberá: a) sin perjuicio de lo dispuesto en los apartados 4 y 6, no conectar las partes del SIS II a las que acceda ni transferir los datos contenidos en él a ningún sistema de recopilación y tratamiento de datos gestionado o alojado por Europol, ni descargar ni copiar de otra manera parte alguna del SIS II; b) no obstante lo dispuesto en el artículo 31, apartado 1, del Reglamento (UE) 2016/794, suprimir la información complementaria que contenga datos personales a más tardar un año después de que la descripción correspondiente haya sido suprimida. Como excepción, cuando Europol disponga de información en sus bases de datos o en proyectos de análisis operativos sobre un caso relacionado con la información complementaria, Europol, a título excepcional y a fin de desempeñar sus funciones, podrá seguir conservando la información complementaria cuando sea necesario. Europol informará al Estado miembro emisor y al Estado miembro de ejecución de la prolongación de la conservación de dicha información complementaria y la justificará; c) limitar el acceso a los datos del SIS II, incluida la información complementaria, al personal de Europol expresamente autorizado para ello que necesite acceso a esos datos para desempeñar sus funciones; d) adoptar y aplicar medidas para garantizar la seguridad, la confidencialidad y el control interno, de conformidad con los artículos 10, 11 y 13; e) garantizar que su personal autorizado para tratar los datos del SIS II reciba la formación y la información adecuadas, de conformidad con el artículo 14; y f) sin perjuicio de lo dispuesto en el Reglamento (UE) 2016/794, permitir que el Supervisor Europeo de Protección de Datos supervise y examine las actividades que Europol realiza tanto en el ejercicio de su derecho a acceder a los datos del SIS II y a consultarlos, como en el marco del intercambio y tratamiento de información complementaria.

6. Europol solo podrá copiar datos del SIS II con fines técnicos, cuando la copia sea necesaria para la consulta directa por el personal autorizado de Europol. La presente Decisión será aplicable a esas copias. La copia técnica solo se utilizará para almacenar datos del SIS II mientras se consultan dichos datos. Una vez que los datos hayan sido consultados, se suprimirán. Estos usos no se considerarán descargas o copias ilegales de datos del SIS II. Europol no podrá copiar datos de las descripciones ni datos adicionales emitidos por Estados miembros o procedentes de la CS-SIS II en otros sistemas de Europol.

7. A fin de verificar la legalidad del tratamiento de datos, de llevar a cabo un control interno y de garantizar la adecuada seguridad e integridad de los datos, Europol conservará un registro de cada acceso al SIS II y de cada consulta en este, de conformidad con lo dispuesto en el artículo 12. Ese tipo de registros y de documentación no se considerarán copias o descargas ilegales de partes del SIS II.

8. Los Estados miembros informarán a Europol mediante el intercambio de información complementaria de cualquier respuesta positiva para descripciones relacionadas con delitos de terrorismo. Con carácter excepcional, los Estados miembros podrán no informar a Europol si ello perjudicase investigaciones en curso o la seguridad de una persona o fuera contrario a los intereses esenciales de seguridad del Estado miembro emisor.

9. El apartado 8 será de aplicación a partir de la fecha en que Europol pueda recibir información complementaria de conformidad con el apartado 1.

▼B

Artículo 42

Acceso de Eurojust a los datos del SIS II

1. Los miembros nacionales de Eurojust y sus asistentes tendrán derecho, en el ejercicio de su mandato, a acceder a los datos introducidos en el SIS II con arreglo a los artículos 26, 32, 34 y 38, y a consultarlos.

2. Si un miembro nacional de Eurojust comprueba durante una consulta la existencia de una descripción en el SIS II, deberá informar de ello al Estado informador. Cualquier información obtenida con motivo de dicha consulta únicamente podrá comunicarse a terceros Estados u organismos con el consentimiento del Estado miembro informador.

3. Nada en el presente artículo podrá interpretarse en el sentido de que afecta a las disposiciones de la Decisión 2002/187/JAI por la que se crea Eurojust por lo que respecta a la protección de datos y a la responsabilidad por el tratamiento no autorizado o incorrecto de esos datos por parte de los miembros nacionales de Eurojust o de sus asistentes, ni de que afecta a las facultades de la Autoridad Común de Control establecida de conformidad con dicha Decisión.

4. Cada acceso y cada consulta que efectúen un miembro nacional de Eurojust o su asistente quedarán registrados, de conformidad con lo dispuesto en el artículo 12, así como toda utilización que hayan hecho de los datos a los que han tenido acceso.

5. No se conectarán las partes del SIS II ni se transferirán los datos contenidos en las mismas a los que tengan acceso los miembros nacionales o sus asistentes a ningún sistema informático para el tratamiento y la recopilación de datos gestionado por Eurojust o que se halle en sus locales, ni se descargará parte alguna del SIS II.

6. El acceso a los datos introducidos en el SIS II se limitará a los miembros nacionales y sus asistentes, y no se extenderá al personal de Eurojust.

7. Se adoptarán y aplicarán las medidas para garantizar la seguridad y la confidencialidad contempladas en los artículos 10 y 11.

