02019R0817 — ET — 22.05.2019 — 000.001

Käesolev tekst on üksnes dokumenteerimisvahend ning sel ei ole mingit õiguslikku mõju. Liidu institutsioonid ei vastuta selle teksti sisu eest. Asjakohaste õigusaktide autentsed versioonid, sealhulgas nende preambulid, on avaldatud Euroopa Liidu Teatajas ning on kättesaadavad EUR-Lexi veebisaidil. Need ametlikud tekstid on vahetult kättesaadavad käesolevasse dokumenti lisatud linkide kaudu





Parandatud:









▼B

EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS (EL) 2019/817,

20. mai 2019,

millega luuakse ELi infosüsteemide koostalitlusvõime raamistik piiride ja viisade valdkonnas ning muudetakse Euroopa Parlamendi ja nõukogu määrusi (EÜ) nr 767/2008, (EL) 2016/399, (EL) 2017/2226, (EL) 2018/1240, (EL) 2018/1726 ja (EL) 2018/1861 ning nõukogu otsuseid 2004/512/EÜ ja 2008/633/JSK







I PEATÜKK

Üldsätted

Artikkel 1

Reguleerimisese

1. Käesoleva määruse ja Euroopa Parlamendi ja nõukogu määrusega (EL) 2019/818 ( 1 ) luuakse raamistik, et tagada koostalitlusvõime riiki sisenemise ja riigist lahkumise süsteemi (EES), viisainfosüsteemi (VIS), Euroopa reisiinfo ja -lubade süsteemi (ETIAS), Eurodaci, Schengeni infosüsteemi (SIS) ja kolmandate riikide kodanike suhtes kohaldatava Euroopa karistusregistrite infosüsteemi (ECRIS-TCN) vahel.

2. Raamistik hõlmab järgmisi koostalitluse komponente:

a) Euroopa otsinguportaal;

b) ühine biomeetrilise võrdlemise teenus;

c) ühine isikuandmete hoidla;

d) mitme identiteedi detektor.

3. Käesolevas määruses nähakse samuti ette sätted andmekvaliteedi nõuete, universaalse sõnumivormingu ja aruandluse ning statistika keskse teabehoidla kohta ja kehtestatakse liikmesriikide ning Vabadusel, Turvalisusel ja Õigusel Rajaneva Ala Suuremahuliste IT-süsteemide Operatiivjuhtimise Euroopa Liidu Ameti (eu-LISA) kohustused seoses koostalitluse komponentide kavandamise, väljatöötamise ja toimimisega.

4. Määrusega muudetakse ka menetlusi ja tingimusi, mille kohaselt liikmesriikide määratud asutused ja Euroopa Liidu Õiguskaitsekoostöö Amet (Europol) saavad juurdepääsu EESile, VISile, ETIASele ja Eurodacile terroriaktide või muude raskete kuritegude tõkestamise, avastamise või uurimise eesmärgil.

5. Käesoleva määrusega kehtestatakse ka raamistik isikusamasuse kontrollimiseks ja isikute tuvastamiseks.

Artikkel 2

Eesmärgid

1. Käesoleval koostalitlusvõimet tagaval määrusel on järgmised eesmärgid:

a) parandada kontrollide tulemuslikkust ja tõhusust välispiiridel;

b) aidata tõkestada ebaseaduslikku sisserännet ja võidelda selle vastu;

c) aidata tagada kõrgetasemeline julgeolek liidu vabadusel, turvalisusel ja õigusel rajaneval alal, sealhulgas säilitada avalik julgeolek ja kord ning kaitsta liikmesriikide julgeolekut nende territooriumil;

d) parandada ühise viisapoliitika rakendamist;

e) aidata läbi vaadata rahvusvahelise kaitse taotlusi;

f) aidata tõkestada, avastada ja uurida terroriakte ja muid raskeid kuritegusid;

g) hõlbustada tundmatute isikute, kes ei ole võimelised oma isikut tõendama, või looduskatastroofi, õnnetuse või terrorirünnaku järel leitud tundmatute inimsäilmete tuvastamist.

2. Lõikes 1 osutatud eesmärgid saavutatakse

a) isikute õige tuvastamise tagamise kaudu;

b) identiteedipettustega võitlemise kaudu;

c) ELi infosüsteemides säilitatavate andmete kvaliteedi parandamise ja andmetele esitatavate kvaliteedinõuete ühtlustamise kaudu, järgides iga süsteemi reguleerivates õigusaktides sätestatud andmetöötlusnõudeid ning andmekaitsestandardeid ja -põhimõtteid;

d) ELi infosüsteemide tehnilise ja operatiivse rakendamise hõlbustamise ja toetamise kaudu liikmesriikides;

e) vastavaid ELi infosüsteeme reguleerivate andmeturbe ja andmekaitse tingimuste tugevdamise, lihtsustamise ja ühtlustamise kaudu, ilma et see mõjutaks teatavate andmekategooriatele rakendatavaid erikaitsemeetmeid ja tagatisi;

f) määratud asutuste jaoks EESile, VISile, ETIASele ja Eurodacile juurdepääsu andmise tingimuste ühtlustamise kaudu, tagades vajalikud ja proportsionaalsed juurdepääsutingimused;

g) EESi, VISi, ETIASe, Eurodaci, SISi ja ECRIS-TCNi eesmärkide toetamise kaudu.

Artikkel 3

Kohaldamisala

1. Käesolevat määrust kohaldatakse EESi, VISi, ETIASe ja SISi suhtes.

2. Käesolevat määrust kohaldatakse isikute suhtes, kelle isikuandmeid võib töödelda käesoleva artikli lõikes 1 osutatud ELi infosüsteemides ja kelle andmeid kogutakse määruse (EÜ) nr 767/2008 artiklites 1 ja 2, määruse (EL) 2017/2226 artiklis 1, määruse (EL) 2018/1240 artiklites 1 ja 4, määruse (EL) 2018/1860 artiklis 1 ja määruse (EL) 2018/1861 artiklis 1 määratletud eesmärkidel.

Artikkel 4

Mõisted

Käesolevas määruses kasutatakse järgmisi mõisteid:

1) „välispiirid“ – määruse (EL) 2016/399 artikli 2 punktis 2 määratletud välispiirid;

2) „kontrollid piiril“ – määruse (EL) 2016/399 artikli 2 punktis 11 määratletud kontrollid piiril;

3) „piirivalveasutus“ – piirivalveametnik, kellele on riigisisese õiguse kohaselt tehtud ülesandeks teostada kontrolle piiril;

4) „järelevalveasutused“ – määruse (EL) 2016/679 artikli 51 lõikes 1 osutatud järelevalveasutus ja direktiivi (EL) 2016/680 artikli 41 lõikes 1 osutatud järelevalveasutus;

5) „isikusamasuse kontroll“ – andmekogumite võrdlemise protsess väidetava isikusamasuse kindlakstegemiseks (üks-ühele kontroll);

6) „tuvastamine“ – isikusamasuse kindlakstegemise protsess andmebaasis tehtava otsingu kaudu, mille käigus võrreldakse andmeid mitme andmekogumiga (üks-mitmele kontroll);

7) „tähtnumbrilised andmed“ – tähtede, numbrite, erimärkide, tühikute ja kirjavahemärkidena esitatud andmed;

8) „identiteediandmed“ – artikli 27 lõike 3 punktides a–e osutatud andmed;

9) „sõrmejäljeandmed“ – sõrmejäljekujutised ja latentsed sõrmejäljekujutised, mis võimaldavad tänu unikaalsusele ja kujutistes sisalduvatele võrdluspunktidele teha isiku identiteedi kohta täpseid ja usaldusväärseid järeldusi;

10) „näokujutis“ – isiku näo digitaalne kujutis;

11) „biomeetrilised andmed“ – sõrmejäljeandmed või näokujutised või mõlemad;

12) „biomeetriline mall“ – matemaatiline esitus, mille saamiseks on biomeetrilistest andmetest ekstraktitud teatavad erisused, mis on vajalikud kontrolli ja tuvastamise jaoks;

13) „reisidokument“ – pass või sellega samaväärne dokument, mis lubab selle kasutajal ületada välispiiri ning kuhu saab kanda viisa;

14) „reisidokumendi andmed“ – reisidokumendi liik, number ja väljaandjariik, reisidokumendi kehtivusaja lõppkuupäev ja väljaandjariigi kolmetäheline kood;

15) „ELi infosüsteemid“ – EES, VIS, ETIAS, Eurodac, SIS ja ECRIS-TCN;

