COMISIÓN EUROPEA Bruselas, 21.12.2016 COM(2016) 882 final 2016/0408(COD) Propuesta de REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de las inspecciones fronterizas, que modifica el Reglamento (UE) n.º 515/2014 y que deroga el Reglamento (CE) n.º 1987/2006.



EXPOSICIÓN DE MOTIVOS 1.CONTEXTO DE LA PROPUESTA •Razones y objetivos de la propuesta A lo largo de los dos últimos años, la Unión Europea ha trabajado para abordar simultáneamente los diferentes retos de la gestión de la migración, la gestión integrada de las fronteras exteriores de la UE y la lucha contra el terrorismo y la delincuencia transfronteriza. Un intercambio de información eficaz entre los Estados miembros y entre los Estados miembros y las agencias pertinentes de la UE es esencial para ofrecer una respuesta contundente a dichos retos y construir una Unión de la Seguridad real y efectiva. El Sistema de Información de Schengen (SIS) es la mejor herramienta para la cooperación eficaz de las autoridades de inmigración, policiales, aduaneras y judiciales en la UE y en los países asociados de Schengen. Las autoridades competentes de los Estados miembros, como la policía, la guardia de fronteras y los funcionarios de aduanas necesitan tener acceso a información de alta calidad sobre las personas u objetos que controlan, con instrucciones claras sobre lo que debe hacerse en cada caso. Este sistema de información de gran escala constituye el núcleo de la cooperación de Schengen y desempeña un papel fundamental a la hora de facilitar la libre circulación de personas en el espacio Schengen. Asimismo, permite a las autoridades competentes introducir y consultar datos sobre personas buscadas, personas que puedan no tener derecho de entrada o de estancia en la UE, personas desaparecidas, en particular niños, y objetos que puedan haber sido robados, sustraídos o extraviados. El SIS no solo contiene información sobre una persona o un objeto particular, sino también instrucciones claras a las autoridades competentes sobre qué hacer con dicha persona u objeto una vez hallados. En 2016, la Comisión llevó a cabo una evaluación exhaustiva del SIS, tres años después de la entrada en funcionamiento de la segunda generación. Esta evaluación puso de manifiesto que el SIS ha sido un verdadero éxito operativo. En 2015, las autoridades nacionales competentes comprobaron personas y objetos con los datos del SIS en casi 2 900 millones de ocasiones, e intercambiaron más de 1,8 millones de elementos de información complementaria. No obstante, tal como se anunció en el programa de trabajo de la Comisión para 2017, basándose en esta experiencia positiva, la eficacia y la eficiencia del sistema deberían reforzarse. Con este fin, la Comisión presenta un primer paquete de tres propuestas para mejorar y ampliar el uso del SIS como resultado de la evaluación, al tiempo que sigue trabajando para hacer que los sistemas de gestión de las fronteras y policiales actuales y futuros sean más interoperativos, siguiendo los trabajos en curso del Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad. Estas propuestas incluyen el uso del sistema para: a) la gestión de las fronteras; b) la cooperación policial y judicial en materia penal; y c) el retorno de nacionales de terceros países en situación irregular. Las dos primeras propuestas forman conjuntamente la base jurídica para el establecimiento, el funcionamiento y la utilización del SIS. La propuesta sobre la utilización del SIS para el retorno de nacionales de terceros países en situación irregular complementa la propuesta para la gestión de las fronteras y las disposiciones contenidas en ella. Crea un nuevo tipo de descripción y contribuye a la ejecución y el seguimiento de la Directiva 2008/115/CE. Debido a la geometría variable de la participación de los Estados miembros en las políticas de la UE en el ámbito de la libertad, la seguridad y la justicia, es necesario adoptar tres instrumentos jurídicos separados que, sin embargo, operarán conjuntamente sin fisuras para permitir el funcionamiento y la utilización del sistema. Paralelamente, con vistas a reforzar y mejorar la gestión de la información a nivel de la UE, en abril de 2016 la Comisión puso en marcha un proceso de reflexión sobre «Sistemas de información más sólidos e inteligentes para la gestión de las fronteras y la seguridad» con el objetivo general de garantizar que las autoridades competentes cuenten de manera sistemática con la información necesaria procedente de los distintos sistemas de información. Con el fin de lograr este objetivo, la Comisión ha revisado la actual arquitectura de información para identificar lagunas y fallos resultantes de deficiencias en las funcionalidades de los sistemas existentes, así como de la fragmentación de la arquitectura de gestión de datos de la UE. La Comisión creó un Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad para apoyar esta labor, cuyas conclusiones provisionales también se han tenido en cuenta en esta primera serie de propuestas en relación con las cuestiones de calidad de los datos. El discurso sobre el estado de la Unión del presidente Juncker de septiembre de 2016 también aludió a la importancia de superar las deficiencias actuales en la gestión de la información y de mejorar la interoperabilidad y la interconexión entre los sistemas de información existentes. A raíz de las conclusiones del susodicho Grupo, que se presentarán en el primer semestre de 2017, la Comisión estudiará la posibilidad de adoptar un segundo conjunto de propuestas a mediados de 2017 para seguir mejorando la interoperabilidad del SIS con otros sistemas de información. La revisión del Reglamento (UE) n.º 1077/2011 relativo a la Agencia Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia (euLISA) es también un elemento importante de este trabajo y probablemente será objeto de distintas propuestas de la Comisión también en 2017. Invertir en la gestión e intercambio de información cualitativos, eficaces y rápidos, así como garantizar la interoperabilidad de los sistemas de información y bases de datos de la UE es un aspecto importante para hacer frente a los actuales desafíos en materia de seguridad. El actual marco jurídico del SIS de segunda generación, en lo que respecta a su uso a efectos de las inspecciones fronterizas de los nacionales de terceros países, se basa en un antiguo instrumento del primer pilar, el Reglamento (CE) n.º 1987/2006. La presente propuesta sustituye al actual instrumento jurídico con el fin de: obligar a los Estados miembros a introducir la descripción en el SIS en todos los casos en que se haya emitido una prohibición de entrada a un nacional de un tercer país en situación irregular en virtud de disposiciones conformes a la Directiva 2008/115/CE; armonizar los procedimientos nacionales para el uso del SIS con respecto al procedimiento de consulta a fin de evitar que un nacional de un tercer país que esté sujeto a una prohibición de entrada sea titular de un permiso de residencia válido expedido por un Estado miembro; introducir modificaciones técnicas para mejorar la seguridad y contribuir a reducir las cargas administrativas; abordar el uso completo del SIS, abarcando no solo los sistemas central y nacionales, sino también las necesidades del usuario final, garantizando que este reciba toda la información necesaria para llevar a cabo sus tareas y cumplir todas las normas de seguridad cuando trate datos del SIS. Las propuestas desarrollan y mejoran el sistema existente, en lugar de crear uno nuevo. La revisión del SIS apoyará y reforzará la actuación de la Unión Europea en sus Agendas europeas de Migración y de Seguridad, y establece: 1)la consolidación de los resultados de los trabajos sobre la aplicación del SIS realizados en los tres últimos años, que suponen modificaciones técnicas en el SIS Central con el fin de ampliar algunas de las actuales categorías de descripciones y aportar nuevas funcionalidades; 2)las recomendaciones de cambios técnicos y de procedimiento, resultantes de una evaluación general del SIS; 3)las propuestas de mejoras técnicas del SIS presentadas por los usuarios finales; y

4)los resultados provisionales del Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad en lo que se refiere a la calidad de los datos. Teniendo en cuenta que la presente propuesta está estrechamente vinculada a la propuesta de la Comisión de un Reglamento relativo al establecimiento, funcionamiento y utilización del SIS en los ámbitos de la cooperación policial y judicial en materia penal, una serie de disposiciones son comunes a ambos textos. Entre estas figuran medidas que abordan el uso completo del SIS, abarcando no solo los sistemas central y nacionales, sino también las necesidades del usuario final; medidas reforzadas para garantizar la continuidad de la actividad; medidas sobre la calidad, protección y seguridad de los datos, y disposiciones relativas al seguimiento, evaluación e información. Ambas propuestas amplían también el uso de información biométrica. Con la agravación de la crisis migratoria y de los refugiados en 2015, la necesidad de tomar medidas efectivas para abordar la inmigración irregular aumentó considerablemente. En su Plan de Acción de la UE en materia de retorno, la Comisión anunció que propondría la obligatoriedad de que los Estados miembros introduzcan en el SIS todas las prohibiciones de entrada a fin de contribuir a evitar el regreso al espacio Schengen de los nacionales de terceros países que no estén autorizados a entrar y permanecer en el territorio de los Estados miembros. Las prohibiciones de entrada emitidas en virtud de disposiciones conformes a la Directiva 2008/115/CE tienen efecto en todo el espacio Schengen; por tanto, pueden aplicarse en las fronteras exteriores, también por las autoridades de un Estado miembro distinto del que emitió la prohibición. El Reglamento (CE) n.º 1987/2006 vigente solo permite, pero no exige, a los Estados miembros introducir en el SIS descripciones para la denegación de entrada y estancia basadas en prohibiciones de entrada. Puede lograrse un mayor nivel de eficacia y armonización mediante la obligatoriedad de introducir en el SIS todas las prohibiciones de entrada. •Coherencia con las disposiciones vigentes en el ámbito político en cuestión así como con los instrumentos jurídicos existentes y futuros La presente propuesta es plenamente coherente y conforme a las disposiciones de la Directiva 2008/115/CE sobre la emisión y la ejecución de las prohibiciones de entrada. Por tanto, complementa las disposiciones existentes sobre prohibiciones de entrada y contribuye a la eficaz aplicación de dichas prohibiciones en la frontera exterior, facilitando la aplicación de las obligaciones establecidas por la Directiva sobre el retorno y previniendo de forma eficaz el regreso al espacio Schengen de los nacionales de terceros países. •Coherencia con otras políticas de la Unión La presente propuesta complementa y está estrechamente vinculada con otras políticas de la Unión, en particular: 1)la seguridad interior en relación con la función del SIS para prevenir la entrada de nacionales de terceros países que suponen amenaza para la seguridad; 2)la protección de datos en la medida en que garantiza la protección de los derechos fundamentales de los individuos cuyos datos son tratados en el SIS. 3)La presente propuesta también complementa y está estrechamente relacionada con otras políticas de la Unión, a saber: 4)la gestión de las fronteras exteriores en la medida en que ayuda a los Estados miembros a controlar su parte de las fronteras exteriores de la UE y a reforzar la eficacia del sistema de controles en dichas fronteras; 5)una política de retorno de la UE eficaz que contribuye y potencia el sistema de la UE para detectar e impedir el regreso de nacionales de terceros países tras su retorno. La presente propuesta ayudará a reducir los incentivos a la migración irregular a la UE, uno de los principales objetivos de la Agenda Europea de Migración; 6)la Guardia Europea de Fronteras y Costas en lo que respecta a: i) la posibilidad de que el personal de la Agencia realice análisis de riesgos; ii) el acceso al SIS de la unidad central SEIAV de la Agencia a efectos de la propuesta del Sistema Europeo de Información y Autorización de Viajes (SEIAV); así como iii) la posibilidad de facilitar una interfaz técnica de acceso al SIS a los equipos de la Guardia Europea de Fronteras y Costas, a los equipos de personal implicados en tareas relacionadas con el retorno y a los miembros de los equipos de apoyo a la gestión de la migración, con arreglo a su mandato, que tienen derecho de acceso y consulta de los datos introducidos en el SIS; 7)Europol, en la medida en que esta propuesta atribuye a Europol, con arreglo a su mandato, derechos adicionales de acceso y consulta de datos del SIS. La presente propuesta también complementa y está estrechamente vinculada con la futura legislación de la Unión, en particular: 8)el Sistema de Entradas y Salidas (SES). La propuesta tiene por objeto reflejar el enfoque consistente en el uso de una combinación de imagen facial e impresiones dactilares como identificadores biométricos para el funcionamiento del SES; 9)el SEIAV. La propuesta tiene en cuenta el SEIAV propuesto, que prevé una rigurosa evaluación de seguridad incluyendo un control en el SIS de los nacionales de terceros países exentos de la obligación de visado que deseen viajar a la UE. 2.BASE JURÍDICA, SUBSIDIARIEDAD Y PROPORCIONALIDAD •Base jurídica La presente propuesta se articula en torno al artículo 77, apartado 2, letras b) y d), y el artículo 79, apartado 2, letra c), del Tratado de Funcionamiento de la Unión Europea como base jurídica para las disposiciones relativas a la gestión integrada de fronteras y la inmigración ilegal.