▼M2

Artículo 42 bis

Acceso a los datos del SIS II por parte de los equipos de la Guardia Europea de Fronteras y Costas, de los equipos de personal que participen en tareas relacionadas con el retorno y de los miembros de los equipos de apoyo a la gestión de la migración

1. De conformidad con el artículo 40, apartado 8, del Reglamento (UE) 2016/1624 del Parlamento Europeo y del Consejo ( 4 ), los miembros de los equipos mencionados en el artículo 2, puntos 8 y 9, de dicho Reglamento, en el marco de su mandato y siempre que estén autorizados a llevar a cabo inspecciones de conformidad con lo dispuesto en el artículo 40, apartado 1, de la presente Decisión, y hayan recibido la formación necesaria de conformidad con el artículo 14 de la presente Decisión, tendrán derecho a acceder a los datos del SIS II y a consultarlos en la medida de lo necesario para el cumplimiento de sus funciones y siempre que lo exija el plan operativo de una operación específica. El acceso a los datos del SIS II no se hará extensivo a ningún otro miembro del equipo.

2. Los miembros de los equipos mencionados en el apartado 1 ejercerán el derecho a acceder a los datos del SIS II y a consultarlos de conformidad con el apartado 1 a través de una interfaz técnica. La Agencia Europea de la Guardia de Fronteras y Costas creará y mantendrá la interfaz técnica, la cual permitirá la conexión directa con el SIS II Central.

3. En caso de que una consulta efectuada por un miembro de los equipos mencionados en el apartado 1 del presente artículo revele la existencia de una descripción en el SIS II, se informará de ello al Estado miembro emisor. De conformidad con el artículo 40 del Reglamento (UE) 2016/1624, los miembros de los equipos solo actuarán en respuesta a una descripción en el SIS II siguiendo las instrucciones de los guardias de fronteras del Estado miembro de acogida en el que estén trabajando o del personal de este que participe en tareas relacionadas con el retorno y, como norma general, en su presencia. El Estado miembro de acogida podrá autorizar a los miembros de los equipos para que actúen en su nombre.

4. A fin de verificar la legalidad del tratamiento de datos, de llevar a cabo un control interno y de garantizar la adecuada seguridad e integridad de los datos, la Agencia Europea de la Guardia de Fronteras y Costas conservará un registro de cada acceso al SIS II y de cada consulta en este, de conformidad con lo dispuesto en el artículo 12.

5. La Agencia Europea de la Guardia de Fronteras y Costas adoptará y aplicará medidas para garantizar la seguridad, la confidencialidad y el control interno, de conformidad con los artículos 10, 11 y 13, y se asegurará de que los equipos mencionados en el apartado 1 del presente artículo aplican dichas medidas.

6. Ninguna disposición del presente artículo podrá interpretarse en el sentido de que afecta a lo dispuesto en el Reglamento (UE) 2016/1624 por lo que respecta a la protección de datos o a la responsabilidad de la Agencia Europea de la Guardia de Fronteras y Costas por el tratamiento no autorizado o incorrecto de datos por su parte.

7. Sin perjuicio del apartado 2, ninguna parte del SIS II se conectará a ningún sistema de recopilación y tratamiento de datos gestionado por los equipos mencionados en el apartado 1 o por la Agencia Europea de la Guardia de Fronteras y Costas, y los datos del SIS II a los que dichos equipos tengan acceso no se transferirán a dicho sistema. No se descargará ni copiará ninguna parte del SIS II. El registro de los accesos y consultas no se considerará descarga o copia ilegal de datos del SIS II.

8. La Agencia Europea de la Guardia de Fronteras y Costas permitirá al Supervisor Europeo de Protección de Datos supervisar y examinar las actividades que realicen los equipos mencionados en el presente artículo en el ejercicio de su derecho a acceder a los datos del SIS II y a consultarlos. La presente disposición se entenderá sin perjuicio de las demás disposiciones del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo ( 5 ).

▼B

Artículo 43

Límites del acceso

Los usuarios, así como Europol, los miembros nacionales de Eurojust y sus asistentes, podrán acceder únicamente a los datos que les sean necesarios para el cumplimiento de su cometido.

Artículo 44

Período de conservación de las descripciones relativas a personas

1. Las descripciones relativas a personas introducidas en el SIS II con arreglo a la presente Decisión solo se conservarán durante el tiempo necesario para alcanzar los fines para los que hayan sido introducidas.

2. En un plazo máximo de tres años tras la introducción de este tipo de descripción en el SIS II, el Estado miembro que la haya introducido examinará la necesidad de mantenerla. Dicho plazo será de un año para las descripciones relativas a personas con arreglo al artículo 36.

3. Cada Estado miembro fijará, cuando corresponda, unos plazos de examen más cortos con arreglo a su Derecho nacional.

4. El Estado miembro informador podrá decidir durante el plazo de examen, tras una evaluación global del caso concreto de la que deberá quedar constancia, que se prolongue la descripción, siempre que ello sea necesario para los fines que motivaron la descripción. En este caso, el apartado 2 se aplicará también a la prolongación. La prolongación de la descripción deberá ser comunicada a la CS-SIS.

5. Las descripciones se borrarán automáticamente una vez transcurrido el plazo de examen a que se refiere el apartado 2. Ello no se aplicará en caso de que el Estado miembro informador hubiera comunicado la prolongación de la descripción a la CS-SIS, tal como se contempla en el apartado 4. La CS-SIS informará automáticamente a los Estados miembros de la supresión programada de datos del sistema, con un preaviso de cuatro meses.