16) „Europoli andmed“ – isikuandmed, mida Europol töötleb määruse (EL) 2016/794 artikli 18 lõike 2 punktides a, b ja c osutatud eesmärkidel;

17) „Interpoli andmebaasid“ – varastatud ja kaotatud reisidokumentide andmebaas (SLTDi andmebaas) ja Interpoli hoiatusteadetega seotud reisidokumentide andmebaas (TDAWNi andmebaas);

18) „kokkulangevus“ – vastavus, mis saadakse infosüsteemis või andmebaasis salvestatud või salvestatavate isikuandmete automaatse võrdlemise tulemusena;

19) „politseiasutus“ – direktiivi (EL) 2016/680 artikli 3 punktis 7 määratletud pädev asutus;

20) „määratud asutused“ – liikmesriikide määratud asutused, mis on määratletud määruse (EL) 2017/2226 artikli 3 lõike 1 punktis 26, otsuse 2008/633/JSK artikli 2 lõike 1 punktis e ja määruse (EL) 2018/1240 artikli 3 lõike 1 punktis 21;

21) „terroriakt“ – liikmesriigi õiguse rikkumine, mis vastab ühele Euroopa Parlamendi ja nõukogu direktiivis (EL) 2017/541 ( 2 ) osutatud õigusrikkumistest või on sellega samaväärne;

22) „raske kuritegu“ – õigusrikkumine, mis vastab ühele nõukogu raamotsuse 2002/584/JSK ( 3 ) artikli 2 lõikes 2 osutatud õigusrikkumistele või on sellega samaväärne, kui see on liikmesriigi õiguse kohaselt karistatav vabadusekaotuse või vabadust piirava julgeolekumeetmega, mille ülemmäär on vähemalt kolm aastat;

23) „riiki sisenemise ja riigist lahkumise süsteem“ või „EES“ – määrusega (EL) 2017/2226 loodud riiki sisenemise ja riigist lahkumise süsteem;

24) „viisainfosüsteem“ või „VIS“ – määrusega (EÜ) nr 767/2008 loodud viisainfosüsteem;

25) „Euroopa reisiinfo ja -lubade süsteem“ või „ETIAS“ – määrusega (EL) 2018/1240 loodud Euroopa reisiinfo ja -lubade süsteem;

26) „Eurodac“ – Euroopa Parlamendi ja nõukogu määrusega (EL) nr 603/2013 ( 4 ) loodud Eurodac;

27) „Schengeni infosüsteem“ või „SIS“ – määrustega (EL) 2018/1860, (EL) 2018/1861 ja (EL) 2018/1862 loodud Schengeni infosüsteem;

28) „ECRIS-TCN“ – Euroopa Parlamendi ja nõukogu määrusega (EL) 2019/816 ( 5 ) loodud liikmesriikide keskne tuvastamissüsteem, milles hoitakse teavet kolmandate riikide kodanike ja kodakondsuseta isikute suhtes tehtud süüdimõistvate kohtuotsuste kohta.

Artikkel 5

Diskrimineerimiskeeld ja põhiõigused

Käesoleva määruse raames toimuva isikuandmete töötlemise käigus ei tohi diskrimineerida isikuid soo, rassi, nahavärvi, etnilise või sotsiaalse päritolu, geneetiliste omaduste, keele, usutunnistuse või veendumuste, poliitiliste või muude seisukohtade, rahvusvähemusse kuulumise, varalise seisundi, sünnipära, puude, vanuse või seksuaalse sättumuse alusel. Sellisel töötlemisel tuleb täiel määral austada inimväärikust ja isikupuutumatust ning põhiõigusi, sealhulgas õigust eraelu puutumatusele ja isikuandmete kaitsele. Erilist tähelepanu tuleb pöörata lastele, eakatele ja puuetega inimestele ning rahvusvahelist kaitset vajavatele isikutele. Esmajärjekorras tuleb arvesse võtta lapse huve.







II PEATÜKK

Euroopa otsinguportaal

Artikkel 6

Euroopa otsinguportaal

1. Euroopa otsinguportaal luuakse, et lihtsustada liikmesriikide ametiasutuste ja liidu asutuste kiiret, tõrgeteta, tõhusat, süstemaatilist ja kontrollitud juurdepääsu ELi infosüsteemidele, Europoli andmetele ja Interpoli andmebaasidele nende ametiasutuste ja ametite ülesannete täitmiseks ning kooskõlas nende juurdepääsuõigustega ja EESi, VISi, ETIASe, Eurodaci, SISi ning ECRIS-TCNi eesmärkide ja sihtidega.

2. Euroopa otsinguportaal koosneb järgmistest elementidest:

a) keskne taristu, sealhulgas otsinguportaal, mis võimaldab teha üheaegselt päringuid EESist, VISist, ETIASest, Eurodacist, SISist, ECRIS-TCNist, Europoli andmetest ja Interpoli andmebaasidest;

b) turvaline sidekanal Euroopa otsinguportaali, liikmesriikide ja nende liidu asutuste vahel, kellel on õigus kasutada Euroopa otsinguportaali;

c) turvaline sidetaristu Euroopa otsinguportaali ning EESi, VISi, ETIASe, Eurodaci, keskse SISi, ECRIS-TCNi, Europoli andmete ja Interpoli andmebaaside vahel ning Euroopa otsinguportaali ja ühise isikuandmete hoidla ja mitme identiteedi detektori kesksete taristute vahel.

3. Euroopa otsinguportaali arendab välja ja selle haldamise tagab eu-LISA.

Artikkel 7

Euroopa otsinguportaali kasutamine

1. Euroopa otsinguportaali võivad kasutada üksnes need liikmesriikide ametiasutused ja liidu asutused, kellel on juurdepääs vähemalt ühele ELi infosüsteemidest kooskõlas neid ELi infosüsteeme reguleerivate õigusaktidega, ühisele isikuandmete hoidlale ja mitme identiteedi detektorile kooskõlas käesoleva määrusega, Europoli andmetele kooskõlas määrusega (EL) 2016/794 või Interpoli andmebaasidele kooskõlas sellist juurdepääsu reguleeriva liidu või liikmesriigi õigusega.

Need liikmesriikide ametiasutused ja liidu asutused võivad kasutada Euroopa otsinguportaali ja selles sisalduvaid andmeid üksnes nimetatud ELi infosüsteeme reguleerivates õigusaktides, määruses (EL) 2016/794 ja käesolevas määruses sätestatud eesmärkidel.

2. Lõikes 1 osutatud liikmesriikide ametiasutused ja liidu asutused kasutavad Euroopa otsinguportaali EESi, VISi ja ETIASe kesksüsteemidesse sisestatud isikute või nende reisidokumentidega seonduvate andmete otsimiseks kooskõlas oma juurdepääsuõigustega, mis on sätestatud neid ELi infosüsteeme reguleerivates õigusaktides ja riigisiseses õiguses. Samuti kasutavad nad Euroopa otsinguportaali artiklites 20, 21 ja 22 osutatud eesmärkidel, et teha kooskõlas käesoleva määruse kohaste juurdepääsuõigustega päringuid ühisest isikuandmete hoidlast.

3. Lõikes 1 osutatud liikmesriikide ametiasutused võivad kasutada Euroopa otsinguportaali isikute või nende reisidokumentidega seonduvate andmete otsimiseks määrustes (EL) 2018/1860 ja (EL) 2018/1861 osutatud kesksest SISist.

4. Kui liidu õiguses on nii ette nähtud, kasutavad lõikes 1 osutatud liidu asutused Euroopa otsinguportaali selleks, et otsida kesksest SISist isikute või nende reisidokumentidega seonduvaid andmeid.

5. Lõikes 1 osutatud liikmesriikide ametiasutused ja liidu asutused võivad kasutada Euroopa otsinguportaali reisidokumentidega seonduvate andmete otsimiseks Interpoli andmebaasidest, kui see on ette nähtud, ning vastavalt oma juurdepääsuõigustele, mis on sätestatud liidu või liikmesriigi õiguses.

Artikkel 8

Euroopa otsinguportaali kasutajaprofiilid

1. eu-LISA loob Euroopa otsinguportaali kasutamise võimaldamiseks koostöös liikmesriikidega ja kooskõlas lõikes 2 osutatud tehniliste üksikasjade ja juurdepääsuõigustega Euroopa otsinguportaali iga kasutajakategooria alusel ja päringute tegemiseks profiili. Iga profiil hõlmab kooskõlas liidu ja riigisisese õigusega järgmist teavet:

a) päringu tegemiseks kasutatavad andmeväljad;

b) ELi infosüsteemid, Europoli andmed ja Interpoli andmebaasid, millest tehakse ja võidakse teha päringuid ja millest kasutaja saab vastuse;

c) konkreetsed andmed ELi infosüsteemides, Europoli andmed ja Interpoli andmebaasid, mille kohta võidakse esitada päring;

d) andmekategooriad, mis võidakse esitada igas vastuses.

