ES Diario Oficial de la Unión Europea L 327/20

REGLAMENTO (UE) 2017/2226 DEL PARLAMENTO EUROPEO Y DEL CONSEJO

de 30 de noviembre de 2017

por el que se establece un Sistema de Entradas y Salidas (SES) para registrar los datos de entrada y salida y de denegación de entrada relativos a nacionales de terceros países que crucen las fronteras exteriores de los Estados miembros, se determinan las condiciones de acceso al SES con fines policiales y se modifican el Convenio de aplicación del Acuerdo de Schengen y los Reglamentos (CE) n.o 767/2008 y (UE) n.o 1077/2011

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 77, apartado 2, letras b) y d), y su artículo 87, apartado 2, letra a),

Vista la propuesta de la Comisión Europea,

Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales,

Visto el dictamen del Comité Económico y Social Europeo (1),

Previa consulta al Comité de las Regiones,

De conformidad con el procedimiento legislativo ordinario (2),

Considerando lo siguiente:

(1) En la Comunicación de 13 de febrero de 2008 titulada «Preparación de los próximos pasos en la gestión de fronteras en la Unión Europea», la Comisión subrayó la necesidad, como parte de la estrategia de la Unión en materia de gestión integrada de las fronteras, de establecer un Sistema de Entradas y Salidas (SES) que registre electrónicamente el momento y el lugar de entrada y salida de los nacionales de terceros países admitidos para una estancia de corta duración en el territorio de los Estados miembros y que calcule la duración de su estancia autorizada.

(2) El Consejo Europeo de los días 19 y 20 de junio de 2008 resaltó la importancia de seguir trabajando en el desarrollo de la estrategia de gestión integrada de las fronteras de la Unión, incluido un mejor uso de las tecnologías modernas para mejorar la gestión de las fronteras exteriores.

(3) En la Comunicación de 10 de junio de 2009 titulada «Un espacio de libertad, seguridad y justicia al servicio de los ciudadanos», la Comisión abogaba por la creación de un sistema de registro electrónico de las entradas y salidas del territorio de los Estados miembros en las fronteras exteriores para asegurar una gestión más eficiente del acceso a dicho territorio.

(4) El Consejo Europeo de los días 23 y 24 de junio de 2011 pidió que se acelerasen los trabajos en el ámbito de las «fronteras inteligentes». El 25 de octubre de 2011, la Comisión publicó la Comunicación titulada «Fronteras inteligentes: opciones y camino a seguir».

(5) En las orientaciones estratégicas adoptadas en junio de 2014, el Consejo Europeo señaló que el espacio Schengen, que permite a las personas viajar sin controles en las fronteras interiores, y el aumento del número de personas que viajan a la Unión, exigen una gestión eficiente de las fronteras exteriores comunes de la Unión para garantizar una protección firme. También destacó que la Unión debe movilizar todos los instrumentos de que dispone para apoyar a los Estados miembros en su cometido y que, con tal finalidad, se debe modernizar la gestión integrada de fronteras en las fronteras exteriores de forma económicamente eficiente, para garantizar una gestión de fronteras inteligente con un sistema de registro de entradas y salidas, con la asistencia de la nueva Agencia Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud (eu-LISA).

(6) En la Comunicación de 13 de mayo de 2015 titulada «Una Agenda Europea de Migración», la Comisión señaló que entraríamos en una nueva fase con la iniciativa «Fronteras inteligentes» encaminada a aumentar la eficiencia de los puestos fronterizos, facilitar el paso fronterizo para la gran mayoría de viajeros «de buena fe» de terceros países, reforzando al mismo tiempo la lucha contra la migración irregular mediante la creación de un registro de todos los movimientos transfronterizos de nacionales de terceros países, en el pleno respeto del principio de proporcionalidad.

(7) A fin de avanzar en la mejora de la gestión de las fronteras exteriores y, en particular, comprobar el cumplimiento de las disposiciones relativas al período de estancia autorizada en el territorio de los Estados miembros, debe establecerse un SES que registre electrónicamente el momento y el lugar de entrada y salida de los nacionales de terceros países admitidos para una estancia de corta duración en el territorio de los Estados miembros y calcule la duración de su estancia autorizada. Dicho sistema debe sustituir la obligación de sellar los pasaportes de los nacionales de terceros países aplicable en todos los Estados miembros.

(8) Es necesario especificar los objetivos del SES, las categorías de datos que se introducirán en el sistema, los fines para los que se utilizarán, los criterios de introducción, las autoridades facultadas para acceder a los datos, otras normas en materia de tratamiento de datos y protección de datos personales, así como la arquitectura técnica del SES, las normas relativas a su funcionamiento y utilización, y la interoperabilidad con otros sistemas de información. Asimismo, se deben definir las responsabilidades del SES.

(9) El SES debe aplicarse a los nacionales de terceros países admitidos para una estancia de corta duración en el territorio de los Estados miembros. También debe aplicarse a los nacionales de terceros países cuya entrada para una estancia de corta duración se haya denegado.

(10) El SES debería utilizarse en las fronteras exteriores de los Estados miembros que apliquen el acervo de Schengen íntegramente. Es conveniente que los Estados miembros que aún no apliquen el acervo de Schengen íntegramente, lo apliquen en su totalidad cuando comience a funcionar el SES. No obstante, en caso de que no se pueda conseguir la supresión de los controles en las fronteras interiores para cuando entre en funcionamiento el SES, es preciso especificar las condiciones de funcionamiento del SES por parte de aquellos Estados miembros que no aplican el acervo de Schengen íntegramente, así como establecer las disposiciones sobre el funcionamiento y utilización del SES en las fronteras interiores en las que los controles aún no se hayan suprimido. En cuanto a las condiciones de funcionamiento del SES, este debe aplicarse en las fronteras exteriores de aquellos Estados miembros que aún no aplican el acervo de Schengen íntegramente, pero para los que la verificación con arreglo al procedimiento de evaluación de Schengen aplicable ya se haya completado con éxito, a los que se haya concedido un acceso pasivo al Sistema de Información de Visados (VIS) establecido por la Decisión 2004/512/CE del Consejo (3) con el fin de que utilicen el SES y para los que las disposiciones del acervo de Schengen relativas al Sistema de Información de Schengen (SIS), establecido por el Reglamento (CE) n.o 1987/2006 del Parlamento Europeo y del Consejo (4), ya se hayan puesto en aplicación con arreglo al respectivo Tratado de Adhesión. En cuanto a las disposiciones sobre el funcionamiento y utilización del SES por los Estados miembros que cumplan tales condiciones, el SES debe aplicarse en todas las fronteras interiores de aquellos Estados miembros en los que los controles aún no se hayan suprimido. No obstante, en dichas fronteras deben aplicarse disposiciones específicas con respecto al funcionamiento y utilización del SES, con el fin de reducir al mínimo la repercusión del procedimiento de inspección fronteriza en dichas fronteras, sin afectar al nivel de seguridad y al correcto funcionamiento del SES y sin perjuicio de las demás obligaciones en materia de control fronterizo con arreglo al Reglamento (UE) 2016/399 del Parlamento Europeo y del Consejo (5).

(11) La duración de la estancia autorizada de los nacionales de terceros países en el territorio de los Estados miembros a efectos del presente Reglamento procede del acervo de Schengen aplicable.

(12) Procede incluir una calculadora automática en el SES. La calculadora automática debe tener en cuenta las estancias en el territorio de los Estados miembros que utilicen el SES para calcular el límite global de 90 días en cualquier período de 180 días. Toda prórroga de la estancia autorizada debe tenerse en cuenta a los efectos del cálculo de ese límite total tras la posterior entrada del nacional del tercer país en el territorio de los Estados miembros. Las estancias en el territorio de los Estados miembros que no utilicen aún el SES deben contarse por separado, sobre la base de los sellos estampados en los documentos de viaje de los nacionales de terceros países.

(13) La calculadora automática solo debe tener en cuenta las estancias en el territorio de los Estados miembros que no apliquen aún el acervo de Schengen íntegramente pero que utilicen el SES con el fin de verificar el cumplimiento del límite global de 90 días en cualquier período de 180 días y a efectos de verificar el período de validez de un visado Schengen de estancia de corta duración. La calculadora automática no debe calcular la duración de la estancia autorizada por un visado nacional de estancia de corta duración expedido por un Estado miembro que no aplique aún el acervo de Schengen íntegramente pero que utilice el SES. A la hora de calcular la duración de la estancia autorizada por un visado Schengen de estancia de corta duración, la calculadora automática no debe tener en cuenta las estancias en el territorio de los Estados miembros que no apliquen aún el acervo de Schengen íntegramente, pero que utilicen el SES.

(14) Deben establecerse normas detalladas relativas a la responsabilidad en relación con el desarrollo y el funcionamiento del SES, así como la responsabilidad de los Estados miembros por su conexión al SES. La Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, creada por el Reglamento (UE) n.o 1077/2011 del Parlamento Europeo y del Consejo (6), debe ser responsable del desarrollo y la gestión operativa de un SES centralizado de conformidad con el presente Reglamento. En consecuencia, procede modificar el Reglamento (UE) n.o 1077/2011.

(15) Los objetivos del SES deben ser mejorar la gestión de las fronteras exteriores, prevenir la inmigración irregular y facilitar la gestión de los flujos migratorios. En particular y cuando proceda, el SES debe contribuir a la identificación de cualquier persona que no cumpla o haya dejado de cumplir las condiciones de duración de la estancia autorizada en el territorio de los Estados miembros. Además, el SES debe contribuir a la prevención, detección e investigación de los delitos de terrorismo y de otros delitos graves.

(16) El SES debe constar de un sistema central (en lo sucesivo, «sistema central del SES»), que gestione una base central informatizada de datos alfanuméricos y biométricos, una interfaz nacional uniforme en cada Estado miembro, un canal seguro de comunicación entre el sistema central del SES y el sistema central de información de visados del VIS (sistema central del VIS), y una infraestructura de comunicación segura y encriptada entre el sistema central del SES y las interfaces nacionales uniformes. Cada Estado miembro debe conectar sus infraestructuras fronterizas nacionales de forma segura a la interfaz nacional uniforme. Es preciso crear un archivo de datos a nivel central que permita generar datos estadísticos y elaborar informes. Es preciso crear un servicio web con el fin de posibilitar que los nacionales de terceros países verifiquen en cualquier momento cuánto tiempo de estancia autorizada les queda. El servicio web también debe posibilitar que los transportistas verifiquen si un nacional de un tercer país, titular de un visado Schengen de estancia de corta duración, expedido para una o dos entradas, ha agotado el número de entradas autorizadas por el visado. Se debe consultar a las partes interesadas pertinentes en la fase de desarrollo del servicio web. Al establecerse las especificaciones técnicas para que los transportistas puedan acceder al servicio web, deben atenuarse en la medida de lo posible los efectos para el transporte de pasajeros y los transportistas. A tal efecto se estudiará la integración pertinente con los respectivos sistemas.