6. Los Estados miembros llevarán estadísticas del número de descripciones cuyo período de conservación se haya prolongado de conformidad con el apartado 4.

Artículo 45

Período de conservación de las descripciones relativas a objetos

1. Las descripciones relativas a objetos introducidas en el SIS II con arreglo a la presente Decisión solo se conservarán durante el tiempo necesario para alcanzar los fines para los que hayan sido introducidas.

2. Las descripciones relativas a objetos introducidas con arreglo al artículo 36 se conservarán cinco años como máximo.

3. Las descripciones relativas a objetos introducidas con arreglo al artículo 38 se conservarán diez años como máximo.

4. Los períodos de conservación contemplados en los apartados 2 y 3 podrán prorrogarse si fuera necesario para alcanzar los fines para los que se facilitó la descripción. En este caso se aplicarán los apartados 2 y 3 también a la prolongación.







CAPÍTULO XI

NORMAS GENERALES DE TRATAMIENTO DE DATOS

Artículo 46

Tratamiento de los datos del SIS II

1. Los Estados miembros solo podrán tratar los datos previstos en los artículos 20, 26, 32, 34, 36 y 38 con los fines enunciados para cada una de las descripciones mencionadas en dichos artículos.

2. Los datos solo podrán copiarse con fines técnicos, siempre que sea necesario para su consulta directa por las autoridades mencionadas en el artículo 40. Las disposiciones de la presente Decisión se aplicarán a esas copias. Las descripciones de otros Estados miembros no podrán copiarse del N. SIS II a otros ficheros de datos nacionales.

3. Las copias técnicas mencionadas en el apartado 2, que den lugar a bases de datos fuera de línea, solo podrán conservarse un período máximo de 48 horas. Este período de conservación podrá prolongarse en una emergencia hasta que haya finalizado la misma. Los Estados miembros llevarán un inventario actualizado de las mencionadas copias, que será accesible a las autoridades nacionales de control y garantizarán que se apliquen respecto de dichas copias las disposiciones de la presente Decisión, en particular las contempladas en el artículo 10.

4. El acceso a los datos solo se autorizará dentro de los límites de la competencia de las autoridades nacionales a que se refiere el artículo 40 y al personal debidamente autorizado.

5. En lo que respecta a las descripciones previstas en los artículos 26, 32, 34, 36 y 38 de la presente Decisión, todo tratamiento de la información contenida en ellas para fines distintos de aquellos para los que se introdujeron en el SIS II deberá conectarse con algún caso concreto y justificarse por la necesidad de prevenir una amenaza grave inminente para el orden y la seguridad públicos, por razones graves de seguridad del Estado o con vistas a prevenir un hecho delictivo grave. A tal fin, deberá obtenerse la autorización previa del Estado miembro informador.

6. Los datos no podrán ser utilizados con fines administrativos.

7. Toda utilización de datos que no sea conforme con los apartados 1 a 6 se considerará una desviación de la finalidad con arreglo al Derecho nacional de cada Estado miembro.

8. Cada Estado miembro remitirá a la Autoridad de Gestión la lista de las autoridades competentes que estén autorizadas a consultar directamente los datos integrados en el SIS II con arreglo a la presente Decisión, así como cualquier modificación introducida en ella. La lista indicará, para cada autoridad, los datos que puede consultar y para qué fines. La Autoridad de Gestión garantizará la publicación anual de la lista en el Diario Oficial de la Unión Europea .

9. Siempre que el Derecho de la Unión Europea no establezca disposiciones específicas, se aplicará el Derecho de cada Estado miembro a los datos introducidos en su N.SIS II.

Artículo 47

Datos del SIS II y ficheros nacionales

1. El artículo 46, apartado 2, se entenderá sin perjuicio del derecho de un Estado miembro a conservar en los ficheros nacionales datos del SIS II en relación con los cuales se haya emprendido una acción en su territorio. Dichos datos se conservarán en los ficheros nacionales durante un período máximo de tres años, salvo si la legislación nacional contiene disposiciones específicas que prevean un período de conservación más largo.

2. El artículo 46, apartado 2, se entenderá sin perjuicio del derecho de los Estados miembros a conservar en sus ficheros nacionales los datos contenidos en una descripción concreta que dicho Estado miembro haya introducido en el SIS II.

Artículo 48

Información en caso de no ejecución de la descripción

Si no fuera posible ejecutar una acción requerida, el Estado miembro requerido informará de ello inmediatamente al Estado miembro informador.

Artículo 49

Calidad de los datos tratados en el SIS II

1. El Estado miembro informador será responsable de la exactitud y actualidad de los datos y de la licitud de su introducción en el SIS II.

2. El Estado miembro informador será el único autorizado para modificar, completar, rectificar, actualizar o suprimir los datos que hubiere introducido.

3. ►C2 ◄ El Estado miembro informador comprobará la comunicación y, en caso necesario, corregirá o suprimirá sin demora el dato. Si un Estado miembro distinto del Estado informador dispusiera de indicios que hagan presumir que un dato contiene errores de hecho o se ha almacenado de manera ilegal, informará de ello, mediante el intercambio de información complementaria, al Estado miembro informador en cuanto sea posible y, en cualquier caso, antes de que transcurran diez días desde el momento en que tuvo conocimiento de los mencionados indicios.El Estado miembro informador comprobará la comunicación y, en caso necesario, corregirá o suprimirá sin demora el dato.