2. Komisjon võtab vastu rakendusaktid, et määrata kindlaks lõikes 1 osutatud profiilide tehnilised üksikasjad vastavalt Euroopa otsinguportaali kasutajate juurdepääsuõigustele, mis on sätestatud ELi infosüsteeme reguleerivates õigusaktides ja liikmesriigi õiguses. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

3. eu-LISA vaatab lõikes 1 osutatud profiilid koostöös liikmesriikidega korrapäraselt ning vähemalt üks kord aastas läbi ja ajakohastab neid vajaduse korral.

Artikkel 9

Päringud

1. Euroopa otsinguportaali kasutajad esitavad päringu tegemiseks Euroopa otsinguportaalile tähtnumbrilised või biomeetrilised andmed. Euroopa otsinguportaal teeb kasutaja esitatud andmetega samaaegselt ja vastavalt kasutaja profiilile päringu EESist, ETIASest, VISist, SISist, Eurodacist, ECRIS-TCNist, ühisest isikuandmete hoidlast, Europoli andmetest ja Interpoli andmebaasidest.

2. Euroopa otsinguportaali kaudu päringu tegemiseks kasutatavad andmekategooriad peavad vastama isikute või reisidokumentidega seonduvatele andmekategooriatele, mida võidakse kasutada päringute tegemiseks ELi erinevatest infosüsteemidest, Europoli andmetest ja Interpoli andmebaasidest vastavalt neid reguleerivatele õigusaktidele.

3. eu-LISA võtab koostöös liikmesriikidega Euroopa otsinguportaali puhul kasutusele artiklis 38 osutatud universaalsel sõnumivormingul põhineva liidese juhenddokumendi.

4. Euroopa otsinguportaali kaudu päringut tehes saadakse vastuseks EESist, ETIASest, VISist, SISist, Eurodacist, ECRIS-TCNist, ühisest isikuandmete hoidlast, mitme identiteedi detektorist, Europoli andmetest ja Interpoli andmebaasidest neis sisalduvad andmed.

Ilma et see piiraks artikli 20 kohaldamist, märgitakse Euroopa otsinguportaalist saadud vastuses, millisesse ELi infosüsteemi või andmebaasi andmed kuuluvad.

Euroopa otsinguportaalist ei edastata mingit teavet andmete kohta neis ELi infosüsteemides, Europoli andmetes ja Interpoli andmebaasides, millele kasutajal puudub liidu ja liikmesriigi kohaldatava õiguse kohaselt juurdepääs.

5. Kõik Interpoli andmebaasidest Euroopa otsinguportaali kaudu tehtavad päringud tehakse nii, et Interpoli hoiatusteate valdajale mingit teavet ei anta.

6. Euroopa otsinguportaal annab kasutajale vastused niipea, kui andmed ühest ELi infosüsteemist, Europoli andmetest ja Interpoli andmebaasidest on saadaval. Need vastused sisaldavad üksnes andmeid, millele kasutajal on liidu ja liikmesriigi õiguse alusel juurdepääs.

7. Komisjon võtab vastu rakendusakti, millega täpsustatakse tehniline kord, mille alusel Euroopa otsinguportaal teeb ELi infosüsteemidest, Europoli andmetest ja Interpoli andmebaasidest päringuid, ning Euroopa otsinguportaali vastuste vorm. Nimetatud rakendusakt võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

Artikkel 10

Logide pidamine

1. Ilma et see piiraks määruse (EL) 2017/2226 artikli 46, määruse (EÜ) nr 767/2008 artikli 34, määruse (EL) 2018/1240 artikli 69 ja määruse (EL) 2018/1861 artiklite 12 ja 18 kohaldamist, peab eu-LISA kõikide Euroopa otsinguportaalis tehtavate andmetöötlustoimingute logisid. Logid sisaldavad järgmist:

a) liikmesriigi ametiasutus või liidu asutus, mis päringu esitas, ja Euroopa otsinguportaali profiil, mida kasutati;

b) päringu kuupäev ja kellaaeg;

c) ELi infosüsteemid ja Interpoli andmebaasid, millest päring tehti.

2. Iga liikmesriik peab logisid päringute kohta, mida teevad tema need asutused ja nende asutuste töötajad, kes on kohaselt volitatud kasutama Euroopa otsinguportaali. Iga liidu asutus peab logisid päringute kohta, mida teevad tema selleks kohaselt volitatud töötajad.

3. Lõigetes 1 ja 2 osutatud logisid võib kasutada ainult andmekaitse järelevalve eesmärgil, sealhulgas päringu vastuvõetavuse ja andmetöötluse seaduslikkuse kontrollimiseks, ning andmete turvalisuse ja tervikluse tagamiseks. Neid logisid tuleb asjakohaste meetmetega kaitsta loata juurdepääsu eest ja need tuleb kustutada üks aasta pärast nende loomist. Kui neid logisid aga vajatakse juba alustatud järelevalvemenetlustes, kustutatakse need siis, kui neid järelevalvemenetlustes enam ei vajata.

Artikkel 11

Varumenetlused, mida kohaldatakse juhul, kui Euroopa otsinguportaali kasutamine on tehniliselt võimatu

1. Kui Euroopa otsinguportaali kasutamine päringute tegemiseks ühest või mitmest infosüsteemist või ühisest isikuandmete hoidlast on tehniliselt võimatu Euroopa otsinguportaali rikke tõttu, teavitab eu-LISA sellest automaatselt Euroopa otsinguportaali kasutajaid.

2. Kui Euroopa otsinguportaali kasutamine päringute tegemiseks ühest või mitmest ELi infosüsteemist või ühisest isikuandmete hoidlast on tehniliselt võimatu liikmesriigi taristu rikke tõttu, teavitab see liikmesriik sellest automaatselt eu-LISAt ja komisjoni.

3. Käesoleva artikli lõigetes 1 ja 2 osutatud juhtudel ja seni, kuni tehnilised probleemid on lahendatud, ei kohaldata artikli 7 lõigetes 2 ja 4 osutatud kohustust ja liikmesriigid pääsevad ELi infosüsteemidele või ühisele isikuandmete hoidlale juurde otse, kui see on nõutav vastavalt liidu või riigisisesele õigusele.

4. Kui Euroopa otsinguportaali kasutamine päringute tegemiseks ühest või mitmest ELi infosüsteemist või ühisest isikuandmete hoidlast on tehniliselt võimatu liidu asutuse taristu rikke tõttu, teavitab see asutus sellest automaatselt eu-LISAt ja komisjoni.







III PEATÜKK

Ühine biomeetrilise võrdlemise teenus

Artikkel 12

Ühine biomeetrilise võrdlemise teenus

1. Ühine biomeetrilise võrdlemise teenus, mis säilitab biomeetrilisi malle, mis on saadud artiklis 13 osutatud biomeetrilistest andmetest, mida hoitakse ühises isikuandmete hoidlas ja SISis, ja mis võimaldab teha biomeetriliste andmete alusel päringuid mitmest ELi infosüsteemist, luuakse ühise isikuandmete hoidla ja mitme identiteedi detektori toetamiseks ning EESi, VISi, Eurodaci, SISi ja ECRIS-TCNi eesmärkide toetamiseks.

2. Ühine biomeetrilise võrdlemise teenus koosneb järgmistest elementidest:

a) keskne taristu, mis asendab vastavalt EESi, VISi, SISi, Eurodaci ja ECRIS-TCNi keskseid süsteeme sel määral, et seal hoitakse biomeetrilisi malle ja see võimaldab teha päringuid biomeetriliste andmete alusel;

b) turvaline sidetaristu ühise biomeetrilise võrdlemise teenuse, keskse SISi ja ühise isikuandmete hoidla vahel.

3. Ühise biomeetrilise võrdlemise teenuse töötab välja ja selle tehnilise haldamise tagab eu-LISA.