•Geometría variable La presente propuesta desarrolla las disposiciones del acervo de Schengen relativas a las inspecciones fronterizas. Por tanto, es preciso tener en cuenta las siguientes consecuencias en relación con los diversos protocolos y acuerdos con países asociados: Dinamarca: de conformidad con el artículo 4 del Protocolo n.º 22 sobre la posición de Dinamarca anejo a los Tratados, Dinamarca decidirá, en un plazo de seis meses a partir de que el Consejo haya tomado una decisión sobre el presente Reglamento, si incorpora esta propuesta, que se basa en el acervo de Schengen, en su legislación nacional. Reino Unido e Irlanda: de conformidad con los artículos 4 y 5 del Protocolo por el que se integra el acervo de Schengen en el marco de la Unión Europea y con la Decisión 2000/365/CE del Consejo, de 29 de mayo de 2000, sobre la solicitud del Reino Unido de Gran Bretaña e Irlanda del Norte y con la Decisión 2002/192/CE del Consejo, de 28 de febrero de 2002, sobre la solicitud de Irlanda de participar en algunas de las disposiciones del acervo de Schengen, el Reino Unido e Irlanda no participan en el Reglamento (UE) 2016/399 (Código de fronteras Schengen) ni en ningún otro de los instrumentos jurídicos que se conocen comúnmente como «acervo de Schengen», es decir, los instrumentos jurídicos que organizan y justifican la supresión de los controles en las fronteras interiores y las medidas de acompañamiento relativas a los controles en las fronteras exteriores. El presente Reglamento constituye un acto de desarrollo de dicho acervo, y por consiguiente, el Reino Unido e Irlanda no participarán en su adopción y no quedarán vinculados por él ni sujetos a su aplicación. Bulgaria y Rumanía: el presente Reglamento constituye un acto que desarrolla o está relacionado con el acervo de Schengen en el sentido del artículo 4, apartado 2, del Acta de adhesión de 2005. El presente Reglamento debe leerse en relación con la Decisión del Consejo de 29 de junio de 2010, que hace aplicable, con algunas restricciones, las disposiciones del acervo de Schengen relativas al Sistema de Información de Schengen en la República de Bulgaria y en Rumanía. Chipre y Croacia: el presente Reglamento constituye un acto que desarrolla o está relacionado con el acervo de Schengen en el sentido, respectivamente, del artículo 3, apartado 2, del Acta de adhesión de 2003 y del artículo 4, apartado 2, del Acta de adhesión de 2011. Países asociados: sobre la base de los respectivos acuerdos de asociación de estos países a la ejecución, aplicación y desarrollo del acervo de Schengen, Islandia, Noruega, Suiza y Liechtenstein estarán vinculados por el Reglamento propuesto. •Subsidiariedad La presente propuesta desarrollará y utilizará como base el actual SIS, que está operativo desde 1995. El marco intergubernamental original fue sustituido por instrumentos de la Unión el 9 de abril de 2013 [Reglamento (CE) n.º 1987/2006 y Decisión 2007/533/JAI del Consejo]. En anteriores ocasiones se ha realizado un análisis de subsidiariedad completo; esta iniciativa aspira a mejorar las disposiciones existentes, abordando las lagunas detectadas y mejorando los procedimientos operativos. Este considerable nivel de intercambio de información entre los Estados miembros no puede alcanzarse con soluciones descentralizadas. En razón de la escala, los efectos y los impactos de la acción, esta propuesta puede ejecutarse mejor a nivel de la Unión. Los objetivos de la presente propuesta abarcan, entre otras cosas, mejoras técnicas para aumentar la eficacia del SIS, así como esfuerzos para armonizar el uso del sistema en todos los Estados miembros participantes. Debido a la naturaleza transnacional de estos objetivos y de los retos para garantizar un intercambio de información eficaz para contrarrestar unas amenazas cada vez más diversificadas, la UE se encuentra en una posición favorable para proponer soluciones a estos problemas, que no puedan ser alcanzadas de manera suficiente por los Estados miembros por sí solos. Si no se subsanan las limitaciones existentes del SIS, existe el riesgo de perder numerosas oportunidades para maximizar la eficiencia y el valor añadido de la UE y de que existan ángulos muertos que obstaculicen la labor de las autoridades competentes. Por ejemplo, la falta de normas armonizadas sobre la supresión de descripciones redundantes en el sistema puede conducir a que se obstaculice la libre circulación de las personas como principio fundamental de la Unión. •Proporcionalidad El artículo 5 del Tratado de la Unión Europea dispone que la acción de la Unión no deberá exceder de lo necesario para alcanzar los objetivos del Tratado. La forma escogida para esta intervención de la UE debe permitir que la propuesta alcance su objetivo y se aplique con la mayor eficacia posible. La iniciativa propuesta constituye una revisión del SIS en relación a las inspecciones fronterizas. La propuesta responde a los principios de protección de la intimidad desde el diseño. En cuanto al derecho a la protección de los datos personales, la presente propuesta es proporcionada, ya que establece normas específicas de supresión de descripciones y no exige la recopilación y el almacenamiento de datos durante más tiempo del absolutamente necesario para que el sistema funcione y cumpla sus objetivos. Las descripciones del SIS contienen tan solo los datos necesarios para identificar y localizar a una persona o un objeto y permitir tomar medidas adecuadas. Todos los demás detalles adicionales se proporcionan a través de las Oficinas SIRENE, lo que permite el intercambio de información complementaria. Además, la propuesta prevé la aplicación de todas las salvaguardas y mecanismos necesarios para la protección efectiva de los derechos fundamentales de los interesados, en particular, la protección de su vida privada y sus datos personales. También incluye disposiciones destinadas específicamente a reforzar la protección de los datos personales en el SIS. No serán necesarios procesos o medidas de armonización ulteriores a escala de la UE para que el sistema funcione. La medida prevista es proporcionada, en el sentido de que no va más allá de lo necesario en términos de acción a escala de la UE para alcanzar los objetivos definidos. •Elección del instrumento La revisión propuesta también adoptará la forma de Reglamento y sustituirá al Reglamento (CE) n.º 1987/2006. Este enfoque se ha seguido asimismo en relación con la Decisión 2007/533/JAI del Consejo, y dado que ambos instrumentos están intrínsecamente relacionados, debe aplicarse también en relación con el Reglamento (CE) n.º 1987/2006. La Decisión 2007/533/JAI se adoptó como un «instrumento del tercer pilar» en el marco del antiguo Tratado de la Unión Europea. Estos instrumentos «del tercer pilar» fueron adoptados por el Consejo sin el Parlamento Europeo como colegislador. La base jurídica de la presente propuesta es el Tratado de Funcionamiento de la Unión Europea (TFUE), dado que la estructura de pilares dejó de existir con la entrada en vigor del Tratado de Lisboa, el 1 de diciembre de 2009. La base jurídica exige la utilización del procedimiento legislativo ordinario. Debe elegirse la forma de Reglamento (del Parlamento Europeo y del Consejo), ya que las disposiciones serán vinculantes y directamente aplicables en todos los Estados miembros. La propuesta completará y perfeccionará un sistema centralizado mediante el cual los Estados miembros cooperan entre sí, lo que requiere una arquitectura y normas de funcionamiento comunes vinculantes. Además, establece normas obligatorias sobre el acceso al sistema, en particular con fines policiales, que son comunes para todos los Estados miembros, así como para la Agencia Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia (eu-LISA). Desde el 9 de mayo de 2013, euLISA es responsable de la gestión operativa del SIS Central, que consiste en todas las tareas necesarias para asegurar el pleno funcionamiento ininterrumpido del SIS. La presente propuesta se basa en las responsabilidades de eu-LISA en relación con el SIS.