(17) Debe establecerse la interoperabilidad entre el SES y el VIS a través de un canal de comunicación directa entre el sistema central del VIS y el sistema central del SES que permita a las autoridades fronterizas utilizar el SES para consultar el VIS a fin de extraer datos relativos al visado para crear o actualizar los registros de entrada y salida o los registros de denegación de entrada, y que les permita también verificar la validez del visado y la identidad del titular del visado por medio de la búsqueda directa de impresiones dactilares en el VIS en las fronteras en las que funciona el SES y verificar la identidad de los nacionales de terceros países exentos de la obligación de visado en el VIS por medio de sus impresiones dactilares. La interoperabilidad también debe permitir a las autoridades fronterizas y a las autoridades competentes en materia de visados que utilizan el VIS consultar directamente el SES desde el VIS, con el objeto de examinar las solicitudes de visado y de adoptar las decisiones correspondientes, y permitir a las autoridades competentes en materia de visados actualizar los datos relativos a los visados en el SES en caso de que un visado sea anulado, retirado o prorrogado. Debe modificarse en consecuencia el Reglamento (CE) n.o 767/2008 del Parlamento Europeo y del Consejo (7). La recuperación del VIS de datos relativos a los visados, su importación al SES y la actualización en el SES de los datos procedentes del VIS debe suponer un proceso automatizado una vez que la operación de que se trate haya sido iniciada por la autoridad correspondiente. Se respetará el principio de limitación de finalidad al establecer la interoperabilidad entre el SES y el VIS.

(18) El presente Reglamento debe determinar a qué autoridades de los Estados miembros se puede conceder acceso al SES con el fin de introducir, modificar, suprimir o consultar datos para los fines específicos del SES y en la medida necesaria para el desempeño de sus funciones.

(19) Todo tratamiento de datos del SES debe ser proporcionado con los objetivos que se persiguen y necesario para el desempeño del cometido de las autoridades competentes. Al utilizar el SES, las autoridades competentes deben velar por el respeto de la dignidad humana y de la integridad de la persona cuyos datos se solicitan, absteniéndose de discriminar a las personas por motivos de sexo, raza, origen étnico o social, características genéticas, lengua, religión o convicciones, opiniones políticas o de cualquier otro tipo, pertenencia a una minoría nacional, patrimonio, nacimiento, discapacidad, edad u orientación sexual.

(20) El SES debe registrar y tratar datos alfanuméricos y datos biométricos principalmente para mejorar la gestión de las fronteras exteriores, prevenir la inmigración irregular y facilitar la gestión de los flujos migratorios. Además, el acceso a los datos personales del SES debe permitirse también con la finalidad de contribuir a la prevención, detección e investigación de delitos de terrorismo y otros delitos graves, únicamente en las condiciones establecidas en el presente Reglamento. La utilización de la biometría, pese a su incidencia en la privacidad de los viajeros, está justificado por dos motivos. En primer lugar, los datos biométricos son un método fiable para identificar a los nacionales de terceros países que se hallan en el territorio de los Estados miembros sin estar en posesión de documentos de viaje o cualquier otro medio de identificación, una situación habitual en los migrantes irregulares. En segundo lugar, los datos biométricos permiten obtener una correspondencia más fiable de los datos de entrada y salida de los viajeros de buena fe. La utilización de imágenes faciales en combinación con datos dactiloscópicos permite reducir el número total de impresiones dactilares que deban registrarse, garantizando el mismo resultado en términos de exactitud de la identificación.

(21) Deben registrarse en el SES cuatro impresiones dactilares de cada nacional de un tercer país exento de la obligación de visado, siempre que ello resulte físicamente posible, para permitir una verificación e identificación exactas y así garantizar que el nacional de un tercer país no esté ya registrado con otra identidad o con otro documento de viaje, y para garantizar que se disponga de datos suficientes con el fin de asegurarse el logro de los objetivos del SES en cualquier circunstancia. Las impresiones dactilares de los nacionales de terceros países que sean titulares de visados se deben contrastar con el VIS. La imagen facial de los nacionales de terceros países exentos de la obligación de visado y titulares de visados debe registrarse en el SES. Las impresiones dactilares o la imagen facial deben utilizarse como identificadores biométricos para verificar la identidad de los nacionales de terceros países que hayan sido previamente registrados en el SES, siempre que sus expedientes individuales no hayan sido suprimidos. A fin de tener en cuenta las particularidades de cada paso fronterizo y los distintos tipos de fronteras, las autoridades nacionales deben determinar respecto de cada paso fronterizo si deben utilizarse las impresiones dactilares o la imagen facial como principal identificador biométrico para efectuar la necesaria verificación.

(22) En la lucha contra los delitos de terrorismo y otros delitos graves, es necesario que las autoridades designadas dispongan de la información más actualizada posible para desempeñar su cometido. El acceso a los datos del VIS con fines policiales ya ha demostrado su utilidad en la identificación de personas que murieron violentamente o para ayudar a los investigadores a hacer progresos sustanciales en casos relacionados con la trata de seres humanos, el terrorismo o el tráfico ilegal de drogas. El acceso a los datos del SES es necesario para prevenir, detectar e investigar los delitos de terrorismo a que se refiere la Directiva (UE) 2017/541 del Parlamento Europeo y del Consejo (8) u otros delitos graves a que se refiere la Decisión Marco 2002/584/JAI del Consejo (9). Debe darse la posibilidad de utilizar los datos del SES como instrumento de verificación de la identidad tanto en los casos en que el nacional de un tercer país haya destruido sus documentos como cuando las autoridades designadas estén investigando un delito mediante el uso de las impresiones dactilares o la imagen facial y deseen establecer una identidad. También debe darse la posibilidad de utilizar esos datos como instrumento para obtener pruebas mediante el seguimiento de las rutas de viaje de una persona sospechosa de haber cometido un delito o que sea víctima de un delito. Por lo tanto, los datos del SES deben estar a disposición de las autoridades designadas de los Estados miembros y de la Agencia de la Unión Europea para la Cooperación Policial («Europol») establecida por el Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo (10), con arreglo a las condiciones y limitaciones establecidas en el presente Reglamento. Las condiciones del acceso al SES a efectos de prevención, detección e investigación de delitos de terrorismo o de otros delitos graves deben permitir que las autoridades designadas de los Estados miembros aborden los casos de sospechosos que emplean identidades múltiples. A tal fin, no se debe impedir el acceso al SES cuando se obtenga una respuesta positiva al consultar una base de datos pertinente antes de acceder al SES. Con fines policiales y de prevención, detección e investigación de delitos de terrorismo u otros delitos graves, debe considerarse que una búsqueda en la base de datos del SES es proporcionada en caso de que exista un interés superior de seguridad pública. Cualquier búsqueda en el SES debe estar debidamente justificada y ser proporcionada a la luz del interés que se invoque.

(23) Únicamente deben estar autorizadas a consultar los datos del SES las autoridades designadas encargadas de la prevención, detección o investigación de delitos de terrorismo o de otros delitos graves, respecto a las cuales los Estados miembros puedan garantizar que se aplican todas las disposiciones del presente Reglamento, así como las de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo (11), y cuya correcta aplicación pueda ser verificada por las autoridades competentes, incluida la autoridad de control establecida de acuerdo con la Directiva (UE) 2016/680.

(24) Europol desempeña una función clave para la cooperación entre las autoridades de los Estados miembros en el ámbito de la investigación transfronteriza de infracciones penales, por medio del apoyo de la prevención, el análisis y la investigación de la delincuencia en toda la Unión. En consecuencia, Europol también debe tener acceso al SES en el marco de sus funciones y de conformidad con el Reglamento (UE) 2016/794. El Supervisor Europeo de Protección de Datos debe observar el tratamiento de los datos por parte de Europol y velar por el pleno cumplimiento de las correspondientes normas de protección de datos.

(25) El acceso al SES con fines de prevención, detección o investigación de delitos de terrorismo o de otros delitos graves constituye una injerencia en los derechos fundamentales al respeto de la vida privada de los particulares y a la protección de los datos personales que sean tratados en el SES. Cualquier injerencia de este tipo debe ser conforme a la ley, la cual debe estar formulada con la suficiente precisión para permitir a los particulares adaptar su conducta, proteger a las personas de la arbitrariedad e indicar con suficiente claridad el alcance del poder discrecional conferido a las autoridades competentes y de qué modo han de ejercer esa discrecionalidad. Cualquier injerencia en esos derechos fundamentales ha de limitarse a lo estrictamente necesario en una sociedad democrática para la protección de un interés legítimo y proporcional, y ha de ser proporcional al objetivo legítimo perseguido.

(26) La comparación de datos sobre la base de una impresión dactilar que puede encontrarse en la escena del delito (en lo sucesivo, «impresión dactilar latente»), es fundamental en el ámbito de la cooperación policial. La posibilidad de comparar una impresión dactilar latente con los datos dactiloscópicos que se almacenen en el SES en los casos en que existan motivos razonables para creer que el autor o la víctima de un delito puedan estar registrados en el SES resulta necesaria para que las autoridades designadas de los Estados miembros puedan prevenir, detectar o investigar los delitos de terrorismo u otros delitos graves, cuando, por ejemplo, la única prueba en la escena del delito la constituyan impresiones dactilares latentes.

(27) Es necesario designar las autoridades competentes de los Estados miembros, así como los puntos de acceso central a través de los cuales se hayan de formular las solicitudes para acceder a los datos del SES, y disponer de una lista de las unidades operativas dependientes de las autoridades designadas que estén autorizadas a solicitar dicho acceso a efectos de la prevención, detección o investigación de delitos de terrorismo o de otros delitos graves.

(28) Las solicitudes de acceso a los datos del SES las deben formular las unidades operativas de las autoridades designadas al punto de acceso central y deben estar debidamente motivadas. Las unidades operativas de las autoridades designadas que estén autorizadas a solicitar el acceso a los datos del SES no deben actuar como autoridad de verificación. El punto de acceso central debe ser un organismo o una entidad al que se haya confiado, en la normativa nacional, el ejercicio de autoridad pública y debe tener capacidad, por las características de calidad y cantidad de su personal, para verificar con eficacia que se reúnan en cada caso las condiciones para solicitar acceso al SES. Los puntos de acceso central deben actuar con independencia frente a las autoridades designadas y deben ser responsables de garantizar, de modo independiente, el estricto cumplimiento de las condiciones de acceso establecidas en el presente Reglamento. En caso de urgencia, cuando sea necesario tener un acceso rápido para responder a una amenaza específica y real relacionada con los delitos de terrorismo u otros delitos graves, los puntos de acceso central deben poder tramitar la solicitud inmediatamente y después proceder a la verificación.

(29) A fin de proteger los datos personales y excluir las búsquedas sistemáticas, el tratamiento de los datos del SES solo debe efectuarse en casos específicos y cuando sea necesario para los fines de prevención, detección o investigación de delitos de terrorismo o de otros delitos graves. Las autoridades designadas y Europol solo deben solicitar el acceso al SES cuando tengan motivos fundados para pensar que dicho acceso facilitará información que les ayudará sustancialmente en la prevención, detección o investigación de un delito de terrorismo o de otro delito grave.

(30) Además, el acceso al SES con el fin de identificar a sospechosos, autores o víctimas desconocidos de delitos terroristas u otros delitos penales graves debe permitirse únicamente con la condición de que se hayan realizado búsquedas en las bases de datos nacionales del Estado miembro y que se haya concluido por completo la búsqueda con los sistemas automáticos de identificación dactilar de todos los demás Estados miembros con arreglo a la Decisión 2008/615/JAI del Consejo (12), o, si no ha concluido por completo, que hayan transcurrido dos días desde su inicio.