Artikkel 13

Biomeetriliste mallide säilitamine ühises biomeetrilise võrdlemise teenuses

1. Ühises biomeetrilise võrdlemise teenuses säilitatakse biomeetrilisi malle, mis saadakse järgmistest biomeetrilistest andmetest:

a) määruse (EL) 2017/2226 artikli 16 lõike 1 punktis d, artikli 17 lõike 1 punktides b ja c ja artikli 18 lõike 2 punktides a, b ja c osutatud andmed;

b) määruse (EÜ) nr 767/2008 artikli 9 punktis 6 osutatud andmed;

c) määruse (EL) 2018/1861 artikli 20 lõike 2 punktides w ja x osutatud andmed, välja arvatud peopesajäljeandmed;

d) määruse (EL) 2018/1860 artikli 4 lõike 1 punktides u ja v osutatud andmed, välja arvatud peopesajäljeandmed.

Ühises biomeetrilise võrdlemise teenuses säilitatakse biomeetrilisi malle, mis on loogiliselt eraldatud vastavalt infosüsteemile, kust andmed pärinevad

2. Iga lõikes 1 osutatud andmekogumi puhul sisaldab ühine biomeetrilise võrdlemise teenus iga biomeetrilise malli kohta viidet ELi infosüsteemidele, milles vastavaid biomeetrilisi andmeid säilitatakse ning viidet tegelikele kirjetele nimetatud ELi infosüsteemides.

3. Biomeetrilised mallid sisestatakse ühisesse biomeetrilise võrdlemise teenusesse üksnes pärast seda, kui ühine biomeetrilise võrdlemise teenus on teinud ELi infosüsteemi sisestatud biomeetriliste andmete automaatse kvaliteedikontrolli, et tagada andmekvaliteedi suhtes kehtestatud miinimumnõuete järgimine.

4. Lõikes 1 osutatud andmeid säilitatakse kooskõlas artikli 37 lõikes 2 osutatud kvaliteedinõuetega.

5. Komisjon kehtestab rakendusaktiga ühise biomeetrilise võrdlemise teenuse tulemuslikkuse jälgimiseks tulemuslikkuse nõuded ja praktilise korra, et tagada, et otsimise tulemuslikkus biomeetriliste andmete põhjal on kooskõlas selliste kiirust nõudvate menetlustega nagu kontrollid piiril ja isikute tuvastamine. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

Artikkel 14

Biomeetriliste andmete otsimine ühise biomeetrilise võrdlemise teenuse kaudu

Ühises isikuandmete hoidlas ja SISis säilitatavate biomeetriliste andmete otsimiseks kasutavad ühine isikuandmete hoidla ja SIS ühises biomeetrilise võrdlemise teenuses säilitatavaid biomeetrilisi malle. Päringud biomeetriliste andmete alusel tehakse kooskõlas käesolevas määruses ning määrustes (EÜ) nr 767/2008, (EL) 2017/2226, (EL) 2018/1860, (EL) 2018/1861, (EL) 2018/1862 ja (EL) 2019/816 sätestatud eesmärkidega.

Artikkel 15

Andmete säilitamine ühises biomeetrilise võrdlemise teenuses

Artikli 13 lõigetes 1 ja 2 osutatud andmeid säilitatakse ühises biomeetrilise võrdlemise teenuses üksnes seni, kuni vastavaid biomeetrilisi andmeid säilitatakse ühises isikuandmete hoidlas või SISis. Andmed kustutatakse ühises biomeetrilise võrdlemise teenusest automaatselt.

Artikkel 16

Logide pidamine

1. Ilma et see piiraks määruse (EL) 2017/2226 artikli 46, määruse (EÜ) nr 767/2008 artikli 34 ja määruse (EL) 2018/1861 artiklite 12 ja 18 kohaldamist, peab eu-LISA kõikide ühise biomeetrilise võrdlemise teenuse raames tehtavate andmetöötlustoimingute logisid. Logid sisaldavad järgmist:

a) päringu teinud liikmesriigi ametiasutus või liidu asutus;

b) biomeetriliste mallide loomise ja säilitamise ajalugu;

c) ELi infosüsteemid, millest on tehtud päring ühises biomeetrilises teenuses säilitatavate biomeetriliste mallidega;

d) päringu kuupäev ja kellaaeg;

e) päringu tegemiseks kasutatud biomeetriliste andmete liik;

f) päringu tulemused ning tulemuse kuupäev ja kellaaeg.

2. Iga liikmesriik peab logisid päringute kohta, mida teevad tema need asutused ja nende asutuste töötajad, kes on kohaselt volitatud kasutama ühist biomeetrilise võrdlemise teenust. Iga liidu asutus peab logisid päringute kohta, mida teevad tema selleks kohaselt volitatud töötajad.

3. Lõigetes 1 ja 2 osutatud logisid võib kasutada ainult andmekaitse järelevalve eesmärgil, sealhulgas päringu vastuvõetavuse ja andmetöötluse seaduslikkuse kontrollimiseks, ning andmete turvalisuse ja tervikluse tagamiseks. Neid logisid tuleb asjakohaste meetmetega kaitsta loata juurdepääsu eest ja need tuleb kustutada üks aasta pärast nende loomist. Kui neid logisid aga vajatakse juba alustatud järelevalvemenetlustes, kustutatakse need siis, kui neid järelevalvemenetlustes enam ei vajata.







IV PEATÜKK

Ühine isikuandmete hoidla

Artikkel 17

Ühine isikuandmete hoidla

1. Ühine isikuandmete hoidla, milles luuakse iga EESis, VISis, ETIASes, Eurodacis või ECRIS-TCNis registreeritud isiku kohta toimik, mis sisaldab artiklis 18 osutatud andmeid, luuakse eesmärgiga hõlbustada EESis, VISis, ETIASes, Eurodacis ja ECRIS-TCNis registreeritud isikute õiget tuvastamist vastavalt artiklile 20 ja sellele kaasa aidata, toetada mitme identiteedi detektori toimimist vastavalt artiklile 21 ning hõlbustada ja lihtsustada määratud asutuste ja Europoli juurdepääsu EESile, VISile, ETIASele, Eurodacile, kui see on vajalik terroriaktide või muude raskete kuritegude tõkestamiseks, avastamiseks või uurimiseks vastavalt artiklile 22.

2. Ühine isikuandmete hoidla koosneb järgmistest elementidest:

a) keskne taristu, millega asendatakse vastavalt EESi, VISi, ETIASe, Eurodaci ja ECRIS-TCNi kesksüsteemid ulatuses, mis puudutab artiklis 18 osutatud andmete säilitamist;

b) turvaline sidekanal ühise isikuandmete hoidla, liikmesriikide ja nende liidu asutuste vahel, kellel on liidu ja riigisisese õiguse kohaselt õigus ühist isikuandmete hoidlat kasutada;

c) turvaline sidetaristu ühise isikuandmete hoidla ning EESi, VISi, ETIASe, Eurodaci ja ECRIS-TCNi ning Euroopa otsinguportaali, ühise biomeetrilise võrdlemise teenuse ja mitme identiteedi detektori kesksete taristute vahel.

3. Ühise isikuandmete hoidla arendab välja ja selle tehnilise haldamise tagab eu-LISA.

4. Kui ühise isikuandmete hoidla rikke tõttu ei ole tehniliselt võimalik sealt päringuid teha isiku tuvastamise eesmärgil vastavalt artiklile 20, mitme identiteedi tuvastamise eesmärgil vastavalt artiklile 21 või terroriaktide või muude raskete kuritegude tõkestamise, avastamise või uurimise eesmärgil vastavalt artiklile 22, teavitab eu-LISA sellest automaatselt ühise isikuandmete hoidla kasutajaid.

5. eu-LISA võtab koostöös liikmesriikidega ühise isikuandmete hoidla puhul kasutusele artiklis 38 osutatud universaalsel sõnumivormingul põhineva liidese juhenddokumendi.

Artikkel 18

Ühise isikuandmete hoidla andmed

1. Ühises isikuandmete hoidlas säilitatakse järgmisi andmeid, mis on loogiliselt eraldatud infosüsteemide järgi, millest andmed on pärit:

a) määruse (EL) 2017/2226 artikli 16 lõike 1 punktides a–d, artikli 17 lõike 1 punktides a, b ja c ja artikli 18 lõigetes 1 ja 2 osutatud andmed;

b) määruse (EÜ) nr 767/2008 artikli 9 punkti 4 alapunktides a, b ja c ning punktides 5 ja 6 osutatud andmed;

c) määruse (EL) 2018/1240 artikli 17 lõike 2 punktides a–e osutatud andmed;

2. Iga lõikes 1 osutatud andmekogumi puhul lisatakse ühisesse isikuandmete hoidlasse viide ELi infosüsteemile, kuhu andmed kuuluvad.