4. Si los Estados miembros no pudieran llegar a un acuerdo en el plazo de dos meses, el Estado miembro que no hubiere dado origen a la descripción someterá el caso al Supervisor Europeo de Protección de Datos que actuará como mediador junto con las autoridades nacionales de control implicadas.

5. Los Estados miembros intercambiarán información complementaria siempre que una persona alegue no ser la persona buscada mediante la descripción. Si, como resultado de las verificaciones realizadas, se comprobara que se trata en efecto de dos personas diferentes, se informará al interesado de las disposiciones mencionadas en el artículo 51.

6. En caso de que una persona ya haya sido objeto de una descripción en el SIS II, el Estado miembro que introduzca una nueva descripción se pondrá de acuerdo sobre la introducción de la descripción con el Estado miembro que hubiere introducido la primera descripción. El acuerdo se alcanzará mediante el intercambio de información complementaria.

Artículo 50

Distinción entre personas con características similares

Cuando, al introducirse una nueva descripción, se observe que ya hay una persona en el SIS II con el mismo elemento descriptivo de identidad, deberá seguirse el siguiente procedimiento:

a) el Servicio Nacional Sirene entablará contacto con la autoridad solicitante para comprobar si se trata de la misma persona o no;

b) si de la comprobación entre la nueva descripción y la persona que ya está en el SIS II resulta que se trata efectivamente de la misma persona, el Servicio Nacional Sirene aplicará el procedimiento de integración de descripciones múltiples previsto en el artículo 49, apartado 6. Si el resultado de la comprobación indicare que se trata de hecho de dos personas diferentes, el Servicio Nacional Sirene aprobará la solicitud de introducción de la segunda descripción añadiendo los elementos necesarios para evitar cualquier error de identificación.

Artículo 51

Datos adicionales en caso de usurpación de identidad

1. En caso de que pueda surgir confusión entre la persona a la que realmente se refiere una descripción y otra persona cuya identidad haya sido usurpada, el Estado miembro que haya introducido la descripción añadirá a la descripción datos sobre la segunda persona, con el consentimiento explícito de esta, a fin de evitar las consecuencias negativas de los errores de identificación.

2. Los datos relacionados con una persona cuya identidad ha sido usurpada solo se utilizarán para los siguientes fines: a) permitir a la autoridad competente diferenciar a la persona cuya identidad ha sido usurpada de la persona a la que realmente se refiere la descripción; b) permitir a la persona cuya identidad ha sido usurpada demostrar su identidad y establecer que su identidad ha sido usurpada.

3. A efectos del presente artículo, solo podrán introducirse y tratarse en el SIS II los datos personales siguientes: a) los nombres y apellidos, los nombres y apellidos de nacimiento, los nombres y apellidos anteriores y los alias que puedan haberse registrado por separado; b) los rasgos físicos particulares, objetivos e inalterables; c) el lugar y la fecha de nacimiento; d) el sexo; e) fotografías; f) las impresiones dactilares; g) la nacionalidad o nacionalidades; h) el número del documento o documentos de identidad y la fecha de expedición.

4. Las normas técnicas necesarias para la introducción, actualización y supresión de los datos enumerados en el apartado 3 se establecerán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.

5. Los datos a que se refiere el apartado 3 serán borrados al mismo tiempo que la descripción correspondiente, o antes si la persona lo solicita.

6. Solo las autoridades que tienen derecho de acceso a la descripción correspondiente podrán acceder a los datos a que se refiere el apartado 3. Podrán acceder a ellos únicamente para evitar errores de identificación.

Artículo 52

Conexiones entre descripciones

1. Los Estados miembros podrán crear conexiones entre las descripciones que introduzcan en el SIS II. El efecto de estas conexiones será establecer una relación entre dos o más descripciones.

2. La creación de una conexión no afectará a la acción específica que deba realizarse a partir de cada descripción conectada, ni al período de conservación de cada una de las descripciones conectadas.

3. La creación de una conexión no afectará a los derechos de acceso regulados en la presente Decisión. Las autoridades que no tengan derecho de acceso a determinadas categorías de descripciones no podrán ver las conexiones con una descripción a la que no tengan acceso.

4. Los Estados miembros crearán una conexión entre descripciones únicamente cuando sea claramente necesario desde un punto de vista operativo.

5. Los Estados miembros podrán crear conexiones de acuerdo con su legislación nacional, siempre y cuando cumplan con los principios expuestos en el presente artículo.

6. Cuando un Estado miembro considere que la creación de una conexión entre descripciones por parte de otro Estado miembro es incompatible con su legislación nacional o sus obligaciones internacionales, podrá adoptar las medidas necesarias para garantizar que no pueda accederse a la conexión desde su territorio nacional o para impedir que las autoridades nacionales situadas fuera de su territorio puedan acceder a ella.

7. Las normas técnicas sobre conexión entre descripciones se adoptarán de conformidad con el procedimiento contemplado en el artículo 67, sin perjuicio de lo dispuesto en el instrumento por el que se establece la Autoridad de Gestión.