Asimismo, la propuesta prevé normas de aplicabilidad directa que permitan el acceso de los interesados a sus propios datos, así como vías de recurso sin necesidad de medidas de aplicación adicionales a este respecto. Por consiguiente, solo puede elegirse un Reglamento como instrumento jurídico. 3.RESULTADOS DE LAS EVALUACIONES A POSTERIORI, DE LAS CONSULTAS CON LAS PARTES INTERESADAS Y DE LAS EVALUACIONES DE IMPACTO •Evaluaciones a posteriori y control de calidad de la legislación existente De conformidad con el Reglamento (CE) n.º 1987/2006 y la Decisión 2007/533/JAI del Consejo, tres años después de su entrada en funcionamiento la Comisión llevó a cabo una evaluación del sistema SIS II Central y del intercambio bilateral y multilateral de información complementaria entre los Estados miembros. La evaluación se dirigió específicamente a la revisión de la aplicación del artículo 24 del Reglamento (CE) n.º 1987/2006, con el objetivo de formular las propuestas necesarias para modificar las disposiciones de este artículo a fin de obtener un mayor nivel de armonización de los criterios para introducir descripciones. Los resultados de la evaluación pusieron de manifiesto la necesidad de efectuar cambios en la base jurídica del SIS para dar una mejor respuesta a los nuevos retos en materia de seguridad y migración. Esto incluye, por ejemplo, una propuesta sobre la inscripción obligatoria de las prohibiciones de entrada en el SIS para hacer cumplirlas mejor, la consulta obligatoria entre Estados miembros para evitar la coexistencia de una prohibición de entrada y un permiso de residencia, la posibilidad de identificar y localizar a personas a partir de sus impresiones dactilares mediante el uso de un nuevo sistema automatizado de identificación de dichas impresiones, y la ampliación de los identificadores biométricos en el sistema. Los resultados de la evaluación también pusieron de manifiesto la necesidad de realizar modificaciones legislativas para mejorar el funcionamiento técnico del sistema y para racionalizar los procesos nacionales. Estas medidas mejorarán la eficiencia y eficacia del SIS facilitando su uso y reduciendo cargas innecesarias. Otras medidas están destinadas a mejorar la calidad de los datos y la transparencia del sistema, describiendo más claramente las tareas específicas de información de los Estados miembros y eu-LISA. Los resultados de la evaluación exhaustiva (el informe de evaluación y el correspondiente documento de trabajo de los servicios se adoptaron el 21 de diciembre de 2016) han constituido la base de las medidas contenidas en la presente propuesta. Además, de conformidad con el artículo 19 de la Directiva 2008/115/CE sobre el retorno, la Comisión publicó en 2014 una Comunicación sobre la política de retorno de la UE, que informa sobre la aplicación de dicha Directiva y concluye que debe reforzarse el potencial del SIS en el ámbito de la política de retorno; indica asimismo que la revisión del SIS II ofrece la oportunidad de mejorar la coherencia entre la política de retorno y el SIS II, y sugiere añadir la obligación de que los Estados miembros introduzcan en el SIS II una descripción de prohibición de entrada para las denegaciones de entrada emitidas con arreglo a la Directiva sobre el retorno. •Consultas con las partes interesadas Durante la evaluación del SIS efectuada por la Comisión se solicitaron comentarios y sugerencias de las partes interesadas pertinentes, incluidos los delegados del Comité SISVIS conforme al procedimiento establecido en el artículo 51 del Reglamento (CE) n.º 1987/2006. Este Comité incluye representantes de los Estados miembros tanto en aspectos operativos de SIRENE (cooperación transfronteriza en relación con el SIS) como en aspectos técnicos de desarrollo y mantenimiento del SIS y de la aplicación SIRENE relacionada. Los delegados respondieron a los cuestionarios detallados como parte del proceso de evaluación. Cuando se precisaron mayores aclaraciones o el tema requirió un mayor desarrollo esto se realizó mediante intercambio de correos electrónicos o entrevistas focalizadas. Este proceso permitió plantear las cuestiones de una manera integral y transparente. A lo largo de 2015 y 2016, los delegados del Comité SISVIS debatieron estas cuestiones en reuniones y talleres específicos. La Comisión también realizó consultas específicas con las autoridades de protección de datos de los Estados miembros y los miembros del Grupo de Coordinación de la Supervisión del SIS II en el ámbito de la protección de datos. Los Estados miembros compartieron sus experiencias sobre las solicitudes de acceso del interesado y la labor de las autoridades nacionales de protección de datos, respondiendo a un cuestionario específico. Las respuestas a este cuestionario han influido en la elaboración de la presente propuesta. Internamente, la Comisión creó un Grupo Director Interservicios con la Secretaría General y las Direcciones Generales de Migración y Asuntos de Interior, Justicia y Consumidores, Recursos Humanos y Seguridad, e Informática. Este Grupo supervisó el proceso de evaluación y ofreció las orientaciones necesarias. Las conclusiones de la evaluación también tuvieron en cuenta las pruebas recogidas durante las visitas de evaluación in situ a los Estados miembros, examinando en profundidad la forma en que el SIS se utiliza en la práctica. Esto incluye debates y entrevistas con profesionales, con personal de SIRENE y con las autoridades nacionales competentes. En el contexto del Grupo de Contacto de la Directiva sobre retorno de la Comisión, durante sus reuniones de los días 16 de noviembre de 2015 y 18 de marzo y 20 de junio de 2016, también se pidieron comentarios y sugerencias de las autoridades de los Estados miembros competentes en materia de retorno, en particular en lo que respecta a las consecuencias de una posible obligación de introducir en el SIS descripciones de todas las prohibiciones de entrada emitidas de conformidad con la Directiva 2008/115/CE. Teniendo en cuenta estas aportaciones, la presente propuesta prevé medidas para mejorar la eficiencia técnica y operativa y la eficacia del sistema. •Obtención y uso de asesoramiento especializado

Además de la consulta a las partes interesadas, la Comisión también solicitó asesoramiento externo a través de cuatro estudios, cuyos resultados se han integrado en el desarrollo de la presente propuesta: Evaluación técnica del SIS (Kurt Salmon) En esta evaluación se determinaron las cuestiones clave del funcionamiento del SIS y las necesidades futuras que deben abordarse, identificando en primer lugar los problemas por lo que se refiere a potenciar al máximo la continuidad de la actividad y asegurarse de que la arquitectura general del SIS pueda adaptarse a las crecientes necesidades de capacidad. Evaluación del impacto de las tecnologías de la información y la comunicación en las posibles mejoras en la arquitectura del SIS II (Kurt Salmon) En este estudio se evaluó el coste actual de funcionamiento del SIS a nivel nacional y se evaluaron dos posibles hipótesis técnicas para la mejora del sistema. Ambas incluyen una serie de propuestas centradas en mejoras en el sistema central y la arquitectura general. Evaluación del impacto de las tecnologías de la información y la comunicación en las mejoras técnicas en la arquitectura del SIS II — Informe final, 10 de noviembre de 2016 (Wavestone) En este estudio se evaluó el impacto de los costes en los Estados miembros de la aplicación de una copia nacional, analizando tres hipótesis (un sistema plenamente centralizado, una aplicación N.SIS normalizada facilitada por eu-LISA a los Estados miembros, y una aplicación N.SIS diferenciada con normas técnicas comunes). Estudio sobre la viabilidad y las implicaciones de establecer, en el marco del Sistema de Información de Schengen, un sistema a escala de la UE para el intercambio de datos sobre las decisiones de retorno y el seguimiento del cumplimiento de las mismas (PwC). Este estudio analiza la viabilidad y las repercusiones técnicas y operativas de los cambios introducidos en el SIS con el fin de reforzar su utilización para el retorno de los migrantes irregulares y para impedir su regreso. •Evaluación de impacto La Comisión no realizó una evaluación de impacto. Las tres evaluaciones independientes antes mencionadas constituyeron la base para analizar los efectos de los cambios introducidos en el sistema desde el punto de vista técnico. Además, la Comisión ha realizado dos revisiones del Manual SIRENE desde 2013, es decir, desde que entró en funcionamiento el SIS II el 9 de abril de 2013 y desde que entró en vigor la Decisión 2007/533/JAI. Esto incluye una evaluación de la revisión intermedia que dio lugar a un nuevo Manual SIRENE el 29 de enero de 2015. La Comisión adoptó también un catálogo de mejores prácticas y recomendaciones. Además, eu-LISA y los Estados miembros realizan periódicamente mejoras técnicas en el sistema. Se considera que estas opciones ya se han agotado y que se requiere una modificación más general de la base jurídica. La claridad en ámbitos como la aplicación de sistemas para los usuarios finales, así como normas detalladas sobre supresión de descripciones no puede lograrse únicamente mediante una mejor aplicación y un mejor cumplimiento. El mecanismo de evaluación de Schengen, establecido en el Reglamento (UE) n.º 1053/2013 prevé que periódicamente se efectúe una evaluación jurídica y operativa del funcionamiento del SIS en los Estados miembros. Las evaluaciones son llevadas a cabo conjuntamente por la Comisión y los Estados miembros. A través de este mecanismo, el Consejo formula recomendaciones a los Estados miembros, basadas en las evaluaciones efectuadas en el marco de los programas plurianuales y anuales. Debido a su naturaleza específica, estas recomendaciones no pueden sustituir a las normas jurídicamente vinculantes que son aplicables simultáneamente a todos los Estados miembros que utilizan el SIS. El Comité SISVIS debate con regularidad cuestiones prácticas, técnicas y operativas. A pesar de que estas reuniones son útiles para la cooperación entre la Comisión y los Estados miembros, los resultados de las mismas (a falta de cambios en la legislación) no pueden solucionar problemas que surgen debido a la divergencia de las prácticas nacionales, por ejemplo. Los cambios propuestos en el presente Reglamento no suponen un impacto económico o medioambiental significativo. Sin embargo, se espera que tengan un impacto social positivo significativo, dado que aportan una mayor seguridad al permitir una mejor identificación de las personas que utilizan identidades falsas, los delincuentes que cometido un delito grave y cuya identidad se desconoce, así como los migrantes irregulares que se aprovechan del espacio sin controles en las fronteras interiores. El impacto de estos cambios en los derechos fundamentales y la protección de datos se ha examinado y se expone con más detalle en el capítulo siguiente («Derechos fundamentales»). La propuesta se ha elaborado utilizando las pruebas recogidas para apoyar la evaluación del SIS de segunda generación, que estudió el funcionamiento del sistema y los posibles ámbitos de mejora. Además, se realizó un estudio de evaluación de la repercusión de los costes, a fin de garantizar que la arquitectura elegida fuera la más apropiada y proporcionada. •Derechos fundamentales y protección de datos La presente propuesta desarrolla y perfecciona el sistema existente, en vez de crear uno nuevo, y por lo tanto se basa en salvaguardias importantes y eficaces ya establecidas. Sin embargo, dado que el sistema continúa tratando datos personales, y tratará otras categorías de datos biométricos sensibles, existen posibles repercusiones en los derechos fundamentales de las personas. Estos impactos se han examinado a fondo, y se han tomado medidas adicionales para limitar la recogida y posterior tratamiento de datos a lo estrictamente necesario e imprescindible a efectos del funcionamiento, y para restringir el acceso a los datos a quienes tienen necesidad operativa de tratarlos. En la presente propuesta se han definido claramente los plazos para la conservación de los datos, y se reconocen explícitamente y se especifican los derechos de los interesados de acceder y rectificar los datos que les conciernan y de solicitar la supresión de conformidad con sus derechos fundamentales (véase la sección sobre protección de datos y seguridad).

Además, la propuesta refuerza las medidas dirigidas a proteger los derechos fundamentales, dado que legisla sobre los requisitos para suprimir una descripción y se introduce una evaluación de la proporcionalidad si se amplía una descripción. La propuesta define amplias y sólidas salvaguardias para el uso de identificadores biométricos a fin de evitar perjudicar a personas inocentes. La propuesta vela también por la seguridad en todas las fases de funcionamiento del sistema, garantizando una mayor protección de los datos almacenados en él. Con la introducción de un procedimiento claro de gestión de incidentes, así como la mejora de la continuidad de las actividades del SIS, la presente propuesta es plenamente conforme con la Carta de los Derechos Fundamentales de la Unión Europea en lo que respecta al derecho a la protección de los datos personales. El desarrollo y la eficacia permanente del SIS contribuirá a la seguridad de las personas en el seno de la sociedad. La propuesta prevé cambios significativos en relación con los identificadores biométricos. Además de las impresiones dactilares, también deberán recogerse y almacenarse