(31) Para que la comparación y el intercambio de datos personales sean eficaces, los Estados miembros deben aplicar y aprovechar plenamente los acuerdos internacionales y el Derecho de la Unión vigentes en materia de intercambio de datos personales, en particular la Decisión 2008/615/JAI.

(32) Los datos personales almacenados en el SES no deben conservarse más tiempo del estrictamente necesario para los fines para los cuales se tratan los datos. Basta con conservar en el SES durante un período de tres años los datos relativos a los nacionales de terceros países que hayan respetado la duración de la estancia autorizada, para la gestión de las fronteras y con el fin de evitar que los nacionales de terceros países tengan que volver a registrarse en el SES antes de la expiración de ese período de tres años. Este período de conservación de datos de tres años reducirá la frecuencia de las reinscripciones y será beneficioso para todos los viajeros, dado que disminuirá el tiempo medio de cruce de fronteras así como el tiempo de espera en los pasos fronterizos. Incluso para los viajeros que entren una sola vez en el territorio de los Estados miembros, el hecho de que los demás viajeros que ya estén registrados en el SES no hayan de volver a registrarse antes de la expiración de este período de tres años reducirá el tiempo de espera en el paso fronterizo. Este período de conservación de datos de tres años también es necesario para facilitar y agilizar el cruce de fronteras, en particular con el uso de sistemas automatizados y de autoservicio. También resulta oportuno establecer un período de conservación de tres años para los nacionales de terceros países cuya entrada para una estancia de corta duración haya sido denegada. En el caso de los nacionales de terceros países que sean miembros de la familia de un ciudadano de la Unión al que se aplique la Directiva 2004/38/CE del Parlamento Europeo y del Consejo (13) o de un nacional de un tercer país que goce del derecho de libre circulación con arreglo al Derecho de la Unión y que no sean titulares de la tarjeta de residencia en virtud de la Directiva 2004/38/CE, conviene conservar el registro conjunto de cada entrada y salida durante un período máximo de un año a partir de la fecha de salida del territorio de los Estados miembros que corresponda a ese registro. Al expirar los correspondientes períodos de conservación de los datos, estos últimos se suprimirán automáticamente.

(33) Es necesario que se conserven durante cinco años los datos de los nacionales de terceros países que no hayan salido del territorio de los Estados miembros dentro del período de estancia autorizada, con el fin de apoyar el proceso de identificación y retorno. Dichos datos se deben suprimir automáticamente transcurrido el período de cinco años, salvo que existan razones para suprimirlos antes.

(34) Es necesario que se conserven durante tres años los datos personales de los nacionales de terceros países que hayan respetado la duración de la estancia autorizada y de los nacionales de terceros países cuya entrada para una estancia de corta duración haya sido denegada, así como que se conserven durante cinco años los datos personales de los nacionales de terceros países que no hayan salido del territorio de los Estados miembros dentro del período de estancia autorizada, para que la guardia de fronteras pueda llevar a cabo el necesario análisis de riesgos requerido por el Reglamento (UE) 2016/399 antes de autorizar a un viajero la entrada en el territorio de los Estados miembros. El tratamiento de las solicitudes de visado en las oficinas consulares requiere también un análisis del historial de viajes del solicitante para evaluar la utilización de visados anteriores y si se han respetado las condiciones de estancia. La supresión del sellado de los pasaportes se debe compensar con la consulta del SES. El historial de viajes disponible en el SES debe, por lo tanto, abarcar un período de tiempo suficiente a efectos de la expedición de visados. Al mismo tiempo que se lleva a cabo el análisis de riesgo en la frontera y se tramita la solicitud de visado, es necesario comprobar el historial de viajes de los nacionales de terceros países a fin de determinar si anteriormente han sobrepasado la duración máxima de estancia autorizada. Por consiguiente, es preciso conservar durante cinco años los datos personales de los nacionales de terceros países que no hayan salido del territorio de los Estados miembros dentro del período de estancia autorizada, es decir, durante un período más largo que el necesario para la conservación de los datos personales de los nacionales de terceros países que hayan respetado la duración de la estancia autorizada y de los nacionales de terceros países cuya entrada para una estancia de corta duración haya sido denegada.

(35) Deben establecerse normas sobre la responsabilidad de los Estados miembros por los daños causados en caso de infracción del presente Reglamento.

(36) Sin perjuicio de lo dispuesto en normas más específicas recogidas en el presente Reglamento para el tratamiento de los datos personales, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (14) se debe aplicar al tratamiento de datos personales por los Estados miembros en aplicación del presente Reglamento, a menos que dicho tratamiento sea llevado a cabo por las autoridades designadas o puntos de acceso central de los Estados miembros a efectos de la prevención, investigación o detección de los delitos de terrorismo o de otros delitos graves.

(37) Sin perjuicio de lo dispuesto en normas más específicas recogidas en el presente Reglamento para el tratamiento de los datos personales, las disposiciones legales, reglamentarias y administrativas nacionales adoptadas de conformidad con la Directiva (UE) 2016/680 deben aplicarse al tratamiento de datos personales por parte de las autoridades competentes de los Estados miembros a efectos de la prevención, investigación o detección de los delitos de terrorismo o de otros delitos graves al amparo del presente Reglamento.

(38) El Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo (15) se debe aplicar a las actividades de las instituciones u órganos de la Unión, en el ejercicio de sus cometidos como responsables de la gestión operativa del SES.

(39) Los datos de carácter personal obtenidos por un Estado miembro en aplicación del presente Reglamento no deben transmitirse ni ponerse a disposición de ningún tercer país, organización internacional ni entidad privada establecida dentro o fuera de la Unión. Como excepción a dicha norma, sin embargo, debe existir la posibilidad de transmitir esos datos personales a un tercer país o a una organización internacional, cuando se cumplan estrictas condiciones y sea necesario en casos concretos con el fin de ayudar a la identificación de los nacionales de terceros países en relación con su retorno. A falta de una decisión de adecuación a través de un acto de ejecución de conformidad con el Reglamento (UE) 2016/679 o de garantías adecuadas para las transferencias de datos de conformidad con dicho Reglamento, se deben poder transferir excepcionalmente datos del SES a un tercer país o a una organización internacional, a efectos de retorno, únicamente si es necesario por razones importantes de interés público como dispone dicho Reglamento.

(40) Asimismo, se debe poder transferir los datos personales obtenidos por los Estados miembros en virtud del presente Reglamento a un tercer país en casos excepcionales de urgencia, cuando exista un peligro inminente asociado con un delito de terrorismo o un peligro inminente para la vida de una persona asociado a un delito grave. Debe entenderse que un peligro inminente para la vida de una persona incluye el peligro derivado de la comisión de un delito grave contra esa persona, como la agresión con lesiones graves, el tráfico ilícito de órganos y tejidos humanos, el secuestro, la detención ilegal y la toma de rehenes, la explotación sexual de niños y la pornografía infantil, y la violación. Dichos datos únicamente deben transferirse a un tercer país si está garantizado el suministro recíproco a los Estados miembros que utilicen el SES de toda información sobre los registros de entradas y salidas en poder del tercer país requirente. Las autoridades competentes de los Estados miembros cuyas autoridades designadas tengan acceso al SES en virtud del presente Reglamento deben poder transferir los datos del SES a los Estados miembros que no utilicen el SES y a los Estados miembros a los que no se aplique el presente Reglamento. Dicho suministro de información ha de ser objeto de una solicitud debidamente motivada, y limitarse a los casos en que sea necesario para prevenir, detectar o investigar un delito de terrorismo u otro delito grave. Un Estado miembro que utilice el SES debe poder proporcionar dicha información solamente si está garantizado el suministro recíproco a los Estados miembros que utilicen el SES de toda información sobre los registros de entradas y salidas en poder del Estado miembro requirente. La Directiva (UE) 2016/680 se aplica a todo el tratamiento posterior de los datos obtenidos del SES.

(41) En cada Estado miembro, la autoridad de control establecida de acuerdo con el Reglamento (UE) 2016/679 debe controlar la legalidad del tratamiento de los datos personales por parte de los Estados miembros, mientras que el Supervisor Europeo de Protección de Datos debe controlar las actividades de las instituciones y órganos de la Unión relacionadas con el tratamiento de datos personales. El Supervisor Europeo de Protección de Datos y las autoridades de control deben cooperar en la supervisión del SES.

(42) En cada Estado miembro, la autoridad de control establecida de acuerdo con la Directiva (UE) 2016/680 debe controlar la legalidad del tratamiento de los datos personales con fines policiales por parte de los Estados miembros.

(43) Además de las disposiciones sobre la información que ha de facilitarse de conformidad con el Reglamento (UE) 2016/679, debe suministrase a los nacionales de terceros países cuyos datos vayan a registrarse en el SES información adecuada relativa al registro de dichos datos. Los Estados miembros deben facilitar esta información por escrito mediante cualquier medio idóneo, como folletos, carteles o medios electrónicos adecuados.

(44) Con el fin de garantizar el control eficaz de la aplicación del presente Reglamento, es precisa la realización de evaluaciones periódicas del presente Reglamento.

(45) Los Estados miembros deben establecer normas relativas a las sanciones aplicables en caso de infracción del presente Reglamento y velar por su aplicación.

(46) A fin de garantizar unas condiciones uniformes de aplicación del presente Reglamento, deben conferirse a la Comisión competencias de ejecución. Dichas competencias deben ejercerse de conformidad con el Reglamento (UE) n.o 182/2011 del Parlamento Europeo y del Consejo (16).

(47) Dado que los objetivos del presente Reglamento, a saber, el establecimiento del SES y la creación de obligaciones, condiciones y procedimientos comunes para la utilización de los datos, no pueden ser alcanzados de manera suficiente por los Estados miembros, sino que, debido a las dimensiones y los efectos de la acción, pueden lograrse mejor a escala de la Unión, esta puede adoptar medidas, de acuerdo con el principio de subsidiariedad establecido en el artículo 5 del Tratado de la Unión Europea (TUE). De conformidad con el principio de proporcionalidad establecido en el mismo artículo, el presente Reglamento no excede de lo necesario para alcanzar dichos objetivos.

(48) Una vez haya entrado en funcionamiento el SES, debe modificarse el Convenio de aplicación del Acuerdo de Schengen, de 14 de junio de 1985, entre los Gobiernos de los Estados de la Unión Económica Benelux, de la República Federal de Alemania y de la República Francesa, relativo a la supresión gradual de los controles en las fronteras comunes (17) (en lo sucesivo, «Convenio de aplicación del Acuerdo de Schengen») en relación con los acuerdos bilaterales celebrados por los Estados miembros y con la duración autorizada de la estancia más allá de los 90 días en cualquier período de 180 días de los nacionales de terceros países exentos de la obligación de visado. En su evaluación general del SES, la Comisión debe incluir una evaluación del uso de los acuerdos bilaterales de los Estados miembros. En el primer informe de evaluación la Comisión debe poder incluir opciones para la supresión progresiva de dichos acuerdos bilaterales y su sustitución por un instrumento de la Unión.