3. Ühisele isikuandmete hoidlale juurdepääsu omavad ametiasutused kasutavad hoidlat vastavalt oma juurdepääsuõigustele, mis on sätestatud ELi infosüsteeme reguleerivates õigusaktides ja riigisisestes õigusaktides, ning vastavalt oma käesoleva määruse kohastele juurdepääsuõigustele artiklites 20, 21 ja 22 osutatud eesmärkidel.

4. Iga lõikes 1 osutatud andmekogumi puhul lisatakse ühisesse isikuandmete hoidlasse viide tegelikule kirjele ELi infosüsteemis, kuhu andmed kuuluvad.

5. Lõikes 1 osutatud andmeid säilitatakse kooskõlas artikli 37 lõikes 2 osutatud kvaliteedinõuetega.

Artikkel 19

Andmete lisamine ühisesse isikuandmete hoidlasse, nende muutmine ja kustutamine

1. Kui EESi, VISi ja ETIASesse lisatakse andmeid või neid muudetakse või kustutatakse, toimub ühise isikuandmete hoidla toimikus säilitatavate artiklis 18 osutatud andmete lisamine, muutmine ja kustutamine automaatselt.

2. Kui mitme identiteedi detektoris luuakse ühisesse isikuandmete hoidlasse kuuluva kahe või enama ELi infosüsteemi andmete kohta artikli 32 kohane valge või artikli 33 kohane punane link, ei loo ühine isikuandmete hoidla uut toimikut, vaid lisab uued andmed lingitud andmete toimikusse.

Artikkel 20

Juurdepääs ühisele isikuandmete hoidlale isikusamasuse tuvastamise eesmärgil

1. Politseiasutus teeb lõigete 2 ja 5 kohase päringu ühisest isikuandmete hoidlast üksnes järgmistel juhtudel:

a) kui politseiasutusel ei ole võimalik isikut reisidokumendi või muu usaldusväärse isikut tõendava dokumendi puudumise tõttu tuvastada;

b) kui tekib kahtlus isiku esitatud identiteediandmete suhtes;

c) kui tekib kahtlus reisidokumendi või isiku esitatud muu usaldusväärse dokumendi ehtsuse suhtes;

d) kui tekib kahtlus reisidokumendi või muu usaldusväärse dokumendi omaniku identiteedi suhtes või

e) kui isik ei ole võimeline koostööd tegema või keeldub koostööst.

Selline päring ei ole lubatud alla 12-aastaste alaealiste kohta, välja arvatud juhul, kui see on lapse huvides.

2. Kui tekib üks lõikes 1 nimetatud olukord ja politseiasutusel on lõikes 5 osutatud riigisiseste õiguslike meetmete kohased volitused, võib ta teha isikusamasuse kontrolli käigus otse isikult saadud biomeetrilisi andmeid kasutades ühisest isikuandmete hoidlast päringuid üksnes isiku isikusamasuse tuvastamise eesmärgil, tingimusel et see menetlus algatatakse nimetatud isiku juuresolekul.

3. Kui päringust selgub, et asjaomase isiku andmeid säilitatakse ühises isikuandmete hoidlas, antakse politseiasutusele juurdepääs päringu tegemiseks artikli 18 lõikes 1 osutatud andmetest.

Kui isiku biomeetrilisi andmeid ei saa kasutada või nende andmete alusel ei õnnestu päringut teha, tehakse päring kas asjaomase isiku identiteediandmete ja reisidokumendi andmete kombinatsiooni alusel või isiku esitatud identiteediandmete alusel.

4. Kui politseiasutusel on lõikes 6 osutatud riigisiseste õiguslike meetmete kohased volitused, võib ta loodusõnnetuse, õnnetuse või terroriakti korral ja üksnes tundmatute isikute, kes ei ole võimelised oma isikut tõendama, või tundmatute inimsäilmete tuvastamise eesmärgil teha kõnealuste isikute biomeetriliste andmetega ühisest isikuandmete hoidlast päringu.

5. Liikmesriigid, kes soovivad lõikes 2osutatud võimalust kasutada, võtavad vastu riigisisesed õiguslikud meetmed. Seda tehes võtavad liikmesriigid arvesse vajadust vältida kolmandate riikide kodanike diskrimineerimist. Nendes meetmetes täpsustatakse tuvastamise täpsed, artikli 2 lõike 1 punktides b ja c osutatud eesmärkide kohased eesmärgid. Liikmesriigid määravad pädevad politseiasutused ja kehtestavad sellistel kontrollimistel kohaldatavad menetlused, tingimused ja kriteeriumid.

6. Liikmesriigid, kes soovivad lõikes 4 osutatud võimalust kasutada, võtavad vastu riigisisesed õiguslikud meetmed, millega kehtestatakse menetlused, tingimused ja kriteeriumid.

Artikkel 21

Juurdepääs ühisele isikuandmete hoidlale mitme identiteedi tuvastamise eesmärgil

1. Kui ühisest isikuandmete hoidlast tehtud päringu tulemuseks on artikli 28 lõikele 4 vastav kollane link, antakse artikli 29 kohaselt kindlaks määratud erinevate identiteetide käsitsi kontrollimise eest vastutavale asutusele üksnes sellise kontrollimise eesmärgil juurdepääs ühises isikuandmete hoidlas säilitatavatele artikli 18 lõigetes 1 ja 2 osutatud andmetele, mille vahel on kollane link.

2. Kui ühisest isikuandmete hoidlast tehtud päringu tulemuseks on artiklile 32 vastav punane link, antakse artikli 26 lõikes 2 osutatud asutustele üksnes identiteedipettuste vastu võitlemise eesmärgil juurdepääs ühises isikuandmete hoidlas säilitatavatele artikli 18 lõigetes 1 ja 2 osutatud andmetele, mille vahel on punane link.

Artikkel 22

Päringute tegemine ühisest isikuandmete hoidlast terroriaktide või muude raskete kuritegude tõkestamise, avastamise või uurimise eesmärgil

1. Kui konkreetsel juhul on põhjendatult alust arvata, et ELi infosüsteemidest päringu tegemine aitab oluliselt kaasa terroriaktide või muude raskete kuritegude tõkestamisele, avastamisele või uurimisele, eelkõige kui on kahtlus, et terroriaktis või muus raskes kuriteos kahtlustatav isik või selle teo toimepanija või ohver on isik, kelle andmeid säilitatakse EESis, VISis või ETIASes, võivad määratud asutused ja Europol teha päringuid ühisest isikuandmete hoidlast teabe saamiseks selle kohta, kas EESis, VISis või ETIASes on konkreetse isiku kohta andmeid või mitte.

2. Kui ühisest isikuandmete hoidlast tehtud päringu vastusest on näha, et asjaomase isiku kohta on EESis, VISis või ETIASes andmeid, annab ühine isikuandmete hoidla määratud asutustele ja Europolile vastuse, mis on vormilt artikli 18 lõikes 2 osutatud viide sellele, milline ELi infosüsteem sisaldab päringule vastavaid andmeid. Ühine isikuandmete hoidla vastab viisil, mis ei sea ohtu andmete turvalisust.

Vastust, et kõnealust isikut käsitlevad andmed on mingis lõikes 1 osutatud ELi infosüsteemis olemas, kasutatakse üksnes selleks, et esitada täieliku juurdepääsu taotlus vastavalt sellist juurdepääsu reguleerivates õigusaktides sätestatud tingimustele ja korrale.

Kokkulangevuse või mitme kokkulangevuse korral esitab määratud asutus või Europol taotluse täieliku juurdepääsu saamiseks vähemalt ühele infosüsteemile, mille puhul kokkulangevus tekkis.

Kui täielik juurdepääs jäetakse erandjuhul taotlemata, registreerivad määratud asutused selle taotlemata jätmise põhjenduse, mis peab olema riiklikust toimikust leitav. Europol registreerib põhjenduse asjaomases toimikus.

3. Täielik juurdepääs EESis, VISis või ETIASes sisalduvatele andmetele terroriaktide või muude raskete kuritegude tõkestamiseks, avastamiseks või uurimiseks sõltub ka edaspidi sellist juurdepääsu reguleerivates õigusaktides sätestatud tingimustest ja menetlustest.

Artikkel 23

Andmete säilitamine ühises isikuandmete hoidlas

1. Artikli 18 lõigetes 1, 2 ja 4 osutatud andmed kustutatakse ühisest isikuandmete hoidlast automaatselt kooskõlas määruste (EL) 2017/2226, (EÜ) nr 767/2008 ja (EL) 2018/1240 nõuetega andmete säilitamise kohta.