impresiones palmares si se cumplen los requisitos legales. Los registros de las impresiones dactilares figuran adjuntos a las descripciones alfanuméricas del SIS según lo previsto en el artículo 24. En el futuro deberá ser posible hacer consultas de estos datos (impresiones dactilares y palmares) con las impresiones dactilares encontradas en un lugar del delito, siempre que se trate de un delito grave o terrorista y que exista un alto grado de probabilidad de que pertenezcan al autor. En caso de incertidumbre sobre la identidad de una persona basándose en su documentación, las autoridades competentes deben comparar sus impresiones dactilares con las almacenadas en la base de datos del SIS. La propuesta exige la recopilación y almacenamiento de datos adicionales (como detalles relativos a los documentos de identificación personal) que faciliten el trabajo de los agentes sobre el terreno para comprobar la identidad de una persona. La propuesta garantiza al interesado el derecho al recurso efectivo para impugnar las decisiones, lo que incluirá, en cualquier caso, la tutela judicial efectiva ante un órgano jurisdiccional de conformidad con el artículo 47 de la Carta de los Derechos Fundamentales. 4.REPERCUSIONES PRESUPUESTARIAS El SIS es un sistema de información único. Por consiguiente, los gastos previstos en dos de las propuestas (la actual y la propuesta de Reglamento relativo al establecimiento, funcionamiento y utilización del SIS en los ámbitos de la cooperación policial y judicial en materia penal) no deberían considerarse dos importes separados, sino uno solo. Las repercusiones presupuestarias de los cambios requeridos para la aplicación de ambas propuestas se incluyen en una ficha financiera legislativa. Debido a la naturaleza complementaria de la tercera propuesta (relativa al retorno de los nacionales de terceros países en situación irregular), las repercusiones presupuestarias se abordan por separado y en una ficha financiera independiente dedicada únicamente al establecimiento de esta categoría de descripción específica. Sobre la base de la evaluación de los diferentes aspectos de los trabajos necesarios en relación con la red, el SIS Central por parte de eu-LISA y los desarrollos nacionales en los Estados miembros, las dos propuestas de Reglamento requerirán un importe total de 64,3 millones EUR para el periodo 2018-2020. Esto incluye un aumento del ancho de banda de TESTA-NG debido a que, de conformidad con las dos propuestas, la red transmitirá archivos con impresiones dactilares e imágenes faciales que requieren más caudal de tráfico y más capacidad (9,9 millones EUR). Cubre asimismo los gastos de eu-LISA en relación con el personal y el funcionamiento (17,6 millones EUR). eu-LISA informó a la Comisión de que la contratación de tres nuevos agentes contractuales tendrá lugar en enero de 2018, a fin de iniciar la fase de desarrollo a su debido tiempo y garantizar la operatividad de las funcionalidades actualizadas del SIS en 2020. La presente propuesta implica modificaciones técnicas en el SIS Central con el fin de ampliar algunas de las categorías de descripciones y aportar nuevas funcionalidades. La ficha financiera adjunta a la presente propuesta refleja estos cambios. Por otra parte, la Comisión llevó a cabo un estudio para evaluar los costes de desarrollo nacionales requeridos por la presente propuesta. El coste estimado es de 36,8 millones EUR, que deben distribuirse a través de una cantidad a tanto alzado entre los Estados miembros. Por tanto, cada Estado miembro recibirá un importe de 1,2 millones EUR para adaptar su sistema nacional de conformidad con los requisitos establecidos en la presente propuesta, incluida la creación de una copia nacional parcial en caso de que aún no la tengan, o un sistema de copia de seguridad. Se ha previsto una reprogramación del resto del paquete «fronteras inteligentes» del Fondo de Seguridad Interior para llevar a cabo las mejoras y aplicar las funcionalidades previstas en ambas propuestas. El Reglamento de Fronteras FSI es el instrumento financiero en el que se ha incluido el presupuesto de ejecución del paquete de medidas sobre «fronteras inteligentes». El artículo 5 del Reglamento establece que se ejecutarán 791 millones EUR a través de un programa encaminado a la creación de sistemas de tecnología de la información en apoyo de la gestión de los flujos migratorios en las fronteras exteriores en las condiciones establecidas en el artículo 15. De los citados 791 millones EUR, 480 están reservados para el desarrollo del Sistema de Entradas y Salidas, y 210 para el desarrollo del Sistema Europeo de Información y Autorización de Viajes (SEIAV). El resto se utilizarán en parte para financiar los costes de los cambios previstos en las dos propuestas relativas al SIS. 5.OTROS ELEMENTOS •Planes de ejecución y modalidades de seguimiento, evaluación e información La Comisión, los Estados miembros y eu-LISA revisarán periódicamente y supervisarán la utilización del SIS, con el fin de garantizar que sigue funcionando de manera eficaz y eficiente. La Comisión estará asistida por el Comité SISVIS para establecer las medidas técnicas y operativas descritas en la propuesta. Además, la presente propuesta de Reglamento prevé, en el artículo 54, apartados 7 y 8, un proceso de revisión y evaluación formal periódico. Cada dos años, eu-LISA deberá informar al Parlamento Europeo y al Consejo sobre el funcionamiento técnico del SIS, incluida la seguridad, la infraestructura de comunicación que lo sostiene y el intercambio bilateral y multilateral de información complementaria entre los Estados miembros. Además, cada cuatro años, la Comisión deberá realizar, y compartir con el Parlamento y el Consejo, una evaluación del SIS y el intercambio de información entre los Estados miembros. Esta evaluación: examinará los resultados comparándolos con los objetivos; evaluará si la lógica en que se basa el sistema sigue siendo válida;

estudiará la forma en que el Reglamento se aplica al sistema central; evaluará la seguridad del sistema central; estudiará las implicaciones para el futuro funcionamiento del sistema. eu-LISA tendrá la responsabilidad de facilitar estadísticas diarias, mensuales y anuales sobre la utilización del SIS, efectuando un seguimiento continuo del sistema y su funcionamiento en función de los objetivos. •Explicación detallada de las nuevas disposiciones de la propuesta Disposiciones comunes a la presente propuesta y a la propuesta de Reglamento relativo al establecimiento, funcionamiento y utilización del SIS en los ámbitos de la cooperación policial y judicial en materia penal: Disposiciones generales (artículos 1-3) Arquitectura técnica y funcionamiento del SIS (artículos 4-14) Responsabilidades de eu-LISA (artículos 15-18) Derecho de acceso a las descripciones y periodo de conservación (artículos 29, 30, 31, 33 y 34) Normas generales sobre tratamiento y protección de datos (artículos 36-53) Seguimiento y estadísticas (artículo 54) Utilización del SIS en todas sus fases de funcionamiento Con más de dos millones de usuarios finales entre las autoridades competentes en toda Europa, el SIS es una herramienta muy utilizada y eficaz de intercambio de información. Estas propuestas incluyen normas que regulan el funcionamiento del sistema en todas sus fases, incluido el SIS Central gestionado por eu-LISA, los sistemas nacionales y las aplicaciones de los usuarios finales. Se abordan no solo los sistemas central y nacionales, sino también las necesidades técnicas y operativas de los usuarios finales. El artículo 9, apartado 2, especifica que los usuarios finales deben recibir la información necesaria para llevar a cabo sus tareas (en particular todos los datos requeridos para la identificación del interesado y para adoptar las medidas necesarias). Establece, asimismo, un modelo común para la aplicación del SIS por los Estados miembros, garantizando la armonización en todos los sistemas nacionales. El artículo 6 establece que los Estados miembros deberán garantizar que los usuarios finales dispongan ininterrumpidamente de los datos del SIS, con el fin de maximizar los beneficios operativos al reducir los momentos de indisponibilidad del sistema. El artículo 10, apartado 3, garantiza que la seguridad del tratamiento de los datos incluya también las actividades de tratamiento de datos del usuario final. El artículo 14 obliga a los Estados miembros a garantizar que el personal con acceso al SIS reciba formación periódica y continua en materia de seguridad de datos y normas de protección de datos. Como consecuencia de la inclusión de dichas medidas, esta propuesta abarca todo el funcionamiento del SIS, con normas y obligaciones relativos a los millones de usuarios finales en toda Europa. Con el fin de que el SIS sea plenamente efectivo, los Estados miembros deben garantizar que cada vez que sus usuarios finales estén facultados para realizar una consulta en una base de datos nacional policial o de inmigración, realicen paralelamente la consulta en el SIS. De esta manera, el SIS podrá cumplir su objetivo de ser la principal medida compensatoria en el espacio sin controles en las fronteras interiores y los Estados miembros podrán abordar mejor la dimensión transfronteriza de la delincuencia y la movilidad de los delincuentes. Esta consulta paralela deberá ser conforme con el artículo 4 de la Directiva (UE) 2016/680. Continuidad de las actividades La propuesta refuerza las disposiciones sobre continuidad de las actividades, tanto a nivel nacional como para eu-LISA (artículos 4, 6, 7 y 15). De este modo se asegura que el SIS siga siendo operativo y accesible para el personal sobre el terreno, incluso en caso de que se produzcan problemas que afecten al sistema. Calidad de los datos