(49) El coste estimado del SES es inferior a la dotación presupuestaria de la iniciativa sobre fronteras inteligentes del Reglamento (UE) n.o 515/2014 del Parlamento Europeo y del Consejo (18). Por consiguiente, tras la adopción del presente Reglamento, la Comisión debe, por medio de un acto delegado de conformidad con el Reglamento (UE) n.o 515/2014, reasignar el importe actualmente asignado para el desarrollo de sistemas informáticos en apoyo de la gestión de los flujos migratorios en las fronteras exteriores.

(50) El presente Reglamento se entiende sin perjuicio de la aplicación de la Directiva 2004/38/CE.

(51) De conformidad con los artículos 1 y 2 del Protocolo n.o 22 sobre la posición de Dinamarca, anejo al TUE y al Tratado de Funcionamiento de la Unión Europea, Dinamarca no participa en la adopción del presente Reglamento y no queda vinculada por el mismo ni sujeta a su aplicación. Dado que el presente Reglamento desarrolla el acervo de Schengen, Dinamarca decidirá, de conformidad con el artículo 4 de dicho Protocolo, dentro de un período de seis meses a partir de que el Consejo haya decidido sobre el presente Reglamento, si lo incorpora a su legislación nacional.

(52) El presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en las que el Reino Unido no participa de conformidad con la Decisión 2000/365/CE del Consejo (19); por lo tanto, el Reino Unido no participa en su adopción y no queda vinculado por el mismo ni sujeto a su aplicación.

(53) El presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en las que Irlanda no participa de conformidad con la Decisión 2002/192/CE del Consejo (20); por lo tanto, Irlanda no participa en su adopción y no queda vinculada por el mismo ni sujeta a su aplicación.

(54) Por lo que respecta a Islandia y a Noruega, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en el sentido del Acuerdo celebrado por el Consejo de la Unión Europea, la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen (21), que entran en el ámbito mencionado en el artículo 1, punto A, de la Decisión 1999/437/CE del Consejo (22).

(55) Por lo que respecta a Suiza, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en el sentido del Acuerdo entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen (23), que entran en el ámbito mencionado en el artículo 1, punto A, de la Decisión 1999/437/CE, en relación con el artículo 3 de la Decisión 2008/146/CE del Consejo (24) y con el artículo 3 de la Decisión 2008/149/JAI del Consejo (25).

(56) Por lo que respecta a Liechtenstein, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en el sentido del Protocolo entre la Unión Europea, la Comunidad Europea, la Confederación Suiza y el Principado de Liechtenstein sobre la adhesión del Principado de Liechtenstein al Acuerdo entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen (26), que entran en el ámbito mencionado en el artículo 1, punto A, de la Decisión 1999/437/CE, en relación con el artículo 3 de la Decisión 2011/350/UE del Consejo (27) y con el artículo 3 de la Decisión 2011/349/UE del Consejo (28).

(57) Por lo que respecta a Chipre, Bulgaria, Rumanía y Croacia, las disposiciones del presente Reglamento relativas al SIS y al VIS constituyen disposiciones que desarrollan el acervo de Schengen o están relacionadas con él, en el sentido, respectivamente, del artículo 3, apartado 2, del Acta de adhesión de 2003, del artículo 4, apartado 2, del Acta de Adhesión de 2005 y del artículo 4, apartado 2, del Acta de adhesión de 2011, en relación con las Decisiones 2010/365/UE (29), (UE) 2017/733 (30) y (UE) 2017/1908 (31) del Consejo. Además, para utilizar el SES es necesario que se haya concedido un acceso pasivo al VIS y que todas las disposiciones del acervo de Schengen relacionadas con el SIS se hayan puesto en aplicación de conformidad con las Decisiones del Consejo aplicables. Estas condiciones solo pueden cumplirse una vez se haya completado con éxito la verificación de acuerdo con el procedimiento de evaluación de Schengen aplicable. Por consiguiente, solo deben utilizar el SES aquellos Estados miembros que cumplan esas condiciones cuando comience a funcionar el SES. Los Estados miembros que no utilicen el SES desde su entrada en funcionamiento deben conectarse al SES con arreglo al procedimiento establecido en el presente Reglamento, tan pronto como se cumplan todas esas condiciones.

(58) El Supervisor Europeo de Protección de Datos, consultado de conformidad con el artículo 28, apartado 2, del Reglamento (CE) n.o 45/2001, emitió su dictamen el 21 de septiembre de 2016.

(59) El presente Reglamento establece estrictas normas de acceso al SES y las salvaguardias necesarias para dicho acceso. Asimismo, establece los derechos de acceso, rectificación, compleción, supresión y compensación de las personas, en particular el derecho de recurso judicial y la supervisión de las operaciones de tratamiento por autoridades públicas independientes. Por consiguiente, el presente Reglamento respeta los derechos fundamentales y observa los principios reconocidos por la Carta de los Derechos Fundamentales de la Unión Europea, en particular el derecho a la dignidad humana, la prohibición de la esclavitud y del trabajo forzado, el derecho a la libertad y a la seguridad, el respeto de la vida privada y familiar, la protección de datos de carácter personal, el derecho a la no discriminación, los derechos del menor, los derechos de las personas mayores, los derechos de las personas con discapacidad y el derecho a la tutela judicial efectiva y a un juicio justo.

(60) El presente Reglamento se entiende sin perjuicio de las obligaciones derivadas de la Convención de Ginebra sobre el Estatuto de los Refugiados, de 28 de julio de 1951, complementada por el Protocolo de Nueva York de 31 de enero de 1967.

HAN ADOPTADO EL PRESENTE REGLAMENTO:

CAPÍTULO I

DISPOSICIONES GENERALES

Artículo 1

Objeto

1. El presente Reglamento establece un Sistema de Entradas y Salidas (SES) para:

a) el registro y almacenamiento de la fecha, la hora y el lugar de entrada y salida de los nacionales de terceros países que cruzan las fronteras de los Estados miembros en las que se utilice el SES;

b) el cálculo de la duración de la estancia autorizada de tales nacionales de terceros países;

c) la generación de alertas a los Estados miembros cuando haya expirado la estancia autorizada, y

d) el registro y almacenamiento de la fecha, la hora y el lugar de la denegación de entrada a los nacionales de terceros países cuya entrada para una estancia de corta duración haya sido denegada, así como la autoridad del Estado miembro que haya denegado la entrada y los motivos de la denegación.

2. Con fines de prevención, detección e investigación de los delitos de terrorismo o de otros delitos graves, el presente Reglamento también establece las condiciones con arreglo a las cuales las autoridades designadas de los Estados miembros y Europol podrán obtener acceso al SES para consultarlo.

Artículo 2

Ámbito de aplicación

1. El presente Reglamento se aplica a:

a) aquellos nacionales de terceros países admitidos para una estancia de corta duración en el territorio de los Estados miembros que estén sujetos a controles fronterizos, de conformidad con el Reglamento (UE) 2016/399, al cruzar las fronteras en las que se utilice el SES, y

b) los nacionales de terceros países a la entrada y a la salida del territorio de los Estados miembros, siempre que: i) sean miembros de la familia de un ciudadano de la Unión al que se aplique la Directiva 2004/38/CE o de un nacional de un tercer país que disfrute de un derecho de libre circulación equivalente al de los ciudadanos de la Unión en virtud de un acuerdo entre la Unión y sus Estados miembros, por una parte, y un tercer país, por otra, y ii) no sean titulares de una tarjeta de residencia en virtud de la Directiva 2004/38/CE ni de un permiso de residencia en virtud del Reglamento (CE) n.o 1030/2002 del Consejo (32).

2. El presente Reglamento se aplica también a los nacionales de terceros países cuya entrada para una estancia de corta duración al territorio de los Estados miembros sea denegada de conformidad con el artículo 14 del Reglamento (UE) 2016/399.

3. El presente Reglamento no se aplica a:

a) los nacionales de terceros países que sean miembros de la familia de un ciudadano de la Unión al que se aplique la Directiva 2004/38/CE y que sean titulares de una tarjeta de residencia con arreglo a dicha Directiva, independientemente de que acompañen a ese ciudadano de la Unión o de que vayan a reunirse con él;

b) los nacionales de terceros países que sean miembros de la familia de un nacional de un tercer país, independientemente de que acompañen a ese nacional de un tercer país o de que vayan a reunirse con él, cuando: i) ese nacional de un tercer país disfrute de un derecho de libre circulación equivalente al de los ciudadanos de la Unión en virtud de un acuerdo entre la Unión y sus Estados miembros, por una parte, y un tercer país, por otra, y ii) esos nacionales de terceros países sean titulares de una tarjeta de residencia de conformidad con la Directiva 2004/38/CE o de un permiso de residencia de conformidad con el Reglamento (CE) n.o 1030/2002;

c) los titulares de los permisos de residencia del artículo 2, punto 16, del Reglamento (UE) 2016/399 distintos de los contemplados en las letras a) y b) del presente apartado;

d) los nacionales de terceros países que ejerzan su derecho a la movilidad de conformidad con la Directiva 2014/66/UE del Parlamento Europeo y del Consejo (33) o la Directiva (UE) 2016/801 del Parlamento Europeo y del Consejo (34);

e) los titulares de visados de estancia de larga duración;

f) los nacionales de Andorra, Mónaco y San Marino y los titulares de un pasaporte expedido por el Estado de la Ciudad del Vaticano;

g) las personas o categorías de personas exentas de las inspecciones fronterizas o beneficiarias de normas especiales en relación con las inspecciones fronterizas a que se refiere el artículo 6 bis, apartado 3, letra g), del Reglamento (UE) 2016/399;

h) las personas o categorías de personas a que se refiere el artículo 6 bis, apartado 3, letras h), i), j) y k) del Reglamento (UE) 2016/399.

4. Las disposiciones del presente Reglamento relativas al cálculo de la duración de la estancia autorizada y a la generación de alertas a los Estados miembros cuando haya expirado la estancia autorizada no se aplicarán a los nacionales de terceros países que:

a) sean miembros de la familia de un ciudadano de la Unión al que se aplique la Directiva 2004/38/CE o de un nacional de un tercer país que disfrute de un derecho de libre circulación equivalente al de los ciudadanos de la Unión en virtud de un acuerdo entre la Unión y sus Estados miembros, por una parte, y un tercer país, por otra, y

b) no sean titulares de una tarjeta de residencia con arreglo a la Directiva 2004/38/CE ni de un permiso de residencia de conformidad con el Reglamento (CE) n.o 1030/2002.