Artículo 53

Finalidad y período de conservación de la información complementaria

1. Los Estados miembros conservarán una referencia de las decisiones que han dado lugar a una descripción en el Servicio Nacional Sirene, para apoyar el intercambio de información complementaria.

2. Los datos personales conservados en ficheros por el Servicio Nacional Sirene como resultado de un intercambio de información solo se conservarán el tiempo que sea necesario para lograr los fines para los que hayan sido facilitados. En cualquier caso, se suprimirán a más tardar un año después de que la descripción relacionada con la persona de que se trate se haya suprimido del SIS II.

3. El apartado 2 se entenderá sin perjuicio del derecho de un Estado miembro a conservar en los ficheros nacionales datos relativos a una descripción particular que dicho Estado miembro haya introducido o a una descripción en relación con la cual se haya emprendido una acción en su territorio. El período durante el cual podrán conservarse dichos datos en esos ficheros se regirá por la legislación nacional.

Artículo 54

Transferencia de datos personales a terceras partes

Los datos personales tratados en el SIS II en virtud de la presente Decisión no se transferirán ni se pondrán a disposición de terceros países ni de organizaciones internacionales.

Artículo 55

Intercambio de datos con Interpol sobre pasaportes robados, sustraídos, extraviados o anulados

1. No obstante lo dispuesto en el artículo 54, el número de pasaporte, el país de expedición y el tipo de documento de los pasaportes robados, sustraídos, extraviados o anulados introducidos en el SIS II podrán comunicarse a los miembros de Interpol, para lo cual se establecerá una conexión entre el SIS II y la base de datos de Interpol sobre documentos de viaje robados o desaparecidos, previa celebración de un Acuerdo entre Interpol y la Unión Europea. En el Acuerdo se establecerá que la transmisión de los datos introducidos por un Estado miembro estará supeditada al consentimiento de ese mismo Estado miembro.

2. El Acuerdo a que se refiere el apartado 1 dispondrá que solo puedan acceder a los datos intercambiados los miembros de Interpol de aquellos países que garanticen un nivel adecuado de protección de los datos personales. Antes de celebrar dicho Acuerdo, el Consejo pedirá el dictamen de la Comisión sobre la idoneidad del nivel de protección de los datos personales y de respeto de los derechos y libertades fundamentales en lo que atañe al tratamiento automatizado de datos personales por parte de Interpol y de los países que hayan destinado miembros a dicha organización.

3. El Acuerdo a que se refiere el apartado 1 podrá contener asimismo disposiciones que permitan a los Estados miembros acceder a través del SIS II a los datos de la base de Interpol sobre documentos de viaje robados o desaparecidos, de conformidad con las disposiciones pertinentes de la presente Decisión relativas a las descripciones sobre pasaportes robados, sustraídos, extraviados y anulados introducidas en el SIS II.







CAPÍTULO XII

PROTECCIÓN DE LOS DATOS

Artículo 56

Tratamiento de las categorías sensibles de datos

Estará prohibido el tratamiento de las categorías de datos enumeradas en la primera frase del artículo 6 del Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, de 28 de enero de 1981.

Artículo 57

Aplicación del Convenio del Consejo de Europa sobre protección de datos

Los datos personales que se traten en aplicación de la presente Decisión se protegerán de conformidad con el Convenio del Consejo de Europa, de 28 de enero de 1981, para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal, y sus modificaciones posteriores.

Artículo 58

Derecho de acceso, rectificación de datos que contengan errores y supresión de datos que se hayan almacenado de manera ilegal

1. El derecho de toda persona a acceder a los datos que se refieran a ella y estén introducidos en el SIS II de conformidad con la presente Decisión se ejercerá respetando la legislación del Estado miembro ante el que se hubiere invocado tal derecho.

2. Si el Derecho nacional así lo dispone, la autoridad nacional de control decidirá si se facilita información y con arreglo a qué modalidades.

3. Un Estado miembro que no sea el Estado informador no podrá facilitar información relativa a dichos datos, a no ser que previamente hubiere dado al Estado miembro informador la ocasión de pronunciarse al respecto. Esto se llevará a cabo a través del intercambio de información complementaria.

4. No se comunicará la información a la persona interesada cuando sea indispensable para la ejecución de una medida legal consignada en la descripción o para la protección de los derechos y libertades de terceros.

▼C2

5. Toda persona tendrá derecho a hacer rectificar datos sobre su persona que contengan errores de hecho o a hacer suprimir datos sobre su persona que se hayan almacenado de manera ilegal.

▼B

6. Se informará a la persona interesada lo antes posible y, en cualquier caso, en el plazo máximo de sesenta días desde la fecha en que solicitó el acceso o antes, si la legislación nacional así lo dispone.

7. Se informará a la persona interesada de las medidas adoptadas a raíz del ejercicio de su derecho de rectificación y supresión lo antes posible y, en cualquier caso, en el plazo máximo de tres meses desde la fecha en que haya solicitado una rectificación o supresión, o antes si la legislación nacional así lo dispone.

Artículo 59

Recursos

1. Toda persona podrá emprender acciones ante el órgano jurisdiccional o la autoridad competente en virtud del Derecho nacional de cualquier Estado miembro, para acceder, rectificar, suprimir u obtener información o para obtener una indemnización en relación con una descripción que se refiera a ella.