La propuesta mantiene el principio de que el Estado miembro, que es el propietario de los datos, también será responsable de la exactitud de los introducidos en el SIS (artículo 39). Sin embargo, es necesario prever un mecanismo central gestionado por eu-LISA que permita a los Estados miembros revisar periódicamente las descripciones en las que los campos de datos obligatorios puedan plantear problemas de calidad. Por tanto, el artículo 15 de la propuesta faculta a eu-LISA para elaborar periódicamente informes de calidad de los datos, destinados a los Estados miembros. Esta actividad podrá facilitarse mediante un repositorio para elaborar informes estadísticos y de calidad de los datos (artículo 54). Estas mejoras reflejan los resultados provisionales del Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad. Fotografías, imágenes faciales, datos dactiloscópicos y perfiles de ADN La posibilidad de efectuar consultas con las impresiones dactilares para identificar a una persona ya está prevista en el artículo 22 del Reglamento (CE) n.º 1987/2006 y en la Decisión 2007/533/JAI del Consejo. Las propuestas hacen que esta consulta sea obligatoria si la identidad de la persona no puede determinarse de otra forma. Actualmente, las imágenes faciales solo pueden utilizarse para confirmar la identidad de una persona a raíz de una consulta alfanumérica, y no como base para una consulta. Además, los cambios en los artículos 22 y 28 prevén que las imágenes faciales, las fotografías y las impresiones palmares se utilizarán para consultar el sistema e identificar a las personas, cuando sea técnicamente posible. La dactiloscopia consiste en el estudio científico de las impresiones dactilares como método de identificación. Los expertos en dactiloscopia afirman que las impresiones palmares tienen la característica de su singularidad y que contienen puntos de referencia que permiten hacer comparaciones precisas y concluyentes al igual que las impresiones dactilares por lo que pueden utilizarse para establecer la identidad de una persona de la misma forma que las impresiones dactilares. La toma de impresiones palmares junto con las diez impresiones dactilares rodadas y planas de una persona ha sido la práctica de la policía durante muchos decenios. Existe un uso principal de las impresiones palmares, a saber, la identificación cuando el sujeto ha dañado de forma deliberada o involuntariamente las yemas de los dedos para evitar ser identificado o evitar que se tomen las impresiones dactilares, o por daños causados por accidentes o trabajos manuales pesados. En el transcurso del debate sobre las normas técnicas del SIS AFIS, los Estados miembros comunicaron un éxito considerable en la identificación de los migrantes irregulares que habían dañado deliberadamente las yemas de sus dedos, en un intento por evitar su identificación. La toma de las impresiones palmares por las autoridades de los Estados miembros permitió la posterior identificación. El uso de imágenes faciales para la identificación garantizará una mejor coherencia entre el SIS y el Sistema de Entradas y Salidas propuesto, las barreras electrónicas y los quioscos de autoservicio. Esta funcionalidad se limitará a los pasos fronterizos regulares. Acceso al SIS por parte de las autoridades - usuarios institucionales En este apartado se describen los elementos nuevos en términos de derechos de acceso al SIS por lo que respecta a las agencias de la UE (usuarios institucionales). Los derechos de acceso de las autoridades nacionales competentes no se han modificado. Europol (artículo 30) y la Agencia Europea de la Guardia de Fronteras y Costas (así como sus equipos, los equipos de personal implicados en tareas relacionadas con el retorno y los miembros del equipo de apoyo a la gestión de la migración) y la unidad central del SEIAV de la Agencia (artículos 31 y 32) tienen acceso al SIS y a los datos del SIS que necesiten. Se han instaurado unas salvaguardias adecuadas para garantizar que los datos del sistema estén debidamente protegidos (incluidas también las disposiciones del artículo 33, que exigen que estos organismos podrán acceder únicamente a los datos que necesiten para llevar a cabo sus tareas). Estos cambios amplían el acceso de Europol al SIS en cuanto a las descripciones para la denegación de entrada, garantizando que pueda hacer el mejor uso del sistema en la realización de sus tareas, y añaden nuevas disposiciones para garantizar que la Agencia Europea de la Guardia de Fronteras y Costas, así como sus equipos, puedan acceder al sistema cuando realicen las distintas operaciones bajo su mandato para asistir a los Estados miembros. Además, en virtud de la propuesta de la Comisión de un Reglamento del Parlamento Europeo y del Consejo por el que se crea un Sistema Europeo de Información y Autorización de Viajes (SEIAV), la unidad central de la Agencia Europea de la Guardia de Fronteras y Costas efectuará consultas en el SIS a través del SEIAV para determinar si el nacional de un tercer país que solicite una autorización de viaje es objeto de una descripción en el SIS. Para ello, la unidad central SEIAV también tendrá pleno acceso al SIS. El artículo 29, apartado 3, establece que las autoridades competentes en materia de visados nacionales también podrán, en el ejercicio de sus funciones, acceder a las descripciones relativas a documentos expedidos con arreglo al Reglamento 2008/...., relativo al establecimiento, funcionamiento y utilización del SIS en el ámbito de la cooperación policial y judicial en materia penal. Esto permitirá a dichos organismos acceder al SIS y a los datos del SIS que necesiten para llevar a cabo sus tareas, al tiempo que se establecen las salvaguardias apropiadas para asegurar que los datos del sistema estén debidamente protegidos (incluidas también las disposiciones del artículo 35, que exigen que estos organismos podrán acceder únicamente a los datos que necesiten para llevar a cabo sus tareas). Denegación de entrada y de estancia En la actualidad, de conformidad con el artículo 24, apartado 3, del Reglamento SIS II, un Estado miembro podrá introducir una descripción en el SIS de personas sujetas a prohibición de entrada por razón del incumplimiento de la legislación nacional en materia de migración. El artículo 24, apartado 3, revisado obliga a introducir la descripción en el SIS en todos los casos en que se haya emitido una prohibición de entrada a un nacional de un tercer país en situación irregular en virtud de disposiciones conformes a la Directiva 2008/115/CE. Asimismo, establece los plazos y condiciones para introducir dichas descripciones después de que haya abandonado el territorio de los Estados miembros en cumplimiento de una obligación de retorno. Esta disposición se inserta con el fin de evitar que las prohibiciones de entrada sean visibles en el SIS mientras el nacional de un tercer país esté aún presente en el territorio de la UE. Dado que las prohibiciones de entrada prohíben el reingreso en el territorio de los Estados miembros, solo pueden entrar en vigor tras el retorno de los nacionales de terceros países. Al mismo tiempo, los Estados miembros deben tomar todas las medidas necesarias para garantizar que no exista ningún lapso de tiempo entre el momento del retorno y la activación en el SIS de la descripción relativa a la prohibición de entrada y estancia. La presente propuesta está estrechamente vinculada a la propuesta de la Comisión relativa al uso del SIS para el retorno de nacionales de terceros países en situación irregular, que establece las condiciones y procedimientos para la introducción en el SIS de descripciones sobre las decisiones de retorno. La propuesta incluye un mecanismo para comprobar si los nacionales de terceros países objeto de un decisión de retorno salen efectivamente del territorio de la UE, y un mecanismo de alerta en caso de incumplimiento. El artículo 26 establece el proceso de consulta que deben seguir los Estados miembros cuando encuentren descripciones sobre denegación de entrada y estancia, o deseen introducir tales descripciones, que interfieran con decisiones de otros Estados miembros, como por ejemplo un permiso de residencia válido. Tales normas deben servir para evitar la aparición de instrucciones contradictorias que puedan crear estas situaciones, o para resolverlas, al tiempo que ofrecen una orientación clara a los usuarios finales sobre las medidas que han de adoptarse en tales situaciones y a las autoridades de los Estados miembros sobre si debe suprimirse una descripción. El artículo 27 [antiguo artículo 26 del Reglamento (CE) n.º 1987/2006], tiene por objetivo aplicar el régimen de sanciones de la UE que afecta a los nacionales de terceros países que estén sujetos a una restricción para ser admitidos en el territorio de la UE de conformidad con el artículo 29 del Tratado de la Unión Europea. A fin de permitir introducir dichas descripciones era necesario exigir los datos mínimos necesarios para la identificación de la persona, a saber, nombre y fecha de nacimiento. El hecho de que el Reglamento (CE) n.º 1987/2006 eximiera de la obligación de indicar la fecha de nacimiento generó grandes problemas, pues sin una fecha de nacimiento no puede crearse ninguna descripción en el SIS, de conformidad con las normas técnicas y los parámetros de consulta del sistema. Puesto que el artículo 27 es indispensable para contar con un régimen de sanciones eficaz en la UE, el requisito de proporcionalidad no se aplica a este respecto. Con el fin de garantizar una mayor coherencia con la Directiva 2008/115/CE, la terminología empleada al hacer referencia a la finalidad de la descripción («denegación de entrada y estancia») se ha armonizado con la redacción empleada en la Directiva. Distinción entre personas con características similares Con el fin de garantizar que los datos sean tratados y almacenados de modo adecuado, y para reducir el riesgo de duplicación e identificación errónea, el artículo 41 establece el procedimiento a seguir cuando, al introducir una nueva descripción, resulte que ya hay una inscripción en el SIS con características similares. Seguridad y protección de datos La presente propuesta aclara la responsabilidad de prevenir, denunciar y responder a incidentes que puedan afectar a la seguridad o la integridad de la infraestructura del SIS, los datos del SIS o información adicional (artículos 10, 16 y 40).

El artículo 12 establece disposiciones sobre el mantenimiento y la consulta de los registros que incluyan el historial de las descripciones. El artículo 15, apartado 3, mantiene el artículo 15, apartado 3, del Reglamento (CE) n.º 1987/2006 y dispone que la Comisión será responsable de la gestión contractual de la infraestructura de comunicación, así como de las tareas relacionadas con la ejecución del presupuesto y la adquisición y renovación. Estas tareas se transferirán a eu-LISA en la segunda serie de propuestas del SIS en junio de 2017. El artículo 21 amplía la obligación de los Estados miembros de examinar la proporcionalidad antes de emitir descripciones, para aplicarla también a las decisiones sobre si debe prorrogarse el periodo de validez de la descripción. Como novedad, no obstante, el artículo 21, apartado 2, letra c), dispone que los Estados miembros deberán crear en todo caso una descripción sobre las personas cuyas actividades estén contempladas en los artículos 1, 2, 3 y 4 de la Decisión Marco 2002/475/JAI del Consejo sobre la lucha contra el terrorismo. Categorías de datos y tratamiento de datos Con el fin de proporcionar más información y más precisa a los usuarios finales para facilitar y acelerar la adopción de la medida requerida, así como para permitir una mejor identificación del sujeto de la descripción, la presente propuesta amplía los tipos de información (artículo 20) que pueden conservarse respecto de las personas para las que se haya introducido una descripción, para incluir también: si la persona participa en una actividad que corresponda a los artículos 1, 2, 3 y 4 de la Decisión Marco 2002/475/JAI del Consejo; si la descripción está relacionada con un ciudadano de la UE u otra persona que goce de derechos de libre circulación equivalentes a los de los ciudadanos de la UE; si una decisión sobre la denegación de entrada se basa en lo dispuesto en los artículos 24 o 27; el tipo de delito (para las descripciones previstas en el artículo 24, apartado 2,); datos del documento de identidad o de viaje de una persona; copia en color del documento de identidad o de viaje de una persona; fotografías e imágenes faciales; impresiones dactilares e impresiones palmares. Contar con datos adecuados es fundamental para garantizar la identificación precisa de una persona que sea objeto de un control en un paso fronterizo o de un control interno o que solicite un permiso de residencia. Una identificación inexacta puede dar lugar a problemas relativos a los derechos fundamentales; también puede provocar una situación en la que no puedan tomarse medidas de seguimiento adecuadas puesto que no se conoce la existencia o el contenido de una descripción. En cuanto a la información sobre la decisión subyacente, se pueden distinguir cuatro motivos: una condena anterior según lo previsto en el artículo 24, apartado 2, letra a); una amenaza grave para la seguridad según lo previsto en el artículo 24, apartado 2, letra b); una prohibición de entrada según lo previsto en el artículo 24, apartado 3; y una medida restrictiva según lo previsto en el artículo 27. Con el fin de garantizar que se toman las medidas adecuadas en caso de una respuesta positiva, es también preciso indicar si la alerta está relacionada con un ciudadano de la UE o con otra persona que goce de derechos de libre circulación equivalentes a los de los ciudadanos de la UE. Contar con datos adecuados es fundamental para garantizar la identificación precisa de una persona que sea objeto de un control en un paso fronterizo o de un control interno o que solicite un permiso de residencia. Una identificación inexacta puede dar lugar a problemas relativos a los derechos fundamentales; también puede provocar una situación en la que no puedan tomarse medidas de seguimiento adecuadas puesto que no se conoce la existencia o el contenido de una descripción. También (artículo 42) se amplía la lista de datos personales que pueden introducirse y tratarse en el SIS a fin de tratar la usurpación de identidad, pues el contar con más datos facilita la identificación de la víctima y del autor de la usurpación de identidad. La ampliación de esta disposición no entraña riesgos, ya que todos estos datos solo pueden introducirse con el consentimiento de la víctima de la usurpación de identidad. Ahora también se incluirán: imágenes faciales; impresiones palmares; datos de los documentos de identidad; dirección de la víctima;