Artículo 3

Definiciones

1. A efectos del presente Reglamento, se entenderá por:

1) «fronteras exteriores»: las fronteras exteriores conforme se definen en el artículo 2, punto 2, del Reglamento (UE) 2016/399;

2) «fronteras interiores»: las fronteras interiores tal como se definen en el artículo 2, punto 1, del Reglamento (UE) 2016/399;

3) «autoridad fronteriza»: la guardia de fronteras encargada de conformidad con la legislación nacional de realizar inspecciones fronterizas tal como se definen en el artículo 2, punto 11, del Reglamento (UE) 2016/399;

4) «autoridad de inmigración»: la autoridad competente, de conformidad con la legislación nacional, a la que se haya confiado una o varias de las funciones siguientes:

a) comprobar si en el territorio de los Estados miembros se cumplen las condiciones de entrada o de estancia en dicho territorio;

b) examinar las condiciones y tomar decisiones relacionadas con la residencia de nacionales de terceros países en el territorio de los Estados miembros, en la medida en que esta autoridad no sea una «autoridad decisoria» tal como se define en el artículo 2, letra f), de la Directiva 2013/32/UE del Parlamento Europeo y del Consejo (35) y, cuando proceda, proporcionando asesoramiento de conformidad con el Reglamento (CE) n.o 377/2004 del Consejo (36);

c) el retorno de nacionales de terceros países a un tercer país de origen o de tránsito;

5) «autoridad competente en materia de visados»: la autoridad competente en materia de visados tal como se define en el artículo 4, punto 3, del Reglamento (CE) n.o 767/2008;

6) «nacional de un tercer país»: cualquier persona que no sea ciudadano de la Unión en el sentido del artículo 20, apartado 1, del TFUE, a excepción de las personas que disfruten del derecho de libre circulación equivalentes a los de los ciudadanos de la Unión en virtud de acuerdos celebrados entre la Unión y sus Estados miembros, por una parte, y terceros países, por otra;

7) «documento de viaje»: un pasaporte o cualquier otro documento equivalente que permita a su titular cruzar las fronteras exteriores y en el que pueda colocarse un visado;

8) «estancia de corta duración»: la estancia en el territorio de los Estados miembros cuya duración no exceda de 90 días en cualquier período de 180 días, tal y como se establece el artículo 6, apartado 1, del Reglamento (UE) 2016/399;

9) «visado de estancia de corta duración»: el visado que se define en el artículo 2, punto 2, letra a), del Reglamento (CE) n.o 810/2009 del Parlamento Europeo y del Consejo (37);

10) «visado nacional de estancia de corta duración»: una autorización expedida por un Estado miembro que no aplica el acervo de Schengen íntegramente, para una estancia prevista en el territorio de dicho Estado miembro cuya duración no exceda de 90 días dentro de cualquier período de 180 días;

11) «estancia autorizada»: el número exacto de días que puede permanecer un nacional de un tercer país legalmente en el territorio de los Estados miembros, a contar desde la fecha de entrada de conformidad con las disposiciones aplicables;

12) «Estado miembro responsable»: el Estado miembro que ha introducido los datos en el SES;

13) «verificación»: el proceso de comparación de series de datos para establecer la validez de una identidad declarada (control simple);

14) «identificación»: el proceso de determinación de la identidad de una persona por comparación con múltiples series de datos de una base de datos (control múltiple);

15) «datos alfanuméricos»: los datos representados por letra s), dígitos, caracteres especiales, espacios y signos de puntuación;

16) «datos dactiloscópicos»: los datos relativos a las impresiones dactilares de los cuatro dedos índice, medio, anular y meñique de la mano derecha, en caso de que existan, y, si no es posible, de la mano izquierda;

17) «imagen facial»: las imágenes digitales del rostro;

18) «datos biométricos»: los datos dactiloscópicos y la imagen facial;

19) «persona que sobrepasa el período de estancia autorizada»: un nacional de un tercer país que no cumple o ha dejado de cumplir las condiciones relativas a la duración de su estancia autorizada de corta duración en el territorio de los Estados miembros;

20) «eu-LISA»: la Agencia Europea para la gestión operativa de sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia, creada por el Reglamento (UE) n.o 1077/2011;

21) «autoridad de control»: la autoridad de control establecida de acuerdo con el artículo 51, apartado 1, del Reglamento (UE) 2016/679 y la autoridad de control establecida de acuerdo con el artículo 41, apartado 1, de la Directiva (UE) 2016/680;

22) «datos del SES»: todos los datos almacenados en el sistema central del SES, de conformidad con los artículos 14 y 16 a 20;

23) «fines policiales»: la prevención, detección o investigación de delitos de terrorismo o de otros delitos graves;

24) «delito de terrorismo»: el delito tipificado en el Derecho nacional que corresponda o sea equivalente a alguno de los delitos recogidos en la Directiva (UE) 2017/541;

25) «delito grave»: el delito que corresponda o sea equivalente a alguno de los delitos recogidos en el artículo 2, apartado 2, de la Decisión Marco 2002/584/JAI, que esté castigado en el Derecho nacional con una pena privativa de libertad o de internamiento de una duración máxima no inferior a tres años;

26) «autoridad designada»: una autoridad designada por un Estado miembro con arreglo al artículo 29 para encargarse de la prevención, detección e investigación de delitos de terrorismo y otros delitos graves;

27) «sistema de autoservicio»: el sistema de autoservicio que se define en el artículo 2, punto 23, del Reglamento (UE) 2016/399;

28) «puerta automática»: una puerta automática tal como se define en el artículo 2, punto 24, del Reglamento (UE) 2016/399;

29) «índice de inscripciones fallidas»: la proporción de registros que no tienen la calidad suficiente para la inscripción biométrica;

30) «índice de identificaciones positivas falsas»: la proporción de correspondencias mostradas durante una búsqueda biométrica que no coinciden con el viajero cuyos datos se están comprobando;

31) «índice de identificaciones negativas falsas»: la proporción de correspondencias no mostradas durante una búsqueda biométrica aun cuando se han registrado los datos biométricos del viajero.

2. Los términos definidos en el artículo 4 del Reglamento (UE) 2016/679 tienen el mismo significado en el presente Reglamento, en la medida en que los datos personales sean tratados por las autoridades de los Estados miembros a los efectos establecidos en el artículo 6, apartado 1, del presente Reglamento.

3. Los términos definidos en el artículo 3 de la Directiva (UE) 2016/680 tienen el mismo significado en el presente Reglamento, en la medida en que los datos personales sean tratados por las autoridades de los Estados miembros a los efectos establecidos en el artículo 6, apartado 2, del presente Reglamento.

Artículo 4

Fronteras que utilicen el SES y utilización del SES en dichas fronteras

1. El SES se utilizará en las fronteras exteriores.

2. Los Estados miembros que aplican el acervo de Schengen íntegramente introducirán el SES en sus fronteras interiores con los Estados miembros que no aplican aún el acervo de Schengen íntegramente pero que utilizan el SES.

3. Tanto los Estados miembros que aplican el acervo de Schengen íntegramente como los que no lo aplican aún íntegramente pero que utilizan el SES introducirán el SES en sus fronteras interiores con los Estados miembros que no aplican aún el acervo de Schengen íntegramente ni utilizan el SES.

4. Los Estados miembros que no apliquen aún el acervo de Schengen íntegramente pero que utilicen el SES introducirán el SES en sus fronteras interiores en el sentido del artículo 2, punto 1, letras b) y c), del Reglamento (UE) 2016/399.

5. Como excepción a lo dispuesto en el artículo 23, apartado 2, párrafos tercero y cuarto, y en el artículo 27, cualquier Estado miembro que no aplique aún el acervo de Schengen íntegramente pero que utilice el SES introducirá el SES sin funcionalidades biométricas en sus fronteras terrestres interiores con otro Estado miembro que no aplique el acervo de Schengen íntegramente pero que utilice el SES. Cuando, en esas fronteras interiores, el nacional de un tercer país no esté todavía registrado en el SES, se creará el expediente individual de dicho nacional, sin registrar datos biométricos. Los datos biométricos se añadirán en el siguiente paso fronterizo en el que se utilice el SES con las funcionalidades biométricas.

Artículo 5

Establecimiento del SES

Eu-LISA desarrollará el SES y garantizará su gestión operativa, incluidas las funcionalidades para el tratamiento de los datos biométricos mencionadas en el artículo 16, apartado 1, letra d), y en el artículo 17, apartado 1, letras b) y c), así como una seguridad adecuada del SES.

Artículo 6

Objetivos del SES

1. Al registrar y almacenar datos en el SES y ofrecer a los Estados miembros acceso a dichos datos, los objetivos del SES serán:

a) potenciar la eficiencia de los controles fronterizos mediante el cálculo y supervisión del período de estancia autorizada a la entrada y salida de los nacionales de terceros países admitidos para una estancia de corta duración;

b) ayudar a la identificación de nacionales de un tercer país que no cumplan o hayan dejado de cumplir las condiciones de entrada o de estancia de corta duración en el territorio de los Estados miembros;

c) permitir la identificación y detección de las personas que sobrepasen el período de estancia autorizada y capacitar a las autoridades nacionales competentes de los Estados miembros para adoptar las medidas oportunas;

d) permitir un control electrónico de las denegaciones de entrada en el SES;

e) permitir la automatización del control fronterizo de los nacionales de terceros países;

f) permitir que las autoridades competentes en materia de visados tengan acceso a información sobre el uso legítimo de los visados anteriores;

g) informar a los nacionales de terceros países de la duración de su estancia autorizada;

h) recopilar estadísticas sobre las entradas y salidas, las denegaciones de entrada y los nacionales de terceros países que hayan sobrepasado el período de estancia autorizada con el fin de mejorar la evaluación del riesgo de sobrepasar la estancia autorizada y para apoyar la elaboración de políticas de migración de la Unión basadas en datos empíricos;

i) combatir la usurpación de identidad y la utilización fraudulenta de documentos de viaje.

2. Al proporcionar acceso a las autoridades designadas, de conformidad con las condiciones que establece el presente Reglamento, los objetivos del SES serán:

a) contribuir a la prevención, detección e investigación de los delitos de terrorismo o de otros delitos graves;

b) permitir obtener información en las investigaciones relacionadas con delitos de terrorismo o con otros delitos graves, en particular la identificación de los autores de esos delitos, de los sospechosos y de las víctimas, que hayan cruzado las fronteras exteriores.

3. El SES apoyará, cuando proceda, a los Estados miembros en la gestión de sus programas nacionales de facilitación establecidos de conformidad con el artículo 8 quinquies del Reglamento (UE) 2016/399, a fin de facilitar el cruce de fronteras a nacionales de terceros países:

a) permitiendo que las autoridades nacionales competentes a que se refiere el artículo 8 quinquies del Reglamento (UE) 2016/399 accedan a información sobre anteriores estancias de corta duración o denegaciones de entrada a la hora de examinar las solicitudes de acceso a los programas nacionales de facilitación y adoptar decisiones, tal como se menciona en el artículo 25 del presente Reglamento;

b) notificando a las autoridades fronterizas que se concede acceso a un programa nacional de facilitación.

Artículo 7

Arquitectura técnica del SES

1. El SES se compondrá de:

a) un sistema central (sistema central del SES);

b) una interfaz nacional uniforme (INU) en cada Estado miembro, basada en especificaciones técnicas comunes e idéntica para todos los Estados miembros, que permita la conexión del sistema central del SES con las infraestructuras fronterizas nacionales en los Estados miembros de forma segura;

c) un canal seguro de comunicación entre el sistema central del SES y el sistema central del VIS;

d) una infraestructura de comunicación que será segura y cifrada, entre el sistema central del SES y las INU;

e) el servicio web contemplado en el artículo 13;

f) el archivo de datos, creado a nivel central, al que se refiere el artículo 63, apartado 2.

2. El sistema central del SES estará alojado en los centros técnicos de eu-LISA. Facilitará las funciones establecidas en el presente Reglamento conforme a las condiciones de disponibilidad, calidad y velocidad con arreglo a lo dispuesto en el artículo 37, apartado 3.