2. Los Estados miembros se comprometen mutuamente a ejecutar las resoluciones definitivas dictadas por los órganos jurisdiccionales o las autoridades mencionados en el apartado 1, sin perjuicio de lo dispuesto en el artículo 64.

3. La Comisión evaluará las normas sobre recursos establecidas en el presente artículo antes del 23 de agosto de 2009.

Artículo 60

Supervisión de las N.SIS II

1. Cada Estado miembro velará por que una autoridad independiente («la autoridad nacional de control») supervise con toda independencia la legalidad del tratamiento de los datos personales del SIS II dentro de su territorio y a partir de él, incluido el intercambio y posterior tratamiento de la información complementaria.

2. La autoridad nacional de control velará por que, al menos cada cuatro años, se lleve a cabo una auditoría de las operaciones de tratamiento de datos en los N.SIS II siguiendo normas de auditoría internacionales.

3. Los Estados miembros velarán por que la autoridad nacional de control disponga de medios suficientes para desempeñar las funciones que se le encomiende en virtud de la presente Decisión.

Artículo 61

Supervisión de la Autoridad de Gestión

1. El Supervisor Europeo de Protección de Datos controlará que las actividades de tratamiento de datos personales de la Autoridad de Gestión sean conformes a la presente Decisión. En consecuencia, serán de aplicación las disposiciones sobre funciones y competencias del Supervisor Europeo de Datos previstas en los artículos 46 y 47 del Reglamento (CE) n o 45/2001.

2. El Supervisor Europeo de Protección de Datos velará por que, al menos cada cuatro años, se lleve a cabo una auditoría de las actividades de tratamiento de datos personales de la Autoridad de Gestión siguiendo normas de auditoría internacionales. El informe de la auditoría se enviará al Parlamento Europeo, al Consejo, a la Autoridad de Gestión, a la Comisión y a las autoridades nacionales de control. Deberá darse a la Autoridad de Gestión la oportunidad de formular comentarios antes de que el informe sea adoptado.

Artículo 62

Cooperación entre las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos

1. Las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos, cada uno dentro del ámbito de sus competencias respectivas, cooperarán activamente en el marco de sus responsabilidades y garantizarán una supervisión coordinada del SIS II.

2. A dicho efecto, cada uno dentro del ámbito de sus competencias respectivas, intercambiarán la información pertinente, se asistirán mutuamente en la realización de inspecciones y auditorías, estudiarán las dificultades de interpretación y aplicación de la presente Decisión, examinarán los problemas que se planteen en el ejercicio del control independiente o al ejercer sus derechos el interesado, elaborarán propuestas armonizadas para hallar soluciones comunes a los problemas y fomentarán el conocimiento de los derechos en materia de protección de datos, en la medida necesaria.

3. Las autoridades nacionales de control y el Supervisor Europeo de Protección de Datos se reunirán con este objeto al menos dos veces al año. Los gastos y la organización de las reuniones correrán a cargo del Supervisor Europeo de Protección de Datos. El reglamento interno se adoptará en la primera reunión. Los métodos de trabajo se irán desarrollando conjuntamente y en función de las necesidades. Cada dos años se remitirá al Parlamento Europeo, al Consejo, a la Comisión y a la Autoridad de Gestión un informe conjunto sobre las actividades realizadas.

Artículo 63

Protección de datos durante el período transitorio

En caso de que, durante el período transitorio, la Comisión delegue sus responsabilidades en otro organismo, con arreglo al artículo 15, apartado 4, se asegurará de que el Supervisor Europeo de Protección de Datos tenga el derecho y la posibilidad de desempeñar plenamente sus funciones, incluida la posibilidad de realizar comprobaciones in situ, o de ejercer cualesquiera otras competencias que le hayan sido conferidas en virtud del artículo 47 del Reglamento (CE) no 45/2001.







CAPÍTULO XIII

RESPONSABILIDAD Y SANCIONES

Artículo 64

Responsabilidad

1. Cada Estado miembro será responsable, con arreglo a su Derecho nacional, de cualquier daño ocasionado a una persona como consecuencia de la utilización del N.SIS II. Lo mismo ocurrirá cuando los daños hayan sido causados por el Estado miembro informador, si este hubiere introducido datos que contengan errores de hecho o los hubiere almacenado de forma ilegal.

2. Si el Estado miembro contra el que se entable una acción no fuera el Estado miembro informador, este último estará obligado a reembolsar, previa petición, las cantidades pagadas en concepto de indemnización, a no ser que los datos hubieren sido utilizados por el Estado miembro que solicite el reembolso incumpliendo la presente Decisión.

3. Si el incumplimiento por un Estado miembro de las obligaciones que le impone la presente Decisión causa daños al SIS II, dicho Estado será considerado responsable de los daños, salvo en caso de que la Autoridad de Gestión u otro Estado miembro que participe en el SIS II no haya adoptado medidas razonables para prevenir los daños o para reducir al mínimo sus efectos.

Artículo 65

Sanciones

Los Estados miembros garantizarán que toda utilización incorrecta de los datos del SIS II y todo intercambio de información complementaria contrario a lo dispuesto en la presente Decisión estén sujetos a sanciones eficaces, proporcionadas y disuasorias, con arreglo a la legislación nacional.