nombre de su padre y de su madre. El artículo 20 prevé una información más detallada en las descripciones. Incluye categorías para el motivo de la denegación de entrada y de estancia y detalles de los documentos de identificación personal de los interesados. La mejora de la información permite una mejor identificación de la persona afectada, y permite a los usuarios finales tomar decisiones con más conocimiento de causa. Para la protección de los usuarios finales que realizan los controles, el SIS también mostrará si la persona que motivó la descripción entra en alguna de las categorías previstas en los artículos 1, 2, 3 y 4 de la Decisión Marco 2002/475/JAI del Consejo sobre la lucha contra el terrorismo. La propuesta deja claro que los Estados miembros no deberán copiar a otros ficheros de datos nacionales los datos introducidos por otro Estado miembro (artículo 37). Conservación El artículo 34 establece el plazo para la revisión de las descripciones. El periodo máximo de conservación de las descripciones de denegación de entrada y estancia se ha armonizado con el plazo máximo posible de las prohibiciones de entrada emitidas con arreglo al artículo 11 de la Directiva 2008/115/CE. Por consiguiente, el periodo máximo de retención será de cinco años; no obstante, los Estados miembros podrán fijar periodos más cortos. Supresión El artículo 35 establece las circunstancias en las que se suprimirán las descripciones, en aras de una mayor armonización de las prácticas nacionales en este ámbito; establece disposiciones particulares para que el personal de las Oficinas SIRENE suprima descripciones que dejen de ser necesarias si no se recibe respuesta alguna de las autoridades competentes. Derechos de los interesados a acceder a sus datos, rectificar datos inexactos y suprimir los datos almacenados ilegalmente Las disposiciones detalladas sobre los derechos del interesado se han mantenido sin cambios, dado que la normativa vigente ya garantiza un elevado nivel de protección y está en consonancia con el Reglamento (UE) 2016/679 y la Directiva 2016/680. Además, el artículo 48 establece las circunstancias en las que los Estados miembros pueden decidir no comunicar información a los interesados. Ello ha de deberse a uno de los motivos enumerados en dicho artículo, y debe ser una medida proporcionada y necesaria, conforme con la legislación nacional. Estadísticas Con el fin de mantener una visión general del funcionamiento de los recursos en la práctica, el artículo 49 prevé un sistema de estadísticas normalizado que realice informes anuales sobre el número de: solicitudes de acceso de los interesados; solicitudes de rectificación de datos inexactos y supresión de datos que se hayan almacenado de manera ilegal; asuntos pendientes ante los órganos jurisdiccionales; asuntos en que el órgano jurisdiccional haya fallado a favor del demandante; y observaciones sobre casos de reconocimiento mutuo de resoluciones definitivas dictadas por órganos jurisdiccionales o autoridades de otros Estados miembros sobre descripciones creadas por el Estado que haya emitido la descripción. Seguimiento y estadísticas El artículo 54 establece los mecanismos que deben ponerse en marcha para garantizar el seguimiento adecuado del SIS y su funcionamiento con respecto a sus objetivos. Para ello, euLISA deberá proporcionar estadísticas diarias, mensuales y anuales sobre cómo se utiliza el sistema. El artículo 54, apartado 5, prevé que eu-LISA facilitará a los Estados miembros, la Comisión, Europol y la Agencia Europea de la Guardia de Fronteras y Costas informes estadísticos que elabore, y permitirá a la Comisión solicitar más informes estadísticos e informes de calidad de los datos del SIS y de las comunicaciones SIRENE.

El artículo 54, apartado 6, prevé la creación y el alojamiento de un repositorio central de datos, como parte de la labor de eu-LISA de seguimiento del funcionamiento del SIS. Esto permitirá que el personal autorizado de los Estados miembros, la Comisión, Europol y la Agencia Europea de la Guardia de Fronteras y Costas acceda a los datos enumerados en el artículo 54, apartado 3, a fin de elaborar las estadísticas necesarias. 2016/0408 (COD) Propuesta de REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de las inspecciones fronterizas, que modifica el Reglamento (UE) n.º 515/2014 y que deroga el Reglamento (CE) n.º 1987/2006. EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA, Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 77, apartado 2, letras b) y d), y su artículo 79, apartado 2, letra c), Vista la propuesta de la Comisión Europea, Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales, De conformidad con el procedimiento legislativo ordinario, Considerando lo siguiente: (1)El Sistema de Información de Schengen (SIS) constituye un instrumento esencial para la aplicación de las disposiciones del acervo de Schengen integrado en el marco de la Unión Europea. El SIS es una de las principales medidas compensatorias que contribuye al mantenimiento de un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión Europea, mediante el apoyo de la cooperación operativa entre guardias de fronteras, autoridades policiales, aduaneras y otras, autoridades judiciales en materia penal y autoridades de inmigración. (2)El SIS fue creado de conformidad con las disposiciones del título IV del Convenio de 19 de junio de 1990 de aplicación del Acuerdo de Schengen, de 14 de junio de 1985, entre los Gobiernos de los Estados de la Unión Económica Benelux, de la República Federal de Alemania y de la República Francesa, relativo a la supresión gradual de los controles en las fronteras comunes (el Convenio de Schengen). El desarrollo del SIS de segunda generación (SIS II) se confió a la Comisión en virtud del Reglamento (CE) n.º 2424/2001 del Consejo y la Decisión 2001/886/JAI del Consejo (SIS) y fue creado por el Reglamento (CE) n.º 1987/2006 así como por la Decisión 2007/533/JAI del Consejo. El SIS II sustituyó al SIS, tal como fue creado en virtud del Convenio de Schengen. (3)Tres años después de la entrada en funcionamiento del SIS II, la Comisión evaluó el sistema con arreglo a lo dispuesto en el artículo 24, apartado 5, el artículo 43, apartado 5, y el artículo 50, apartado 5, del Reglamento (CE) n.º 1987/2006, así como en los artículos 59 y 65, apartado 5, de la Decisión 2007/533/JAI. El informe de evaluación y el correspondiente documento de trabajo se adoptaron el 21 de diciembre de 2016. Las recomendaciones que figuran en dichos documentos deben reflejarse, en su caso, en el presente Reglamento. (4)El presente Reglamento constituye la base legislativa necesaria para regular el SIS en las materias que entran en el ámbito de aplicación del capítulo 2 del título V del Tratado de Funcionamiento de la Unión Europea. El Reglamento (UE) 2018/... del Parlamento Europeo y del Consejo relativo al establecimiento, funcionamiento y utilización del Sistema de Información de Schengen (SIS) en el ámbito de la cooperación policial y judicial en materia penal constituye la base legislativa necesaria para regular el SIS en las materias que entran en el ámbito de aplicación de los capítulos 4 y 5 del título V del Tratado de Funcionamiento de la Unión Europea. (5)El hecho de que la base legislativa necesaria para la regulación del SIS consista en dos instrumentos separados no afecta al principio de que el SIS constituye un único sistema de información que debe funcionar como tal. En consecuencia, algunas disposiciones de dichos instrumentos deben ser idénticas. (6)Es necesario especificar los objetivos del SIS, su arquitectura técnica y su financiación para establecer las normas relativas a su funcionamiento completo y utilización y para definir las responsabilidades, las categorías de datos que se introducirán en el sistema, los fines para los que se introducirán, los criterios de introducción, las autoridades autorizadas para acceder a los datos, el uso de identificadores biométricos y otras normas sobre tratamiento de datos. (7)El SIS incluye un sistema central (SIS Central) y unos sistemas nacionales con una copia completa o parcial de la base de datos del SIS. Considerando que el SIS es el instrumento de intercambio de información más importante de Europa, es necesario garantizar su funcionamiento ininterrumpido tanto a nivel central como a nivel nacional. Por consiguiente, cada Estado miembro debe dotarse de una copia completa o parcial de la base de datos del SIS y debe crear su sistema de copia de seguridad. (8)Es necesario mantener un manual que establezca normas detalladas sobre el intercambio de información complementaria en relación con la acción requerida por las descripciones. Las autoridades nacionales de cada Estado miembro (Oficinas SIRENE) deberán garantizar el intercambio de esta información. (9)Con el fin de mantener la eficacia del intercambio de información complementaria sobre las medidas que vayan a tomarse especificadas en las descripciones, es preciso reforzar el funcionamiento de las Oficinas SIRENE, precisando las exigencias relativas a los recursos disponibles, la formación de los usuarios y el tiempo de respuesta a las consultas recibidas de otras Oficinas SIRENE.