3. Sin perjuicio de lo dispuesto en la Decisión 2008/602/CE de la Comisión (38), determinados componentes (equipo y programas informáticos) de la infraestructura de comunicación del SES se compartirán con la infraestructura de comunicación del VIS mencionada en el artículo 1, apartado 2, de la Decisión 2004/512/CE. Se garantizará la separación lógica de los datos del VIS y de los del SES.

Artículo 8

Interoperabilidad con el VIS

1. Eu-LISA establecerá un canal de comunicación seguro entre el sistema central del SES y el sistema central del VIS para permitir la interoperabilidad entre el SES y el VIS. La consulta directa entre el SES y el VIS solo será posible si así lo disponen tanto el presente Reglamento como el Reglamento (CE) n.o 767/2008. La recuperación del VIS de datos relativos a los visados, su importación al SES y la actualización en el SES de los datos procedentes del VIS será un proceso automatizado una vez que dicha operación haya sido iniciada por la autoridad correspondiente.

2. La interoperabilidad permitirá a las autoridades fronterizas utilizar el SES para consultar el VIS desde el SES con el fin de:

a) extraer los datos relativos al visado directamente del VIS e importarlos al SES a fin de crear o actualizar el registro de entradas y salidas o el registro de denegaciones de entrada del titular de un visado en el SES de conformidad con los artículos 14, 16 y 18 del presente Reglamento y el artículo 18 bis del Reglamento (CE) n.o 767/2008;

b) extraer los datos relativos al visado directamente del VIS e importarlos al SES a fin de actualizar el registro en entradas y salidas en caso de que un visado sea anulado, retirado o prorrogado con arreglo al artículo 19 del presente Reglamento y los artículos 13, 14 y 18 bis del Reglamento (CE) n.o 767/2008;

c) verificar, de conformidad con lo dispuesto en el artículo 23 del presente Reglamento y en el artículo 18, apartado 2, del Reglamento (CE) n.o 767/2008, la autenticidad y la validez del correspondiente visado o el cumplimiento de las condiciones de entrada en el territorio de los Estados miembros de conformidad con el artículo 6 del Reglamento (UE) 2016/399;

d) verificar en las fronteras en las que se utilice el SES si un nacional de un tercer país exento de la obligación de visado ha sido registrado previamente en el VIS de conformidad con el artículo 23 del presente Reglamento y el artículo 19 bis del Reglamento (CE) n.o 767/2008, y

e) cuando la identidad del titular del visado se verifique utilizando las impresiones dactilares, verificar en las fronteras en las que se utilice el SES la identidad del titular del visado mediante el cotejo de las impresiones dactilares del titular del visado con las impresiones dactilares registradas en el VIS, de conformidad con el artículo 23 del presente Reglamento y el artículo 18, apartado 6, del Reglamento (CE) n.o 767/2008.

3. La interoperabilidad permitirá a las autoridades competentes en materia de visados utilizar el VIS para consultar el SES desde el VIS con los fines siguientes:

a) examinar las solicitudes de visado y adoptar decisiones sobre dichas solicitudes de conformidad con el artículo 24 del presente Reglamento y el artículo 15, apartado 4, del Reglamento (CE) n.o 767/2008;

b) examinar, para los Estados miembros que no apliquen aún el acervo de Schengen íntegramente pero que utilicen el SES, las solicitudes de visado nacional de estancia de corta duración y adoptar decisiones relativas a dichas solicitudes;

c) actualizar los datos relativos a los visados en los registros de entradas y salidas en caso de que un visado sea anulado, retirado o prorrogado con arreglo al artículo 19 del presente Reglamento y los artículos 13 y 14 del Reglamento (CE) n.o 767/2008.

4. Para el funcionamiento del servicio web del SES a que se refiere el artículo 13, la base de datos separada solo de lectura a que se refiere el artículo 13, apartado 5, será actualizada diariamente por el VIS mediante la extracción unidireccional del subconjunto de datos VIS mínimo necesario.

Artículo 9

Acceso al SES para introducir, modificar, suprimir y consultar datos

1. El acceso al SES para introducir, modificar, suprimir y consultar los datos mencionados en los artículos 14 y 16 a 20 estará reservado exclusivamente al personal debidamente autorizado de las autoridades nacionales de cada Estado miembro que sean competentes a los efectos establecidos en los artículos 23 a 35. Dicho acceso se limitará a la medida necesaria para la ejecución de las tareas de esas autoridades nacionales de acuerdo con esos fines, y será proporcionado a los objetivos perseguidos.

2. Cada Estado miembro designará a las autoridades nacionales competentes, que serán autoridades fronterizas, autoridades competentes en materia de visados y autoridades de inmigración a efectos del presente Reglamento. El personal debidamente autorizado de las autoridades nacionales competentes dispondrá de acceso al SES para introducir, modificar, suprimir o consultar datos. Cada Estado miembro comunicará la lista de esas autoridades nacionales competentes a eu-LISA sin demora. La lista especificará con qué fin podrá tener acceso cada autoridad a los datos almacenados en el SES.

3. Las autoridades habilitadas para consultar y acceder a los datos del SES con el fin de prevenir, detectar e investigar los delitos de terrorismo u otros delitos graves se designarán de conformidad con lo dispuesto en el capítulo IV.

Artículo 10

Principios generales

1. Cada autoridad competente autorizada para acceder al SES velará por que la utilización del SES sea necesaria, apropiada y proporcionada.

2. Cada autoridad competente garantizará que la utilización del SES, incluido el registro de datos biométricos, se efectúe de conformidad con las garantías establecidas en el Convenio para la protección de los derechos humanos y las libertades fundamentales, en la Carta de los Derechos Fundamentales de la Unión Europea y en la Convención de las Naciones Unidas sobre los Derechos del Niño. En particular, a la hora de recabar los datos de un menor, el interés superior del menor constituirá una consideración primordial.

Artículo 11

Calculadora automática y obligación de informar a los nacionales de terceros países sobre el tiempo restante de estancia autorizada

1. El SES incluirá una calculadora automática que indicará la duración máxima de la estancia autorizada a los nacionales de terceros países registrados en el SES.

La calculadora automática no se aplicará a los nacionales de terceros países:

a) que sean miembros de la familia de un ciudadano de la Unión al que se aplique la Directiva 2004/38/CE o de un nacional de un tercer país beneficiario del derecho a la libre circulación equivalente al que se aplica a los ciudadanos de la Unión en virtud de un acuerdo entre la Unión y sus Estados miembros, por una parte, y el tercer país de que se trate, por otra, y

b) que no sean titulares de una tarjeta de residencia con arreglo a la Directiva 2004/38/CE o de un permiso de residencia con arreglo al Reglamento (CE) n.o 1030/2002.

2. La calculadora automática informará a las autoridades competentes:

a) en el momento de la entrada, de la duración máxima de estancia autorizada de los nacionales de terceros países y de si el número de entradas autorizadas con un visado de estancia de corta duración expedido para una o dos entradas se ha agotado;

b) en las inspecciones o verificaciones efectuadas en el territorio de los Estados miembros, de la cantidad de tiempo restante de la estancia autorizada o de la cantidad de tiempo que los nacionales de terceros países hayan sobrepasado el período de estancia autorizada;

c) en el momento de la salida, de todos aquellos nacionales de terceros países que hayan sobrepasado el período de estancia autorizada;

d) al examinar y decidir sobre las solicitudes de visado de estancia de corta duración, del tiempo máximo restante de estancia autorizada sobre la base de las fechas de entrada previstas.

3. Las autoridades fronterizas informarán al nacional de un tercer país de la duración máxima de estancia autorizada, que tendrá en cuenta el número de entradas y la duración de la estancia autorizada por el visado de conformidad con lo dispuesto en el artículo 8, apartado 9 del Reglamento (UE) 2016/399. La información será facilitada bien por la guardia de fronteras en el momento de las inspecciones fronterizas, bien por medio de un equipo instalado en el paso fronterizo que permita al nacional de un tercer país consultar el servicio web a que se refiere el artículo 13, apartados 1 y 2, del presente Reglamento.

4. Por lo que respecta a los nacionales de terceros países que estén sujetos a la obligación del visado en virtud de un visado de estancia de corta duración, o de un visado nacional de estancia de corta duración en un Estado miembro que no aplique aún el acervo de Schengen íntegramente pero que utilice el SES, la calculadora automática no indicará la estancia autorizada en virtud del visado de estancia de corta duración o del visado nacional de estancia de corta duración.

En el caso al que se refiere el primer párrafo, la calculadora automática únicamente deberá verificar:

a) el cumplimiento del límite global de 90 días en cualquier período de 180 días, y

b) en lo referente a los visados de estancia de corta duración, el cumplimiento del período de validez del visado.

5. A fin de verificar si los nacionales de terceros países que posean un visado de estancia de corta duración expedido para una o dos entradas han utilizado ya el número de entradas autorizadas por su visado de estancia de corta duración, la calculadora automática solo tendrá en cuenta las entradas en el territorio de Estados miembros que apliquen el acervo de Schengen íntegramente. Ahora bien, esta verificación no se realizará en la entrada en el territorio de los Estados miembros que no apliquen aún el acervo de Schengen íntegramente pero que utilicen el SES.

6. La calculadora automática se aplicará también a las estancias de corta duración en virtud de un visado de estancia de corta duración con validez territorial limitada expedido con arreglo al artículo 25, apartado 1, letra b), del Reglamento (CE) n.o 810/2009. En tal caso, la calculadora automática tendrá en cuenta la estancia autorizada determinada en dicho visado, independientemente de si la estancia acumulada del nacional concreto de un tercer país excede de 90 días en cualquier período de 180 días.

Artículo 12

Mecanismo de información

1. El SES incluirá un mecanismo que identifique automáticamente los registros de entradas y salidas que no contengan datos de salida inmediatamente después de la fecha de expiración de una estancia autorizada e identifique automáticamente los registros con respecto a los cuales se haya sobrepasado la duración máxima de estancia autorizada.

2. Respecto de los nacionales de terceros países que crucen una frontera en virtud de un documento de tránsito facilitado (FTD) válido, expedido con arreglo al Reglamento (CE) n.o 693/2003 del Consejo (39), el SES incluirá un mecanismo que identifique automáticamente los registros de entradas y salidas que no contengan datos de salida inmediatamente después del momento de expiración de la estancia autorizada e identifique automáticamente los registros con respecto a los cuales se haya sobrepasado la duración máxima de estancia autorizada.

3. Una lista generada por el SES, con los datos a que se refieren los artículos 16 y 17 de todas las personas que hayan sido identificadas como personas que han sobrepasado el período de estancia autorizada, estará a disposición de las autoridades nacionales competentes designadas con arreglo al artículo 9, apartado 2, para que adopten las medidas adecuadas.

Artículo 13

Servicio web

1. Con el fin de permitir que los nacionales de terceros países puedan verificar en cualquier momento el tiempo restante de estancia autorizada, el acceso Internet seguro a un servicio web alojado por eu-LISA en sus centros técnicos permitirá a dichos nacionales proporcionar los datos exigidos con arreglo al artículo 16, apartado 1, letra b), junto con la fecha prevista de entrada o salida o ambas fechas. A partir de los datos facilitados, el servicio web ofrecerá a los nacionales de terceros países una respuesta OK/NOT OK, así como la información sobre la cantidad de tiempo restante de estancia autorizada.