2. Toimikut säilitatakse ühises isikuandmete hoidlas üksnes niikaua, kuni vastavaid andmeid säilitatakse vähemalt ühes ELi infosüsteemis, mille andmed on ühises isikuandmete hoidlas. Lingi loomine ei mõjuta lingitud andmete iga andmeühiku säilitamise aega.

Artikkel 24

Logide pidamine

1. Ilma et see piiraks määruse (EL) 2017/2226 artikli 46, määruse (EÜ) nr 767/2008 artikli 34 ja määruse (EL) 2018/1240 artikli 69 kohaldamist, peab eu-LISA kõikide ühises isikuandmete hoidlas tehtavate andmetöötlustoimingute logisid kooskõlas käesoleva artikli lõigetega 2, 3 ja 4.

2. eu-LISA peab vastavalt artiklile 20 kõikide ühises isikuandmete hoidlas tehtavate andmetöötlustoimingute logisid. Logid sisaldavad järgmist:

a) päringu teinud liikmesriigi ametiasutus või liidu asutus;

b) ühise isikuandmete hoidla kaudu päringut tegeva kasutaja juurdepääsu eesmärk;

c) päringu kuupäev ja kellaaeg;

d) päringu tegemiseks kasutatud andmete liik;

e) päringu tulemused.

3. eu-LISA peab vastavalt artiklile 21 kõikide ühises isikuandmete hoidlas tehtavate andmetöötlustoimingute logisid. Logid sisaldavad järgmist:

a) päringu teinud liikmesriigi ametiasutus või liidu asutus;

b) ühise isikuandmete hoidla kaudu päringut tegeva kasutaja juurdepääsu eesmärk;

c) päringu kuupäev ja kellaaeg;

d) kui tekib link, siis päringu tegemiseks kasutatud andmed ning päringu tulemused, milles viidatakse ELi infosüsteemile, kust andmed saadi.

4. eu-LISA peab vastavalt artiklile 22 kõikide ühises isikuandmete hoidlas tehtavate andmetöötlustoimingute logisid. Logid sisaldavad järgmist:

a) päringu kuupäev ja kellaaeg;

b) päringu tegemiseks kasutatud andmed;

c) päringu tulemused;

d) ühisest isikuandmete hoidlast päringu teinud liikmesriigi ametiasutus või liidu asutus.

Sellise juurdepääsu logisid kontrollib korrapäraselt määruse (EL) 2016/680 artikli 41 kohaselt pädev järelevalveasutus või määruse (EL) 2016/794 artikli 43 kohaselt Euroopa Andmekaitseinspektor vähemalt iga kuue kuu tagant, et kontrollida, kas käesoleva määruse artikli 22 lõigetes 1 ja 2 sätestatud menetlused ja tingimused on täidetud.

5. Iga liikmesriik peab logisid päringute kohta, mida teevad tema need asutused ja nende asutuste töötajad, kes on kohaselt volitatud kasutama ühist isikuandmete hoidlat vastavalt artiklitele 20, 21 ja 22. Iga liidu asutus peab logi päringute kohta, mida teevad tema selleks kohaselt volitatud töötajad, vastavalt artiklitele 21 ja 22.

Lisaks peab iga liikmesriik artikli 22 kohaselt ühise isikuandmete hoidla andmetega tutvumise kohta järgmisi logisid:

a) riigisisese toimiku viiteandmed;

b) andmetega tutvumise eesmärk;

c) kooskõlas riigisiseste normidega päringu teinud ametniku ning päringu tegemiseks korralduse andnud ametniku kordumatu kasutajatunnus.

6. Kooskõlas määrusega (EL) 2016/794 peab Europol iga käesoleva määruse artikli 22 kohase ühise isikuandmete hoidla andmetega tutvumise kohta logi, kuhu kantakse päringu teinud ametniku ja päringu tegemiseks korralduse andnud ametniku unikaalne kasutajatunnus.

7. Lõigetes 2–6 osutatud logisid võib kasutada ainult andmekaitse järelevalve eesmärgil, sealhulgas päringu vastuvõetavuse ja andmetöötluse seaduslikkuse kontrollimiseks, ning andmete turvalisuse ja tervikluse tagamiseks. Neid logisid tuleb asjakohaste meetmetega kaitsta loata juurdepääsu eest ja need tuleb kustutada aasta pärast nende loomist. Kui neid logisid aga vajatakse juba alustatud järelevalvemenetlustes, kustutatakse need siis, kui neid järelevalvemenetlustes enam ei vajata.

8. eu-LISA säilitab logid andmete ajaloo kohta isikutoimikutes. eu-LISA kustutab sellised logid automaatselt pärast seda, kui andmed on kustutatud.







V PEATÜKK

Mitme identiteedi detektor

Artikkel 25

Mitme identiteedi detektor

1. Ühise isikuandmete hoidla toimimise ning EESi, VISi, ETIASe, Eurodaci, SISi ja ECRIS-TCNi eesmärkide toetamiseks luuakse mitme identiteedi detektor, mis loob ja säilitab artiklis 34 osutatud isikusamasuse kinnitamise toimikuid, mis sisaldavad linke ühisesse isikuandmete hoidlasse kuuluvates ELi infosüsteemides ja SISis säilitatavate andmete vahel ja võimaldab seeläbi avastada mitut identiteeti, täites nii isikusamasuse kontrolli hõlbustamise kui ka identiteedipettuse vastu võitlemise eesmärke.

2. Mitme identiteedi detektor koosneb järgmistest elementidest:

a) keskne taristu, milles säilitatakse linke ja viiteid ELi infosüsteemidele;

b) turvaline sidetaristu, et siduda mitme identiteedi detektor SISi, Euroopa otsinguportaali kesksete taristute ja ühise isikuandmete hoidlaga.

3. Mitme identiteedi detektori töötab välja ja selle tehnilise haldamise tagab eu-LISA.

Artikkel 26

Juurdepääs mitme identiteedi detektorile

1. Juurdepääs artiklis 34 osutatud andmetele, mida säilitatakse mitme identiteedi detektoris, antakse artiklis 29 osutatud erinevate identiteetide käsitsi kontrollimise eesmärgil:

a) määruse (EL) 2017/2226 artikli 9 lõike 2 kohaselt määratud pädevatele asutustele EESis toimiku loomiseks või ajakohastamiseks kooskõlas nimetatud määruse artikliga 14;

b) määruse (EÜ) nr 767/2008 artikli 6 lõikes 1 osutatud viisasid väljastavatele asutustele VISis toimiku loomiseks või ajakohastamiseks kooskõlas nimetatud määrusega;

c) ETIASe kesküksusele ja ETIASe riiklikele üksustele määruse (EL) 2018/1240 artiklites 22 ja 26 osutatud menetluse läbiviimiseks;

d) selle liikmesriigi SIRENE büroole, mis loob või ajakohastab SISi hoiatusteadet kooskõlas määrustega (EL) 2018/1860 ja (EL) 2018/1861.

2. Liikmesriikide asutustel ja liidu asutustel, kellel on juurdepääs vähemalt ühele ühisesse isikuandmete hoidlasse kuuluvale ELi infosüsteemile või SISile, on juurdepääs artikli 34 punktides a ja b osutatud andmetele seoses mis tahes punase lingiga, millele on osutatud artiklis 32.

3. Liikmesriikide ametiasutustel ja liidu asutustel on juurdepääs artiklis 33 osutatud valgetele linkidele, kui neil on juurdepääs kahele ELi infosüsteemile, mis sisaldavad andmeid, mille vahel valge link loodi.

4. Liikmesriikide ametiasutustel ja liidu asutustel on juurdepääs artiklis 31 osutatud rohelistele linkidele, kui neil on juurdepääs kahele ELi infosüsteemile, mis sisaldavad andmeid, mille vahel roheline link loodi, ja nendest infosüsteemidest tehtud päring näitas kahe omavahel seotud andmekogumi kokkulangevust.

Artikkel 27

Mitme identiteedi tuvastamine

1. Ühises isikuandmete hoidlas ja SISis alustatakse mitme identiteedi tuvastamist, kui

a) EESis luuakse toimik või seda ajakohastatakse kooskõlas määruse (EL) 2017/2226 artikliga 14;

b) VISis luuakse taotlustoimik või seda ajakohastatakse kooskõlas määrusega (EÜ) nr 767/2008;

c) ETIASes luuakse taotlustoimik või seda ajakohastatakse kooskõlas määruse (EL) 2018/1240 artikliga 19;

d) SISis luuakse isiku kohta hoiatusteade või seda ajakohastatakse kooskõlas määruse (EL) 2018/1860 artikliga 3 ja määruse (EL) 2018/1861 V peatükiga.