(10)La gestión operativa de los componentes centrales del SIS es ejercida por la Agencia Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia («la Agencia»). Con el fin de permitir a la Agencia a dedicar los recursos personales y financieros necesarios para abarcar todos los aspectos de la gestión operativa del SIS Central, el presente Reglamento debe establecer sus tareas en detalle, en particular por lo que se refiere a los aspectos técnicos del intercambio de información complementaria. (11)Sin perjuicio de la responsabilidad de los Estados miembros en cuanto a la exactitud de los datos introducidos en el SIS, la Agencia será responsable de mejorar la calidad de los datos mediante la creación a nivel central de un instrumento de supervisión de la calidad de los datos, así como de suministrar informes periódicamente a los Estados miembros. (12)Con el fin de permitir una mejor supervisión del uso del SIS para analizar las tendencias relativas a la presión migratoria y la gestión de fronteras, la Agencia deberá poder desarrollar una capacidad de vanguardia para la elaboración de informes estadísticos destinados a los Estados miembros, la Comisión y la Agencia Europea de la Guardia de Fronteras y Costas, sin poner en peligro la integridad de los datos. Por tanto, debe crearse un repositorio central de estadísticas. Las estadísticas elaboradas no deberán contener datos personales. (13)El SIS deberá incluir más categorías de datos para permitir a los usuarios finales tomar decisiones con pleno conocimiento de causa basándose en una descripción, sin pérdida de tiempo. Por tanto, las descripciones a efectos de la denegación de entrada y estancia deberán contener información sobre la decisión en la que se base la descripción. Además, para facilitar la identificación de personas y detectar las identidades múltiples, la descripción deberá incluir una referencia al documento de identidad personal o su número y una copia de dicho documento, cuando se disponga de ella. (14)El SIS no deberá conservar ningún dato empleado para efectuar consultas, con excepción de la llevanza de registros para comprobar si la consulta es legal, para controlar la legalidad del tratamiento de datos, para llevar a cabo un control interno y para garantizar el correcto funcionamiento del N.SIS, así como la integridad y seguridad de los datos. (15)El SIS deberá permitir tratar datos biométricos para ayudar a la identificación fiable de las personas en cuestión. En esta misma perspectiva, el SIS también deberá permitir el tratamiento de datos sobre personas cuya identidad haya sido usurpada (a fin de evitar perjuicios causados por una identificación incorrecta), con las garantías adecuadas; en particular, con el consentimiento de la persona en cuestión y una limitación estricta de los fines para los que dichos datos pueden ser tratados legalmente. (16)Los Estados miembros deberán adoptar las disposiciones técnicas necesarias para que cada vez que los usuarios finales sean facultados para realizar una consulta en una base de datos nacional de policía o de inmigración consulten también el SIS en paralelo, con arreglo a lo dispuesto en el artículo 4 de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo. Esto deberá garantizar que el SIS funcione como la principal medida compensatoria en el espacio sin controles en las fronteras interiores y pueda abordar mejor la dimensión transfronteriza de la delincuencia y la movilidad de los delincuentes. (17)El presente Reglamento deberá establecer las condiciones para el uso de datos dactiloscópicos e imágenes faciales a efectos de identificación. El uso de imágenes faciales para fines de identificación en el SIS también deberá ayudar a asegurar la coherencia en los procedimientos de inspección fronteriza en los que se requiera la identificación y la comprobación de la identidad mediante el uso de datos dactiloscópicos e imágenes faciales. La consulta mediante datos dactiloscópicos deberá ser obligatoria en caso de que existan dudas sobre la identidad de una persona. Las imágenes faciales para fines de identificación deberán utilizarse únicamente en el marco de las inspecciones fronterizas periódicas en los quioscos de autoservicio y las barreras electrónicas. (18)Las impresiones dactilares encontradas en el lugar del delito deberán poder cotejarse con los datos dactiloscópicos almacenados en el SIS si puede acreditarse con un alto grado de probabilidad que pertenecen al autor del delito grave o delito de terrorismo. Los delitos graves serán los enumerados en la Decisión Marco 2002/584/JAI del Consejo, y los «delitos de terrorismo» serán los tipificados en la legislación nacional a que se refiere la Decisión Marco 2002/475/JAI del Consejo (19)Deberá existir la posibilidad de que los Estados miembros establezcan conexiones entre las descripciones en el SIS. La creación por un Estado miembro de conexiones entre dos o más descripciones no debe afectar a las medidas que deban tomarse, al periodo de conservación ni a los derechos de acceso a las descripciones. (20)Puede lograrse un mayor nivel de eficacia, coherencia y armonización haciendo obligatoria la introducción en el SIS de todas las prohibiciones de entrada emitidas por las autoridades competentes de los Estados miembros con arreglo a procedimientos conformes con la Directiva 2008/115/CE, y estableciendo normas comunes para introducir dichas descripciones tras el retorno de los nacionales de terceros países en situación irregular. Los Estados miembros deberán adoptar todas las medidas necesarias para garantizar que no exista ningún lapso entre el momento en que el nacional de un tercer país abandona el espacio Schengen y la activación en el SIS de la descripción. Esto deberá asegurar el éxito en la ejecución de las prohibiciones de entrada en los pasos fronterizos exteriores, evitando de forma efectiva el regreso al espacio Schengen. (21)El presente Reglamento deberá establecer normas obligatorias para la consulta a las autoridades nacionales en caso de que un nacional de un país tercero sea titular o pueda obtener un permiso de residencia válido u otra autorización o derecho de estancia concedido por un Estado miembro, y otro Estado miembro prevea emitir una descripción, o ya la haya introducido, para la denegación de entrada y estancia a dicho nacional de un tercer país. Tales situaciones generan graves incertidumbres para los guardias de fronteras, la policía y las autoridades de inmigración. Por tanto, es conveniente prever un plazo obligatorio para la consulta rápida con un resultado definitivo a fin de evitar que personas que representan una amenaza puedan entrar en el espacio Schengen. (22)El presente Reglamento no afectará a la aplicación de la Directiva 2004/38. (23)Las descripciones no deberán mantenerse en el SIS por más tiempo del necesario para cumplir el fin para el que fueron emitidas. A fin de reducir la carga administrativa para las distintas autoridades que participan en el tratamiento de los datos de particulares a distintos efectos, procede adecuar el periodo de conservación de las descripciones de denegación de entrada y estancia con el plazo máximo posible de las prohibiciones de entrada emitidas con arreglo a procedimientos conformes con la Directiva 2008/115/CE. Por tanto, el plazo de conservación de las descripciones sobre personas deberá ser como máximo de cinco años. Por regla general, las descripciones de personas deberán suprimirse automáticamente del SIS transcurrido un periodo de cinco años. Las decisiones de mantener descripciones de personas deberán basarse en una evaluación del caso concreto. Los Estados miembros deberán revisar las descripciones de personas en el periodo de revisión establecido y elaborar estadísticas del número de descripciones cuyo periodo de conservación se haya prorrogado. (24)La introducción y prórroga de la fecha de expiración de una descripción del SIS deberán estar sujetas al requisito de proporcionalidad, examinando si un caso concreto es adecuado, pertinente y suficientemente importante como para introducir una descripción en el SIS. En casos de delitos con arreglo a los artículos 1, 2, 3 y 4 de la Decisión Marco 2002/475/JAI del Consejo sobre la lucha contra el terrorismo siempre deberá crearse una descripción sobre nacionales de terceros países a efectos de denegación de entrada y estancia, teniendo en cuenta el nivel elevado de amenaza y la repercusión general negativa que dicha actividad podría conllevar. (25)La integridad de los datos del SIS reviste una importancia primordial. Por tanto, deben fijarse salvaguardias apropiadas para tratar los datos del SIS a nivel central y a nivel nacional, a fin de garantizar la seguridad de los datos durante todas las fases de su funcionamiento y utilización. Las autoridades que intervengan en el tratamiento de los datos deberán estar sujetas a los requisitos de seguridad del presente Reglamento y a un procedimiento uniforme de notificación de incidentes. (26)Los datos tratados en el SIS en aplicación del presente Reglamento no deberán transmitirse ni ponerse a disposición de terceros países ni de organizaciones internacionales. (27)A fin de aumentar la eficacia del trabajo de las autoridades de inmigración a la hora de decidir sobre el derecho de los nacionales de terceros países a entrar y residir en el territorio de los Estados miembros, así como sobre el retorno de los nacionales de terceros países en situación irregular, procede concederles acceso al SIS en virtud del presente Reglamento. (28)El Reglamento (UE) 2016/679 deberá aplicarse al tratamiento de datos personales en virtud del presente Reglamento por las autoridades de los Estados miembros cuando la Directiva (UE) 2016/680 no sea aplicable. El Reglamento (CE) n.º 45/2001 del Parlamento Europeo y del Consejo deberá aplicarse al tratamiento de datos personales por las instituciones y los órganos de la Unión en el ejercicio de sus responsabilidades con arreglo al presente Reglamento. Las disposiciones de la Directiva (UE) 2016/680, del Reglamento (UE) 2016/679 y del Reglamento (CE) n.º 45/2001 deberán especificarse en el presente Reglamento cuando sea necesario. En lo que respecta al tratamiento de datos personales por parte de Europol, se aplicará el Reglamento (UE) 2016/794 sobre la Agencia de la Unión Europea para la Cooperación Policial (Reglamento Europol). (29)Por lo que respecta a la confidencialidad, a los funcionarios y otros agentes que trabajen en SIS se les aplicarán las disposiciones pertinentes del Estatuto de los funcionarios y el Régimen aplicable a los otros agentes de la Unión Europea.