CAPÍTULO XIV

DISPOSICIONES FINALES

Artículo 66

Seguimiento y estadísticas

1. La Autoridad de Gestión garantizará el establecimiento de procedimientos para el control del funcionamiento del SIS II en relación con los objetivos, los resultados, la rentabilidad, la seguridad y la calidad del servicio.

2. A efectos de mantenimiento técnico, elaboración de informes y estadísticas, la Autoridad de Gestión tendrá acceso a la información necesaria relacionada con las operaciones de tratamiento que se realizan en el SIS II Central.

3. Cada año, la Autoridad de Gestión publicará estadísticas que muestren el número de registros por categoría de descripción, el número de respuestas positivas por categoría de descripción y el número de ocasiones en que se ha accedido al SIS II, indicando en cada caso el número total y el número correspondiente a cada Estado miembro.

4. Transcurridos dos años desde la entrada en funcionamiento del SIS II y, a continuación, cada dos años, la Autoridad de Gestión presentará al Parlamento Europeo y al Consejo un informe sobre el funcionamiento técnico del SIS II Central y la infraestructura de comunicación, incluida su seguridad, y el intercambio bilateral y multilateral de información complementaria entre los Estados miembros.

5. Transcurridos tres años desde la entrada en funcionamiento del SIS II y, a continuación, cada cuatro años, la Comisión elaborará una evaluación global del SIS II Central y del intercambio bilateral y multilateral de información complementaria entre los Estados miembros. Esta evaluación global incluirá un examen de los resultados obtenidos en relación con los objetivos, determinará si los principios básicos siguen siendo válidos, y evaluará la aplicación de la presente Decisión respecto del SIS II Central, la seguridad del SIS II Central, así como cualquier consecuencia de futuras operaciones. La Comisión remitirá los informes de evaluación al Parlamento Europeo y al Consejo.

6. Los Estados miembros facilitarán a la Autoridad de Gestión y a la Comisión la información necesaria para elaborar los informes a que se refieren los apartados 3, 4 y 5.

7. La Autoridad de Gestión facilitará a la Comisión la información necesaria para elaborar las evaluaciones globales a que se refiere el apartado 5.

Artículo 67

Comité de reglamentación

1. En los casos en que se haga referencia al presente artículo, la Comisión estará asistida por un Comité de reglamentación compuesto por representantes de los Estados miembros y presidido por el representante de la Comisión. El representante de la Comisión presentará al Comité un proyecto de las medidas que deban adoptarse. El Comité emitirá su dictamen sobre dicho proyecto en un plazo que el presidente podrá fijar en función de la urgencia del asunto. El dictamen se emitirá según la mayoría prevista en el artículo 205, apartado 2, del Tratado CE para las decisiones que el Consejo debe adoptar a propuesta de la Comisión. Los votos de los representantes de los Estados miembros en el seno del Comité se ponderarán de la forma establecida en el mencionado artículo. El presidente no tomará parte en la votación.

2. El Comité adoptará su reglamento interno, a propuesta del presidente, basándose en el reglamento interno estándar publicado en el Diario Oficial de la Unión Europea .

3. La Comisión adoptará las medidas previstas cuando sean conformes al dictamen del Comité. Si las medidas previstas no son conformes al dictamen del Comité o en caso de ausencia de dictamen, la Comisión presentará sin demora al Consejo una propuesta relativa a las medidas que deban adoptarse.

4. El Consejo, por mayoría cualificada, podrá pronunciarse sobre la propuesta en un plazo de dos meses desde la fecha en que la propuesta se sometió al Consejo. Si dentro de ese plazo, el Consejo, por mayoría cualificada, manifiesta que se opone a la propuesta, la Comisión la examinará nuevamente. La Comisión podrá presentar al Consejo una propuesta modificada, volver a presentar su propuesta o presentar una propuesta legislativa. Si transcurrido el plazo el Consejo no adopta el acto de ejecución propuesto ni manifiesta su oposición a la propuesta de medidas de ejecución, la Comisión adoptará el acto de ejecución propuesto.

5. El Comité contemplado en el apartado 1 ejercerá sus funciones a partir del 23 de agosto de 2007.

Artículo 68

Modificación de las disposiciones del acervo de Schengen

1. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, la presente Decisión sustituye, a partir de la fecha contemplada en el artículo 71, apartado 2, a lo dispuesto en los artículos 64 y 92 a 119 del Convenio de Schengen, con excepción de su artículo 102 bis .

2. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, la presente Decisión sustituye también, a partir de la fecha contemplada en el artículo 71, apartado 2, a las siguientes disposiciones de desarrollo del acervo de Schengen referentes a dichos artículos ( 6 ): a) Decisión del Comité ejecutivo de 14 de diciembre de 1993 sobre el Reglamento financiero relativo a los gastos de instalación y de funcionamiento del Sistema de Información de Schengen (C.SIS) (SCH/Com-ex (93) 16); b) Decisión del Comité ejecutivo de 7 de octubre de 1997 relativa a la evolución del SIS (SCH/Com-ex (97) 24); c) Decisión del Comité ejecutivo de 15 de diciembre de 1997 sobre la modificación del Reglamento financiero relativo al C.SIS (SCH/Com-ex (97) 35); d) Decisión del Comité ejecutivo de 21 de abril de 1998 relativa al C.SIS con 15/18 conexiones (SCH/Com-ex (98) 11); e) Decisión del Comité ejecutivo de 25 de abril de 1997 relativa a al adjudicación del estudio preliminar del SIS II (SCH/Com-ex (97) 2 rev. 2); f) Decisión del Comité ejecutivo de 28 de abril de 1999 relativa al gasto de instalación del C.SIS (SCH/Com-ex (99) 4); g) Decisión del Comité ejecutivo de 28 de abril de 1999 relativa a la actualización del Manual Sirene (SCH/Com-ex (99) 5); h) Declaración del Comité ejecutivo de 18 de abril de 1996 sobre la definición del concepto de extranjero (SCH/Com-ex (96) decl. 5); i) Declaración del Comité ejecutivo de 28 de abril de 1999 relativa a la estructura del SIS (SCH/Com-ex (99) decl. 2 rev.); j) Decisión del Comité ejecutivo de 7 de octubre de 1997 sobre las contribuciones de Noruega e Islandia a los costes de instalación y funcionamiento del C.SIS (SCH/Com-ex (97) 18).

3. Con respecto a las materias que entran en el ámbito de aplicación del Tratado UE, las referencias a los artículos sustituidos del Convenio de Schengen y a las disposiciones pertinentes del acervo de Schengen por las que se aplican dichos artículos, se considerarán como referencias a la presente Decisión.

Artículo 69

Derogación

Quedan derogadas, a partir de la fecha mencionada en el artículo 71, apartado 2, las Decisiones 2004/201/JAI, 2005/211/JAI, 2005/719/JAI, 2005/727/JAI, 2006/228/JAI, 2006/229/JAI y 2006/631/JAI.

Artículo 70

Período transitorio y presupuesto

1. Podrán transferirse las descripciones del SIS 1+ al SIS II. Priorizando las descripciones relativas a las personas, los Estados miembros velarán por que el contenido de las descripciones transferidas desde el SIS 1+ al SIS II cumplan lo dispuesto en la presente Decisión cuanto antes y a más tardar en el plazo de tres años a partir de la fecha mencionada en el artículo 71, apartado 2. Durante este período transitorio, los Estados miembros podrán seguir aplicando las disposiciones de los artículos 94, 95 y 97 a 100 del Convenio de Schengen al contenido de las descripciones transferidas del SIS 1+ al SIS II, a condición de que se cumplan las siguientes normas: a) caso de efectuarse una modificación, adición, rectificación o actualización del contenido de una descripción transferida del SIS 1+ al SIS II, los Estados miembros garantizarán que la descripción cumpla las disposiciones de la presente Decisión desde el momento mismo de la modificación, adición, rectificación o actualización; b) caso de obtenerse una respuesta positiva respecto de una descripción transferida del SIS 1+ al SIS II, los Estados miembros examinarán la compatibilidad de dicha descripción con las disposiciones de la presente Decisión inmediatamente pero sin entorpecer la actuación consiguiente a la descripción.

2. En la fecha fijada con arreglo al artículo 71, apartado 2, el remanente del presupuesto aprobado de conformidad con lo dispuesto en el artículo 119 del Convenio de Schengen se reembolsará a los Estados miembros. Las cantidades que deberán reembolsarse se calcularán tomando como base las contribuciones de los Estados miembros establecidas en la Decisión del Comité ejecutivo, de 14 de diciembre de 1993, sobre el Reglamento financiero relativo a los gastos de instalación y de funcionamiento del Sistema de Información de Schengen.

3. Durante el período transitorio a que se refiere el artículo 15, apartado 4, las referencias en la presente Decisión a la Autoridad de Gestión se entenderán como referencias a la Comisión.

Artículo 71

Entrada en vigor, aplicabilidad y migración

1. La presente Decisión entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea .

2. Se aplicará a los Estados miembros que participan en el SIS 1+ a partir de la fecha que determine el Consejo por unanimidad de los miembros que representen a los gobiernos de los Estados miembros participantes en el SIS 1+.

3. La fecha contemplada en el apartado 2 se fijará una vez que: a) se hayan adoptado las medidas de aplicación necesarias; b) todos los Estados miembros que participen plenamente en el SIS 1+ hayan notificado a la Comisión que han adoptado todas las medidas técnicas y legales necesarias para tratar los datos del SIS II e intercambiar la información complementaria; c) la Comisión haya declarado la finalización con éxito de una prueba exhaustiva del SIS II, que deberá realizar la Comisión junto con los Estados miembros, y que los órganos preparatorios del Consejo hayan validado la propuesta de resultados de la prueba y confirmado que los resultados del SIS II son al menos de un nivel equivalente al del SIS 1+; d) la Comisión haya adoptado las medidas técnicas necesarias para permitir que el SIS II Central esté conectado a los N.SIS II de los Estados miembros de que se trate.

4. La Comisión informará al Parlamento Europeo de los resultados de las pruebas realizadas de conformidad con el apartado 3, letra c).

5. Cualquier Decisión del Consejo adoptada de conformidad con el apartado 2 se publicará en el Diario Oficial de la Unión Europea .