2. Como excepción a lo dispuesto en el apartado 1, en el caso de una estancia prevista en un Estado miembro que no aplique aún el acervo de Schengen íntegramente pero que utilice el SES, el servicio web no proporcionará información alguna sobre la estancia autorizada en virtud de un visado de estancia de corta duración o de un visado nacional de estancia de corta duración.

En el caso recogido en el párrafo primero, el servicio web permitirá a los nacionales de terceros países verificar el cumplimiento del límite global de 90 días en cualquier período de 180 días y recibir información sobre la cantidad de tiempo restante de estancia autorizada dentro de dicho límite. Se proporcionará esta información para las estancias efectuadas durante el período de 180 días previo a la consulta del servicio web o a la fecha prevista de entrada o salida o ambas fechas.

3. Con el fin de cumplir la obligación establecida en el artículo 26, apartado 1, letra b), del Convenio de aplicación del Acuerdo de Schengen, los transportistas usarán el servicio web para verificar si los nacionales de terceros países titulares de un visado de estancia de corta duración expedido para una o dos entradas ya han utilizado el número de entradas autorizadas en virtud de su visado. Los transportistas proporcionarán los datos enumerados en el artículo 16, apartado 1, letras a), b) y c), del presente Reglamento. A partir de estos datos, el servicio web proporcionará a los transportistas una respuesta OK/NOT OK. Los transportistas podrán almacenar la información enviada y la respuesta recibida de conformidad con el Derecho aplicable. Los transportistas crearán un sistema de autentificación para garantizar que únicamente el personal autorizado pueda acceder al servicio web. La respuesta OK/NOT OK no podrá considerarse como una decisión de autorización o denegación de la entrada de conformidad con el Reglamento (UE) 2016/399.

4. A los efectos de la aplicación del artículo 26, apartado 2, del Convenio de aplicación del Acuerdo de Schengen o para la resolución de todo litigio potencial derivado del artículo 26 de dicho Convenio, eu-LISA mantendrá inscripciones de todas las operaciones de tratamiento de datos realizadas por los transportistas dentro del servicio web. Dichas inscripciones mostrarán la fecha y hora de cada operación, los datos utilizados para la interrogación de las bases de datos, los datos transmitidos por el servicio web y el nombre del transportista en cuestión.

Las inscripciones se almacenarán durante dos años. Las inscripciones se protegerán por los medios adecuados contra el acceso no autorizado.

5. El servicio web utilizará una base de datos separada solo de lectura, que se actualizará diariamente mediante la extracción unidireccional del subconjunto mínimo necesario de datos SES y VIS. Por su parte, eu-LISA será la responsable del tratamiento de datos, de la seguridad del servicio web, de la seguridad de los datos personales que contenga y del proceso de extracción de datos personales para su incorporación a la base de datos separada solo de lectura.

6. El servicio web no permitirá a los transportistas verificar si los nacionales de terceros países titulares de un visado de estancia de corta duración expedido para una o dos entradas ya han utilizado el número de entradas autorizadas por dicho visado.

7. La Comisión adoptará actos de ejecución relativos a las normas detalladas sobre las condiciones de explotación del servicio web y las normas de seguridad y protección de datos aplicables a los servicios web. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 68, apartado 2.

CAPÍTULO II

INTRODUCCIÓN Y UTILIZACIÓN DE DATOS POR PARTE DE LAS AUTORIDADES COMPETENTES

Artículo 14

Procedimientos para introducir datos en el SES

1. Las autoridades fronterizas verificarán, de conformidad con lo dispuesto en el artículo 23, si se ha creado un expediente individual anterior en el SES para el nacional de un tercer país, así como su identidad. Cuando un nacional de un tercer país utilice un sistema de autoservicio para el registro previo de datos o para la realización de inspecciones fronterizas, la verificación se efectuará mediante el sistema de autoservicio.

2. Cuando se haya creado un expediente individual anterior en relación con el nacional de un tercer país, la autoridad fronteriza, en caso necesario:

a) actualizará los datos del expediente individual, a saber, los datos a que se refieren los artículos 16, 17 y 18, según proceda, e

b) introducirá un registro de entrada para cada entrada y un registro de salida para cada salida, de conformidad con los artículos 16 y 17, o, en su caso, un registro de denegación de entrada, de conformidad con el artículo 18.

Los registros a que se refiere el párrafo primero, letra b), del presente apartado estarán ligados al expediente individual del nacional de un tercer país de que se trate.

Cuando proceda, los datos mencionados en el artículo 19, apartados 1, 2, 4 y 5, se añadirán al registro de entradas y salidas del nacional del tercer país de que se trate. Los documentos de viaje e identidades utilizados legítimamente por el nacional de un tercer país se añadirán a su expediente individual.

Cuando se haya registrado un expediente individual anterior y el nacional de un tercer país presente un documento de viaje válido que difiera del que fue registrado anteriormente, los datos a que se refieren el artículo 16, apartado 1, letra d), y el artículo 17, apartado 1, letra b), también se actualizarán con arreglo al artículo 15.

3. Si fuera necesario introducir o actualizar los datos de los registros de entradas y salidas del titular de un visado, las autoridades fronterizas podrán extraer del VIS e importar al SES los datos previstos en el artículo 16, apartado 2, letras c) a f), del presente Reglamento, de conformidad con el artículo 8 del presente Reglamento y con el artículo 18 bis del Reglamento (CE) n.o 767/2008.

4. A falta de registro previo de un nacional de un tercer país en el SES, la autoridad fronteriza creará un expediente individual de ese nacional de un tercer país introduciendo los datos a que se refieren el artículo 16, apartados 1 y 6, el artículo 17, apartado 1, y el artículo 18, apartado 1, según proceda.

5. Cuando un nacional de un tercer país utilice un sistema de autoservicio para el prerregistro previo de datos, será de aplicación el artículo 8 bis del Reglamento (UE) 2016/399. En este caso, el nacional de un tercer país podrá hacer un registro previo de los datos del expediente individual o, en su caso, de los datos del registro de entradas y salidas que deban actualizarse. Los datos deberán ser confirmados por las autoridades fronterizas en el momento en que se adopte la decisión de autorizar o denegar la entrada de conformidad con el Reglamento (UE) 2016/399. Los datos enumerados en el artículo 16, apartado 2, letras c) a f), del presente Reglamento, podrán extraerse del VIS e importarse al SES.

6. Cuando un nacional de un tercer país utilice un sistema de autoservicio para la realización de las inspecciones fronterizas, se aplicará el artículo 8 ter del Reglamento (UE) 2016/399. En tal caso, la verificación a que se refiere el apartado 1 del presente artículo se llevará a cabo mediante el sistema de autoservicio.

7. Cuando un nacional de un tercer país utilice una puerta automática para cruzar las fronteras exteriores o aquellas fronteras interiores en las que no se hayan suprimido aún los controles, se aplicará el artículo 8 ter del Reglamento (UE) 2016/399. En este caso, el correspondiente registro de entradas y salidas y el vínculo de dicho registro con el expediente individual pertinente se realizarán a través de la puerta automática.

8. Sin perjuicio de lo dispuesto en el artículo 20 del presente Reglamento y en el artículo 12, apartado 3, del Reglamento (UE) 2016/399, si la estancia de corta duración de un nacional de un tercer país que se encuentra en el territorio de un Estado miembro empieza directamente después de una estancia en virtud de un permiso de residencia o de un visado de estancia de larga duración y no se ha creado un expediente individual previo de él, ese nacional de un tercer país podrá solicitar a las autoridades competentes a que se refiere el artículo 9, apartado 2, del presente Reglamento, la creación de un expediente individual y un registro de entradas y salidas introduciendo los datos a que se refieren el artículo 16, apartados 1, 2 y 6, y el artículo 17, apartado 1, del presente Reglamento. En lugar de los datos mencionados en el artículo 16, apartado 2, letra a), del presente Reglamento, esas autoridades competentes insertarán la fecha de inicio de la estancia de corta duración y, en lugar de los datos mencionados en el artículo 16, apartado 2, letra b), del presente Reglamento, insertarán el nombre de la autoridad que insertó esos datos.

Artículo 15

Imagen facial de los nacionales de terceros países

1. Cuando sea necesario crear un expediente individual o actualizar la imagen facial a que se refieren el artículo 16, apartado 1, letra d), y el artículo 17, apartado 1, letra b), la imagen facial se tomará en vivo.

2. Como excepción a lo dispuesto en el apartado 1, cuando no sea posible satisfacer las especificaciones de calidad y resolución fijadas para el registro en el SES de la imagen facial en vivo, la imagen facial se podrá extraer, excepcionalmente, por medios electrónicos del chip del documento de viaje de lectura mecánica electrónico (e-DVLM). En tales casos, la imagen facial solo se insertará en el expediente individual tras verificar electrónicamente que la imagen facial registrada en el chip de los e-DVLM corresponde a la imagen facial en vivo del nacional de un tercer país de que se trate.

3. Cada Estado miembro transmitirá una vez al año un informe sobre la aplicación del apartado 2 a la Comisión. El informe incluirá el número de nacionales de terceros países de que se trate, así como una explicación de los casos excepcionales que hayan surgido.

4. La imagen facial de los nacionales de terceros países tendrá suficiente resolución y calidad para que dicha imagen sea utilizada en el sistema de correspondencias biométricas automatizadas.

5. En un plazo de dos años a partir de la entrada en funcionamiento del SES, la Comisión elaborará un informe sobre las normas de calidad de la imagen facial almacenada en el VIS en el que determinará si dichas normas permiten la correspondencia biométrica con vistas a utilizar la imagen facial almacenada en el VIS en las fronteras y dentro del territorio de los Estados miembros para verificar la identidad de los nacionales de terceros países sujetos a la obligación de visado, sin necesidad de almacenar dicha imagen en el SES. La Comisión remitirá ese informe al Parlamento Europeo y al Consejo. Dicho informe irá acompañado, si la Comisión lo considera oportuno, de propuestas legislativas, incluidas propuestas de modificación del presente Reglamento, del Reglamento (CE) n.o 767/2008, o de ambos, por lo que respecta al uso de la imagen facial de nacionales de terceros países almacenada en el VIS para los fines citados en el presente apartado.

Artículo 16

Datos personales de los nacionales de terceros países sujetos a la obligación de visado

1. En las fronteras en las que se utilice el SES, la autoridad fronteriza creará el expediente individual de los nacionales de terceros países sujetos a la obligación de visado introduciendo los datos siguientes:

a) apellidos (apellidos anteriores); nombre o nombres; fecha de nacimiento; nacionalidad o nacionalidades; sexo;

b) tipo y número del documento o los documentos de viaje, y código de tres letras del país expedidor del documento o los documentos de viaje;

c) fecha de expiración de la validez del documento o los documentos de viaje;

d) imagen facial según lo dispuesto en el artículo 15.