(30)Tanto los Estados miembros como la Agencia deberán disponer de planes de seguridad para facilitar la aplicación de las obligaciones en materia de seguridad, y deberán cooperar entre sí para abordar las cuestiones de seguridad desde una perspectiva común. (31)Las autoridades nacionales de control independientes deberán controlar la legalidad del tratamiento de datos personales por los Estados miembros en el marco del presente Reglamento. Deberán establecerse los derechos de los interesados con respecto al acceso, la rectificación y la supresión de sus datos personales almacenados en el SIS y el posterior recurso ante los órganos jurisdiccionales nacionales, así como el reconocimiento mutuo de las resoluciones judiciales. Por tanto, procede solicitar estadísticas anuales a los Estados miembros. (32)Las autoridades nacionales de supervisión deberán velar por que, al menos cada cuatro años, se lleve a cabo una auditoría de las operaciones de tratamiento de datos en los N.SIS de acuerdo con las normas internacionales de auditoría. La auditoría deberá ser realizada por las autoridades de supervisión, o bien las autoridades nacionales de supervisión deberán ordenar directamente la auditoría a un auditor independiente para la protección de datos. El auditor independiente deberá seguir estando bajo el control y la responsabilidad de la autoridad o autoridades nacionales de supervisión que, por tanto, deberán ordenar la propia auditoría y ofrecer una definición clara de su objetivo, alcance y metodología, así como orientaciones y supervisión respecto a las auditorías y sus resultados finales. (33)El Reglamento (UE) 2016/794 (Reglamento Europol) dispone que Europol apoyará y reforzará las acciones llevadas a cabo por las autoridades competentes de los Estados miembros y su cooperación en la lucha contra el terrorismo y los delitos graves y elaborará análisis y evaluaciones de amenazas. Con el fin de facilitar a Europol el desempeño de sus tareas, en particular en el Centro europeo sobre el tráfico ilícito de migrantes, procede permitir a Europol acceso a las categorías de descripciones definidas en el presente Reglamento. Dicho Centro desempeña un importante papel estratégico para luchar contra la facilitación de la migración irregular, por lo que deberá tener acceso a las descripciones de personas a las que se deniegue la entrada y la estancia en el territorio de un Estado miembro, ya sea por motivos delictivos o por el incumplimiento de las condiciones de entrada y estancia. (34)Con el fin de colmar la brecha en el intercambio de información en materia de terrorismo, en particular sobre los combatientes terroristas extranjeros (pues el seguimiento de sus movimientos es crucial), los Estados miembros deberán intercambiar información sobre actividades relacionadas con el terrorismo con Europol paralelamente a la introducción de una descripción en el SIS, así como las respuestas positivas y la información relacionada. Esto permitiría al Centro Europeo de Lucha contra el Terrorismo de Europol comprobar si existe información contextual adicional en las bases de datos de Europol y realizar análisis de gran calidad, contribuyendo al desmantelamiento de las redes terroristas y, cuando sea posible, impidiendo sus ataques. (35)Además, es necesario establecer normas claras para Europol sobre el tratamiento y la descarga de datos del SIS a fin de permitir el más amplio uso del SIS, siempre que se respeten las normas de protección de datos con arreglo a lo dispuesto en el presente Reglamento y en el Reglamento (UE) 2016/794. En caso de que las consultas realizadas por Europol en el SIS revelen la existencia de una descripción emitida por un Estado miembro, Europol no puede adoptar las medidas necesarias. Por consiguiente, deberá informar de ello al Estado miembro en cuestión para que pueda realizar el seguimiento del caso. (36)A efectos del presente Reglamento, el Reglamento (UE) 2016/1624 del Parlamento Europeo y del Consejo establece que el Estado miembro de acogida debe autorizar a los miembros de los equipos de la Guardia Europea de Fronteras y Costas o a los equipos de personal implicados en tareas relacionadas con el retorno, desplegados por la Agencia Europea de la Guardia de Fronteras y Costas, a consultar las bases de datos europeas, cuando dicha consulta sea necesaria para cumplir objetivos operativos especificados en el plan operativo sobre controles en las fronteras, vigilancia fronteriza y retorno. Otras agencias de la Unión competentes, especialmente la Oficina Europea de Apoyo al Asilo y Europol, pueden también desplegar expertos en el marco de los equipos de apoyo a la gestión de la migración, que no sean miembros del personal de los organismos de la Unión. El objetivo del despliegue de los equipos de la Guardia Europea de Fronteras y Costas, los equipos de personal implicados en tareas relacionadas con el retorno y los equipos de apoyo a la gestión de la migración es reforzar operativa y técnicamente a los Estados miembros que lo soliciten, especialmente a aquellos que se enfrentan a desafíos de migración desproporcionados. El cumplimiento de las tareas asignadas a los equipos de la Guardia Europea de Fronteras y Costas, los equipos de personal implicados en tareas relacionadas con el retorno y los equipos de apoyo a la gestión de la migración, requiere el acceso al SIS a través de una interfaz técnica de la Agencia Europea de la Guardia de Fronteras y Costas conectada al SIS Central. En caso de que las consultas efectuadas por el equipo o los equipos de personal en el SIS revelen la existencia de una descripción emitida por un Estado miembro, el miembro del personal o el equipo no podrá llevar a cabo la medida pertinente a menos que esté autorizado para ello por el Estado miembro de acogida. Por consiguiente, deberá informar de ello a los Estados miembros afectados para permitir el seguimiento del asunto. (37)De conformidad con el Reglamento (UE) 2016/1624, la Agencia Europea de la Guardia de Fronteras y Costas deberá elaborar análisis de riesgos. Estos análisis deberán abarcar todos los aspectos pertinentes de la gestión integrada de las fronteras europeas, en particular las amenazas que puedan afectar al funcionamiento o a la seguridad de las fronteras exteriores. Las descripciones introducidas en el SIS de conformidad con el presente Reglamento, y en especial las descripciones a efectos de la denegación de entrada y estancia, son información pertinente para evaluar las posibles amenazas que puedan afectar a las fronteras exteriores, por lo que deberán estar disponibles con vistas a los análisis de riesgos que deberá elaborar la Agencia Europea de la Guardia de Fronteras y Costas. El cumplimiento de las tareas asignadas a la Agencia Europea de la Guardia de Fronteras y Costas en relación con el análisis de riesgos requiere el acceso al SIS. Además, en el marco de la propuesta de la Comisión de un Reglamento del Parlamento Europeo y del Consejo por el que se crea un Sistema Europeo de Información y Autorización de Viajes (SEIAV), la unidad central SEIAV de la Agencia Europea de la Guardia de Fronteras y Costas realizará las comprobaciones en el SIS a través del SEIAV con el fin de evaluar las solicitudes de autorización de viaje, lo que requiere, entre otras cosas, determinar si el nacional de un tercer país que solicite una autorización de viaje es objeto de una descripción en el SIS. Para ello, la unidad central SEIAV de la Agencia Europea de la Guardia de Fronteras y Costas también deberá tener acceso al SIS en la medida necesaria con arreglo a su mandato, a saber, a todas las categorías de descripciones sobre nacionales de terceros países respecto de los cuales se haya emitido una descripción a efectos de entrada y estancia, y sobre aquellos que sean objeto de una medida restrictiva destinada a impedir la entrada o el tránsito a través de los Estados miembros. (38)Debido a su naturaleza técnica, nivel de detalle y necesidad de actualización regular, determinados aspectos del SIS no pueden ser regulados exhaustivamente por las disposiciones del presente Reglamento. Esto incluye, por ejemplo, las normas técnicas sobre introducción, actualización, supresión y consulta de datos, las normas sobre calidad de los datos y las normas de consulta relativas a los identificadores biométricos, las normas sobre compatibilidad y prioridad de las descripciones, la introducción de indicaciones, las conexiones entre descripciones, el establecimiento de la fecha de expiración de descripciones en el plazo máximo y el intercambio de información complementaria. En consecuencia, las competencias de ejecución en estas materias deberán delegarse en la Comisión. Las normas técnicas sobre la consulta de descripciones deberán tener en cuenta la necesidad de que las aplicaciones nacionales funcionen con fluidez. (39)A fin de garantizar condiciones uniformes de ejecución del presente Reglamento, deberán atribuirse a la Comisión competencias de ejecución. Dichas competencias deberán ejercerse de conformidad con el Reglamento (UE) n.º 182/2011. El procedimiento para la adopción de medidas de ejecución en virtud del presente Reglamento y del Reglamento (UE) 2018/xxx (cooperación policial y judicial) deberá ser el mismo. (40)A fin de garantizar la transparencia, la Agencia deberá presentar cada dos años un informe sobre el funcionamiento técnico del SIS Central y de la infraestructura de comunicación, así como sobre su seguridad y sobre el intercambio de información complementaria. La Comisión deberá realizar una evaluación general cada cuatro años. (41)Dado que los objetivos del presente Reglamento, a saber, el establecimiento y regulación de un sistema común de información y el intercambio de información complementaria, no pueden, por su propia naturaleza, ser alcanzados de manera suficiente por los Estados miembros y, por consiguiente, pueden lograrse mejor a nivel de la Unión, la Unión puede adoptar medidas, de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado de la Unión Europea. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, el presente Reglamento no excede de lo necesario para alcanzar estos objetivos. (42)El presente Reglamento respeta los derechos fundamentales y observa los principios reconocidos en particular por la Carta de los Derechos Fundamentales de la Unión Europea. Concretamente, el presente Reglamento aspira a garantizar un entorno seguro para todas las personas que residen en el territorio de la Unión Europea y la protección de los migrantes irregulares frente a la explotación y la trata de seres humanos, permitiendo su identificación a la vez que se respeta plenamente la protección de los datos personales. (43)De conformidad con los artículos 1 y 2 del Protocolo n.º 22 sobre la posición de Dinamarca anejo al Tratado de la Unión Europea y al TFUE, Dinamarca no participa en la adopción del presente Reglamento y no está vinculada por él ni sujeta a su aplicación. Dado que el presente Reglamento desarrolla el acervo de Schengen, Dinamarca, de conformidad con el artículo 4 de dicho Protocolo, decidirá, en un periodo de seis meses a partir de que el Consejo haya tomado una medida sobre el presente Reglamento, si lo incorpora a su legislación nacional. (44)El presente Reglamento desarrolla disposiciones del acervo de Schengen en las que el Reino Unido no participa, de conformidad con la Decisión 2000/365/CE del Consejo. El Reino Unido no participa en la adopción del presente Reglamento, que no será vinculante ni aplicable en ese país. (45)El presente Reglamento desarrolla disposiciones del acervo de Schengen en las que Irlanda no participa, de conformidad con la Decisión 2002/192/CE del Consejo; Irlanda no participa en la adopción del presente Reglamento, que no será vinculante ni aplicable en ese país. (46)Por lo que se refiere a Islandia y Noruega, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en el sentido del Acuerdo celebrado por el Consejo de la Unión Europea con la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen, que entran en el ámbito mencionado en el artículo 1, punto G, de la Decisión 1999/437/CE del Consejo, relativa a determinadas normas de desarrollo de dicho Acuerdo. (47)Por lo que se refiere a Suiza, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en el sentido del Acuerdo firmado entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen, que entran en el ámbito mencionado en el artículo 1, punto G, de la Decisión 1999/437/CE, leído en relación con el artículo 4, apartado 1, de las Decisiones 2004/849/CE y 2004/860/CE del Consejo. (48)Por lo que se refiere a Liechtenstein, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen, en el sentido del Protocolo entre la Unión Europea, la Comunidad Europea, la Confederación Suiza y el Principado de Liechtenstein sobre la adhesión del Principado de Liechtenstein al Acuerdo entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen, que entran en el ámbito mencionado en el artículo 1, punto G, de la Decisión 1999/437/CE, leído en relación con el artículo 3 de la Decisión 2011/349/UE del Consejo y el artículo 3 de la Decisión 2011/350/UE del Consejo. (49)Por lo que se refiere a Bulgaria y Rumanía, el presente Reglamento constituye un acto que desarrolla o está relacionado con el acervo de Schengen en el sentido definido en el artículo 4, apartado 2, del Acta de adhesión de 2005 y debe leerse conjuntamente con la Decisión 2010/365/UE del Consejo relativa a la aplicación de las disposiciones del acervo de Schengen relativas al Sistema de Información de Schengen en la República de Bulgaria y Rumanía.

(50)Por lo que se refiere a Chipre y Croacia, el presente Reglamento constituye un acto que desarrolla o está relacionado con el acervo de Schengen en el sentido, respectivamente, del artículo 3, apartado 2, del Acta de adhesión de 2003 y del artículo 4, apartado 2, del Acta de adhesión de 2011. (51)Los costes estimados de la actualización del SIS y de los sistemas nacionales, y de la aplicación de las nuevas funcionalidades, previstos en el presente Reglamento, son inferiores al importe restante en la línea presupuestaria para la iniciativa «fronteras inteligentes» en el Reglamento (UE) n.º 515/2014 del Parlamento Europeo y del Consejo. Por consiguiente, el presente Reglamento debe reasignar el importe atribuido para el desarrollo de sistemas de tecnología de la información en apoyo de la gestión de los flujos migratorios en las fronteras exteriores, de conformidad con el artículo 5, apartado 5, letra b), del Reglamento (UE) n.º 515/2014. (52)Por tanto, procede derogar el Reglamento (CE) n.º 1987/2006. (53)El Supervisor Europeo de Protección de Datos, al que se consultó de conformidad con el artículo 28, apartado 2, del Reglamento (CE) n.º 45/2001, emitió su dictamen el …,

HAN ADOPTADO EL PRESENTE REGLAMENTO: CAPÍTULO I DISPOSICIONES GENERALES Artículo 1

Finalidad general del SIS El SIS tiene por finalidad garantizar un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión, incluidos el mantenimiento de la seguridad y el orden públicos y la salvaguardia de la seguridad en el territorio de los Estados miembros, y aplicar las disposiciones del capítulo 2 del título V de la tercera parte del Tratado de Funcionamiento de la Unión Europea relativas a la circulación de personas en dicho territorio, con la ayuda de la información transmitida por este sistema. Artículo 2

Ámbito de aplicación 1.El presente Reglamento establece las condiciones y los procedimientos de tratamiento de las descripciones de nacionales de terceros países introducidas en el SIS, así como de intercambio de información complementaria y datos adicionales a efectos de la denegación de entrada y estancia en el territorio de los Estados miembros. 2.El presente Reglamento establece también disposiciones sobre la arquitectura técnica del SIS; las responsabilidades de los Estados miembros y de la Agencia Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia; el tratamiento general de los datos; los derechos de los interesados; y la responsabilidad. Artículo 3

Definiciones 1.A efectos del presente Reglamento, se entenderá por: a)«descripción»: conjunto de datos, incluidos los identificadores biométricos según lo previsto en el artículo 22, introducidos en el SIS que permiten a las autoridades competentes identificar a una persona con vistas a la adopción de una medida específica; b)«información complementaria»: información que no forma parte de los datos de una descripción almacenada en el SIS, pero que está relacionada con dicha descripción, que se intercambiará: 1)a fin de que los Estados miembros puedan consultarse o informarse entre sí al introducir una descripción; 2)tras la obtención de una respuesta positiva, a fin de poder adoptar una medida adecuada; 3)cuando no pueda ejecutarse la medida requerida; 4)al tratar de la calidad de los datos del SIS;

5)al tratar de la compatibilidad y prioridad de las descripciones; 6)al tratar del ejercicio del derecho de acceso; c)«datos adicionales»: datos almacenados en el SIS y relacionados con las descripciones del SIS que deben estar inmediatamente a disposición de las autoridades competentes cuando, como resultado de la consulta de este sistema, se localice a personas sobre las cuales se hayan introducido datos en el SIS; d)«nacional de un tercer país»: cualquier persona que no sea ciudadano de la Unión en el sentido del artículo 20 del TFUE, a excepción de las personas que disfruten de derechos de libre circulación equivalentes a los de los ciudadanos de la Unión en virtud de acuerdos celebrados entre la Unión, o la Unión y sus Estados miembros, por una parte, y terceros países, por otra parte; e)«datos personales»: toda información sobre una persona física identificada o identificable («interesado»); f)«persona física identificable»: toda persona cuya identidad pueda determinarse, directa o indirectamente, en concreto mediante elementos identificadores tales como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos, característicos de su identidad morfológica, fisiológica, genética, psíquica, económica, cultural o social; g)«tratamiento de datos personales»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, almacenamiento, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de ha