2. Kui lõikes 1 osutatud ELi infosüsteemis sisalduvate andmete hulgas on biomeetrilisi andmeid, kasutavad ühine isikuandmete hoidla ja keskne SIS mitme identiteedi tuvastamiseks ühist biomeetrilise võrdlemise teenust. Ühises biomeetrilise võrdlemise teenuses võrreldakse uutest biomeetrilistest andmetest saadud biomeetrilisi malle biomeetrilise võrdlemise teenuses juba olemasolevate mallidega, et kontrollida, kas isiku andmed on ühises isikuandmete hoidlas või keskses SISis juba olemas.

3. Lisaks lõikes 2 osutatud menetlusele kasutavad ühine isikuandmete hoidla ja keskne SIS Euroopa otsinguportaali, et otsida vastavalt keskses SISis ja ühises isikuandmete hoidlas säilitatavaid andmeid, kasutades selleks järgmisi andmeid:

a) perekonnanimi; eesnimi või eesnimed; sünniaeg; kodakondsus või kodakondsused; ning sugu, nagu on osutatud määruse (EL) 2017/2226 artikli 16 lõike 1 punktis a, artikli 17 lõikes 1 ja artikli 18 lõikes 1;

b) perekonnanimi; eesnimi või eesnimed; sünniaeg; sugu; sünnikoht ja sünniriik; ning kodakondsused; nagu on osutatud määruse (EÜ) nr 767/2008 artikli 9 punkti 4 alapunktides a ja aa;

c) perekonnanimi, eesnimi (-nimed), sünnijärgne perekonnanimi; varjunimi (-nimed); sünniaeg ja -koht, sugu ja praegune kodakondsus; nagu on osutatud määruse (EL) 2018/1240 artikli 17 lõikes 2;

d) perekonnanimed, eesnimed, sünnijärgsed nimed, varem kasutatud nimed ja varjunimed, sünnikoht, sünniaeg, sugu ja kodakondsused, nagu on osutatud määruse (EL) 2018/1861 artikli 20 lõikes 2;

e) perekonnanimed, eesnimed, sünnijärgsed nimed, varem kasutatud nimed ja varjunimed, sünnikoht ja sünniaeg, sugu ning kodakondsused, nagu on osutatud määruse (EL) 2018/1860 artiklis 4.

4. Lisaks lõigetes 2 ja 3 osutatud menetlusele kasutavad ühine isikuandmete hoidla ja keskne SIS Euroopa otsinguportaali, et otsida vastavalt keskses SISis ja ühises isikuandmete hoidlas säilitatavaid andmeid, kasutades selleks reisidokumendi andmeid.

5. Mitme identiteedi tuvastamist alustatakse ainult selleks, et võrrelda ühes ELi infosüsteemis kättesaadavaid andmeid teistes ELi infosüsteemides kättesaadavate andmetega.

Artikkel 28

Mitme identiteedi tuvastamise tulemused

1. Kui artikli 27 lõigete 2, 3 ja 4 kohaste päringute tulemusena kokkulangevust ei saada, jätkatakse artikli 27 lõikes 1 osutatud menetluste kohaldamist vastavalt neid reguleerivatele õigusaktidele.

2. Kui artikli 27 lõigete 2, 3 ja 4 kohase päringu tulemusena saadakse üks või mitu kokkulangevust, loob ühine isikuandmete hoidla ja, kui see on asjakohane, SIS lingi päringu tegemiseks kasutatud andmete ja nende andmete vahel, mille alusel kokkulangevus saadi.

Mitme kokkulangevuse korral luuakse link kõigi andmete vahel, mille alusel kokkulangevus saadi. Juba lingitud andmete korral laiendatakse olemasolevat linki nii, et see hõlmaks ka päringu tegemiseks kasutatud andmeid.

3. Kui artikli 27 lõigetes 2, 3 ja 4 osutatud päringu tulemusena saadakse üks või mitu kokkulangevust ning lingitud toimikute identiteediandmed on samad või sarnased, luuakse kooskõlas artikliga 33 valge link.

4. Kui artikli 27 lõigetes 2, 3 ja 4 osutatud päringu tulemusena saadakse üks või mitu kokkulangevust ning lingitud toimikute identiteediandmeid ei saa käsitada sarnastena, luuakse kooskõlas artikliga 30 kollane link ja kohaldatakse artiklis 29 osutatud menetlust.

5. Komisjon võtab artikli 73 kohaselt vastu delegeeritud õigusaktid, millega kehtestatakse menetlused, et määrata kindlaks juhud, mil identiteediandmeid saab käsitada samade või sarnastena.

6. Lingid säilitatakse artiklis 34 osutatud isikusamasuse kinnitamise toimikus.

7. Komisjon kehtestab koostöös eu-LISAga rakendusaktidega tehnilised reeglid eri ELi infosüsteemide andmete vaheliste linkide loomiseks. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

Artikkel 29

Eri identiteetide käsitsi kontrollimine ja vastutavad asutused

1. Ilma et see piiraks lõike 2 kohaldamist, vastutavad eri identiteetide käsitsi kontrollimise eest:

a) määruse (EL) 2017/2226 artikli 9 lõike 2 kohaselt määratud pädev asutus (kokkulangevuste korral, mis saadi toimiku loomisel või ajakohastamisel EESis kooskõlas selle määrusega);

b) määruse (EÜ) nr 767/2008 artikli 6 lõikes 1 osutatud viisasid väljastavad asutused (kokkulangevuste korral, mis saadi taotlustoimiku või toimiku loomisel või ajakohastamisel VISis kooskõlas nimetatud määrusega);

c) ETIASe kesküksus ja ETIASe riiklikud üksused (kokkulangevuste korral, mis saadi taotlustoimiku loomisel või ajakohastamisel kooskõlas määrusega (EL) 2018/1240);

d) liikmesriigi SIRENE büroo (kokkulangevuste korral, mis saadi SISi hoiatusteate koostamisel või ajakohastamisel kooskõlas määrustega (EL) 2018/1860 ja (EL) 2018/1861).

Mitme identiteedi detektoris on märgitud, milline asutus vastutab isikusamasuse kinnitamise toimikus olevate eri identiteetide käsitsi kontrollimise eest.

2. Asutus, kes vastutab isikusamasuse kinnitamise toimikus olevate eri identiteetide käsitsi kontrollimise eest, on hoiatusteate loonud liikmesriigi SIRENE büroo, kui link luuakse andmetele, mis esinevad hoiatusteates:

a) mis on seotud määruse (EL) 2018/1862 artiklis 26 osutatud üleandmise või väljaandmise eesmärgil vahi alla võtmiseks tagaotsitavate isikutega;

b) mis on seotud määruse (EL) 2018/1862 artiklis 32 osutatud kadunud või haavatavate isikutega;

c) mis on seotud kohtumenetluses osalemise eesmärgil otsitavate isikutega, nagu on osutatud määruse (EL) 2018/1862 artiklis 34;

d) mis on seotud diskreetse kontrolli, uurimise eesmärgil tehtava kontrolli või erikontrolli alla kuuluvate isikutega, nagu on osutatud määruse (EL) 2018/1862 artiklis 36.

3. Ilma et see piiraks käesoleva artikli lõike 4 kohaldamist, on eri identiteetide käsitsi kontrollimise eest vastutaval asutusel juurdepääs asjaomases isikusamasuse kinnitamise toimikus sisalduvatele lingitud andmetele ning lingitud identiteediandmetele, mis asuvad ühises isikuandmete hoidlas ja, kui see on asjakohane, SISis. Ta kontrollib eri identiteete viivitamata. Kui kontroll on lõpetatud, ajakohastab ta lingi kooskõlas artiklitega 31, 32 ja 33 ja lisab selle viivitamata isikusamasuse kinnitamise toimikusse.