2. En cada entrada de nacionales de terceros países sujetos a la obligación de visado, en una frontera en la que se utilice el SES, se introducirán los datos siguientes en un registro de entradas y salidas:

a) fecha y hora de la entrada;

b) paso fronterizo de entrada y autoridad que autorizó la entrada;

c) si procede, condición de dicho nacional de un tercer país, con la indicación de que se trata de un nacional de un tercer país que: i) es miembro de la familia de un ciudadano de la Unión al que se aplica la Directiva 2004/38/CE o de un nacional de un tercer país beneficiario del derecho a la libre circulación equivalente al que se aplica a los ciudadanos de la Unión en virtud de un acuerdo entre la Unión y sus Estados miembros, por una parte, y el tercer país de que se trate, por otra, y ii) no es titular de una tarjeta de residencia con arreglo a la Directiva 2004/38/CE ni de un permiso de residencia con arreglo al Reglamento (CE) n.o 1030/2002;

d) el número de la etiqueta adhesiva del visado de estancia de corta duración, incluido el código de tres letras del Estado miembro expedidor, el tipo de visado de estancia de corta duración, la fecha de finalización de la duración máxima de la estancia autorizada por el visado de estancia de corta duración que se actualizará en cada entrada, y la fecha de expiración de la validez del visado de estancia de corta duración, si procede;

e) en la primera entrada con un visado de estancia de corta duración, el número de entradas y la duración de estancia autorizada en virtud de visado de estancia de corta duración, según se indica en la etiqueta adhesiva del visado de estancia de corta duración;

f) si procede, la información en la que se indica que el visado de estancia de corta duración ha sido expedido con una validez territorial limitada en virtud del artículo 25, apartado 1, letra b), del Reglamento (CE) n.o 810/2009;

g) para los Estados miembros que no apliquen aún el acervo de Schengen íntegramente pero que utilicen el SES: una notificación, cuando proceda, en la que se indique que el nacional de un tercer país ha utilizado a la entrada un visado de estancia de corta duración.

El registro de entradas y salidas del párrafo primero estará conectado al expediente individual de ese nacional de un tercer país por medio del número individual de referencia creado por el SES en el momento de crearse el expediente individual.

3. En cada salida del nacional de un tercer país sujeto a la obligación de visado en una frontera en la que se utilice el SES, se introducirán los datos siguientes en el registro de entradas y salidas:

a) fecha y hora de la salida;

b) paso fronterizo de la salida.

Cuando ese nacional de un tercer país utilice un visado diferente del visado registrado en el último registro de entradas, los datos del registro de entradas y salidas enumerados en el apartado 2, letras d), e), f) y g), se actualizarán en consecuencia.

El registro de entradas y salidas del párrafo primero estará conectado al expediente individual de ese nacional de un tercer país.

4. Cuando no se disponga de los datos de salida inmediatamente después de la fecha de expiración de la estancia autorizada, el SES marcará el registro de entradas y salidas con una señal y los datos del nacional de un tercer país sujeto a la obligación de visado que haya sido identificado como persona que ha sobrepasado el período de estancia autorizada se inscribirán en la lista a que se refiere el artículo 12.

5. A fin de introducir o actualizar el registro de entradas y salidas de un nacional de un tercer país sujeto a la obligación de visado, la autoridad fronteriza podrá extraer del VIS los datos a que se refiere el apartado 2, letras c), d), e) y f), del presente artículo e importarlos al SES, de conformidad con el artículo 18 bis del Reglamento (CE) n.o 767/2008.

6. Si el nacional de un tercer país se beneficia del programa nacional de facilitación de un Estado miembro, de conformidad con el artículo 8 quinquies del Reglamento (UE) 2016/399, el Estado miembro de que se trate insertará una notificación en el expediente individual de ese nacional de un tercer país, en la que se especificará el programa nacional de facilitación del Estado miembro de que se trate.

7. Las disposiciones específicas establecidas en el anexo II se aplicarán a los nacionales de terceros países que crucen las fronteras en virtud de un FTD válido.

Artículo 17

Datos personales de los nacionales de terceros países exentos de la obligación de visado

1. La autoridad fronteriza creará el expediente individual de los nacionales de terceros países exentos de la obligación de visado e introducirá en él los datos siguientes:

a) los datos indicados en el artículo 16, apartado 1, letras a), b) y c);

b) la imagen facial con arreglo a lo dispuesto en el artículo 15;

c) los datos dactiloscópicos de la mano derecha, en caso de que exista, y, si no es posible, los correspondientes de la mano izquierda. Los datos dactiloscópicos tendrán resolución y calidad suficientes para ser utilizados en el sistema de correspondencias biométricas automatizadas;

d) cuando proceda, los datos indicados en el artículo 16, apartado 6.

2. En el caso de los nacionales de terceros países exentos de la obligación de visado será de aplicación mutatis mutandis el artículo 16, apartado 2, letras a), b) y c), apartado 3, letras a) y b), y apartado 4.

3. Los niños menores de 12 años estarán exentos de la obligación de facilitar las impresiones dactilares.

4. Las personas a las que sea físicamente imposible tomar las impresiones dactilares quedarán exentas del requisito de presentarlas.

No obstante, si la imposibilidad física fuera de carácter temporal, se registrará dicha imposibilidad en el SES y se pedirá a la persona que facilite sus impresiones dactilares en la salida o en la siguiente entrada. Dicha información se suprimirá del SES una vez que se hayan facilitado las impresiones dactilares. Las autoridades fronterizas estarán facultadas para pedir aclaraciones sobre los motivos de la imposibilidad temporal de proporcionar las impresiones dactilares. Los Estados miembros velarán por la aplicación de unos procedimientos adecuados que garanticen la dignidad de la persona en caso de dificultades en la toma de las impresiones dactilares.

5. Cuando una persona esté exenta de la obligación de facilitar las impresiones dactilares con arreglo a lo dispuesto en los apartados 3 o 4, en el campo de datos específico se indicará «no procede».

Artículo 18

Datos personales de los nacionales de terceros países a quienes se haya denegado la entrada

1. Cuando la autoridad fronteriza adopte, de conformidad con lo dispuesto en el artículo 14 y en el anexo V del Reglamento (UE) 2016/399, una decisión de denegar la entrada a un nacional de un tercer país para una estancia de corta duración en el territorio de los Estados miembros y cuando no se haya registrado un expediente anterior en el SES para ese nacional de un tercer país, la autoridad fronteriza creará un expediente individual en el que introducirá:

a) en el caso de nacionales de terceros países sujetos a la obligación de visado, los datos alfanuméricos exigidos en virtud del artículo 16, apartado 1, del presente Reglamento y, cuando proceda, los datos a que se refiere el artículo 16, apartado 6, del presente Reglamento;

b) en el caso de nacionales de terceros países exentos de la obligación de visado, los datos alfanuméricos exigidos en virtud del artículo 17, apartado 1, del presente Reglamento.

2. Si se deniega la entrada a un nacional de un tercer país con arreglo a un motivo previsto en el anexo V, parte B, letras B, D o H, del Reglamento (UE) 2016/399 y no se hubiese registrado en el SES un expediente anterior con datos biométricos, la autoridad fronteriza creará un expediente individual en el que introducirá los datos alfanuméricos que exigen el artículo 16, apartado 1, o el artículo 17, apartado 1, del presente Reglamento, según proceda, así como los datos siguientes:

a) en el caso de nacionales de terceros países sujetos a la obligación de visado, la imagen facial a que se refiere el artículo 16, apartado 1, letra d), del presente Reglamento;

b) en el caso de nacionales de terceros países exentos de la obligación de visado, los datos biométricos exigidos en virtud del artículo 17, apartado 1, letras b) y c), del presente Reglamento;

c) en el caso de nacionales de terceros países sujetos a la obligación de visado que no estén registrados en el VIS: la imagen facial a que se refiere el artículo 16, apartado 1, letra d), del presente Reglamento, y los datos dactiloscópicos previstos en el artículo 17, apartado 1, letra c), del presente Reglamento.

3. Como excepción a lo dispuesto en el apartado 2 del presente artículo, cuando sea de aplicación el motivo previsto en el anexo V, parte B, letra H, del Reglamento (UE) 2016/399 y los datos biométricos del nacional del tercer país estén registrados en la descripción del SIS que da lugar a la denegación de la entrada, no se introducirán en el SES los datos biométricos del nacional del tercer país.

4. Si se deniega la entrada a un nacional de un tercer país con arreglo a un motivo previsto en el anexo V, parte B, letra I, del Reglamento (UE) 2016/399 y no se hubiese registrado en el SES un expediente anterior con datos biométricos, solo se introducirán los datos biométricos en el SES cuando la entrada se deniegue porque se considera al nacional del tercer país una amenaza para la seguridad interior, lo cual incluirá, cuando proceda, elementos relativos al orden público.

5. Si se deniega la entrada a un nacional de un tercer país con arreglo a un motivo previsto en el anexo V, parte B, letra J, del Reglamento (UE) 2016/399, la autoridad fronteriza creará el expediente individual de ese nacional de un tercer país sin añadir los datos biométricos. Si el nacional de un tercer país posee un e-DVLM, la imagen facial se extraerá de dicho e-DVLM.

6. Cuando la autoridad fronteriza haya adoptado, de conformidad con lo dispuesto en el artículo 14 y en el anexo V del Reglamento (UE) 2016/399, una decisión de denegar la entrada a un nacional de un tercer país para una estancia de corta duración en el territorio de los Estados miembros se introducirán los datos siguientes en un registro separado de denegación de entrada:

a) fecha y hora de la denegación de entrada;

b) paso fronterizo;

c) autoridad que ha denegado la entrada;

d) letra o letras correspondientes al motivo o los motivos de la denegación de entrada, con arreglo a lo dispuesto en el anexo V, parte B, del Reglamento (UE) 2016/399.

Además, en el caso de nacionales de terceros países sujetos a la obligación de visado, en el registro de denegación de entrada se introducirán los datos indicados en el artículo 16, apartado 2, letras d), e), f) y g), del presente Reglamento.

A fin de crear o actualizar el registro de denegación de entrada de los nacionales de terceros países sujetos a la obligación de visado, la autoridad fronteriza competente podrá extraer del VIS e importar al SES los datos a que se refiere el artículo 16, apartado 2, letras d), e) y f), del presente Reglamento, de conformidad con el artículo 18 bis del Reglamento (CE) n.o 767/2008.

7. El registro de denegación de entrada indicado en el apartado 6 se ligará al expediente individual del nacional de un tercer país de que se trate.

Artículo 19

Datos que deben añadirse cuando se revoque, anule o prorrogue una autorización de estancia de corta duración

1. Una vez adoptada la decisión de revocar o anular una autorización de estancia de corta duración o un visado, o de prorrogar la estancia autorizada o el visado, la autoridad competente que la haya adoptado añadirá los datos siguientes al último registro de entradas y salidas pertinente:

a) información sobre el estado del expediente, con indicación de que se ha revocado o anulado la autorización de estancia de corta duración o el visado, o de que se ha prorrogado la estancia autorizada o el visado;

b) identidad de la autoridad que haya revocado o anulado la autorización de estancia de corta duración o el visado o haya prorrogado la estancia autorizada o el visado;

c) lugar y fecha de la decisión de revocar o anular la autorización de estancia de corta duración o el visado o de prorrogar la estancia autorizada o el visado;

d) cuando proceda, el nuevo número de la etiqueta adhesiva del visado incluido el código de tres letras del Estado miembro exped