4. Kui isikusamasuse kinnitamise toimikus olevate eri identiteetide käsitsi kontrollimise eest vastutav asutus on määruse (EL) 2017/2226 artikli 9 lõike 2 kohaselt määratud pädev asutus, kes on loonud EESis toimiku või ajakohastanud seda kooskõlas nimetatud määruse artikliga 14, ning kui luuakse kollane link, teeb see asutus täiendava kontrolli. Sellel asutusel on üksnes sellel eesmärgil juurdepääs asjaomases isikusamasuse kinnitamise toimikus sisalduvatele seonduvatele identiteediandmetele. Ta kontrollib eri identiteete, ajakohastab linki kooskõlas käesoleva määruse artiklitega 31, 32 ja 33 ning lisab selle viivitamata isikusamasuse kinnitamise toimikusse.

Selline eri identiteetide käsitsi kontrollimine algatatakse asjaomase isiku juuresolekul, kellele antakse võimalus selgitada asjaolusid vastutavale asutusele, kes võtab neid selgitusi arvesse.

Juhul kui eri identiteete kontrollitakse käsitsi piiril, toimub see võimaluse korral 12 tunni jooksul pärast kollase lingi loomist vastavalt artikli 28 lõikele 4.

5. Kui luuakse rohkem kui üks link, kontrollib eri identiteetide käsitsi kontrollimise eest vastutav asutus iga linki eraldi.

6. Kui andmed, mille alusel kokkulangevus saadi, olid juba lingitud, võtab eri identiteetide käsitsi kontrollimise eest vastutav asutus uute linkide loomise kaalumisel arvesse olemasolevaid linke.

Artikkel 30

Kollane link

1. Kui eri identiteete ei ole käsitsi kontrollitud liigitatakse kahes või enamas ELi infosüsteemis säilitatavate andmete vaheline link kollaseks, kui

a) lingitud andmetel on samad biomeetrilised andmed, kuid sarnased või erinevad identiteediandmed;

b) lingitud andmetel on erinevad identiteediandmed, kuid samad reisidokumendi andmed ning vähemalt ühes ELi infosüsteemis puuduvad asjaomase isiku kohta biomeetrilised andmed;

c) lingitud andmetel on samad identiteediandmed, kuid erinevad biomeetrilised andmed;

d) lingitud andmetel on sarnased või erinevad identiteediandmed, samad reisidokumendi andmed, kuid erinevad biomeetrilised andmed.

2. Kui link on lõike 1 kohaselt liigitatud kollaseks, kohaldatakse artiklis 29 sätestatud menetlust.

Artikkel 31

Roheline link

1. Kahes või enamas ELi infosüsteemis säilitatavate andmete vaheline link liigitatakse roheliseks, kui

a) lingitud andmetel on erinevad biomeetrilised andmed, kuid samad identiteediandmed ning eri identiteetide käsitsi kontrollimise eest vastutav asutus on järeldanud, et lingitud andmed osutavad kahele eri isikule;

b) lingitud andmetel on erinevad biomeetrilised andmed, sarnased või erinevad identiteediandmed, samad reisidokumendi andmed ning eri identiteetide käsitsi kontrollimise eest vastutav asutus on järeldanud, et lingitud andmed osutavad kahele eri isikule;

c) lingitud andmetel on erinevad identiteediandmed, kuid samad reisidokumendi andmed, vähemalt ühes ELi infosüsteemis ei ole asjaomase isiku kohta biomeetrilisi andmeid ning eri identiteetide käsitsi kontrollimise eest vastutav asutus on järeldanud, et lingitud andmed osutavad kahele eri isikule.

2. Kui tehakse päring ühisest isikuandmete hoidlast või SISist ning kui kahe või enama ELi infosüsteemi andmete vahel on roheline link, näitab mitme identiteedi detektor, et lingitud andmete identiteediandmed ei vasta samale isikule.

3. Kui liikmesriigi ametiasutusel on tõendeid selle kohta, et mitme identiteedi detektoris on roheline link valesti salvestatud või ei ole see roheline link ajakohane või et mitme identiteedi detektoris või ELi infosüsteemides töödeldi andmeid käesolevat määrust rikkudes, kontrollib ta asjaomaseid ühises isikuandmete hoidlas või SISis säilitatavaid andmeid ning parandab vajaduse korral viivitamata lingi mitme identiteedi detektoris või kustutab selle. Kõnealune liikmesriigi ametiasutus teavitab viivitamata eri identiteetide käsitsi kontrollimise eest vastutavat liikmesriiki.

Artikkel 32

Punane link

1. Kahes või enamas ELi infosüsteemis säilitatavate andmete vaheline link liigitatakse punaseks, kui

a) lingitud andmetel on samad biomeetrilised andmed, kuid sarnased või erinevad identiteediandmed ning eri identiteetide käsitsi kontrollimise eest vastutav asutus on järeldanud, et lingitud andmed osutavad põhjendamatult samale isikule;

b) lingitud andmetel on samad, sarnased või erinevad identiteediandmed ja samad reisidokumendi andmed, kuid erinevad biomeetrilised andmed ning eri identiteetide käsitsi kontrollimise eest vastutav asutus on järeldanud, et lingitud andmed osutavad sellele, et kaks isikut kasutavad sama reisidokumenti, kellest vähemalt üks teeb seda põhjendamatult;

c) lingitud andmetel on samad identiteediandmed, kuid erinevad biomeetrilised andmed ja erinevad või puuduvad reisidokumendi andmed ning eri identiteetide käsitsi kontrollimise eest vastutav asutus on järeldanud, et kõnealused lingitud andmed osutavad põhjendamatult kahele eri isikule;

d) lingitud andmetel on erinevad identiteediandmed, kuid samad reisidokumendi andmed, vähemalt ühes ELi infosüsteemis ei ole asjaomase isiku kohta biomeetrilisi andmeid ning eri identiteetide käsitsi kontrollimise eest vastutav asutus on järeldanud, et kõnealused lingitud andmed osutavad põhjendamatult samale isikule.

2. Kui tehakse päring ühisest isikuandmete hoidlast või SISist ning kui kahe või enama ELi infosüsteemi andmete vahel on punane link, näitab mitme identiteedi detektor artiklis 34 osutatud andmeid. Punase lingi korral võetakse järelmeetmeid liidu või liikmesriigi õiguse kohaselt ning õiguslikud tagajärjed asjaomasele isikule võivad põhineda üksnes asjakohastel andmetel nimetatud isiku kohta. Õiguslikud tagajärjed asjaomasele isikule ei tohi tuleneda üksnes punase lingi olemasolust.

3. Kui luuakse punane link EESi, VISi, ETIASe, Eurodaci või ECRIS-TCNi andmete vahel, ajakohastatakse ühises isikuandmete hoidlas hoitavat toimikut kooskõlas artikli 19 lõikega 2.

4. Kui luuakse punane link, teavitab eri identiteetide käsitsi kontrollimise eest vastutav asutus asjaomast isikut mitme ebaseadusliku identiteedi andmete olemasolust, ilma et see piiraks määrustes (EL) 2018/1860, (EL) 2018/1861 ja (EL) 2018/1862 sisalduvate hoiatusteadete menetlemist käsitlevate sätete kohaldamist ning vajalike piirangute seadmist julgeoleku ja avaliku korra kaitseks, kuritegevuse tõkestamiseks ning selle tagamiseks, et ei kahjustataks ühtegi riigisisest uurimist, ning annab asjaomasele isikule käesoleva määruse artikli 34 punktis c osutatud ühtse identifitseerimisnumbri, viite käesoleva määruse artikli 34 punktis d osutatud asutusele, kes vastutab eri identiteetide käsitsi kontrollimise eest, ja kooskõlas käesoleva määruse artikliga 49 loodud veebiportaali aadressi.

5. Lõikes 4 osutatud teave esitatakse tüüpvormis kirjalikult eri identiteetide käsitsi kontrollimise eest vastutava ametiasutuse poolt. Kõnealuse tüüpvormi sisu ja vormi määrab kindlaks komisjon rakendusaktidega. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

6. Kui luuakse punane link, teavitab mitme identiteedi detektor sellest automaatselt lingitud andmete eest vastutavat asutust.

7. Kui liikmesriigi ametiasutusel või liidu asutusel, kellel on juurdepääs ühisele isikuandmete hoidlale või SISile, on tõendeid, mis osutavad sellele, et punane link on mitme identiteedi detektoris valesti salvestatud, või kui mitme identiteedi detektoris, ühises isikuandmete hoidlas või SISis töödeldi kõnealuseid andmeid käesoleva määrusega vastuolus, kontrollib kõnealune ametiasutus või asutus ühises isikuandmete hoidlas või SISis säilitatavaid asjaomaseid andmeid ning teeb järgmist:

a) kui link on seotud mõne artikli 29 lõikes 2 osutatud SISi hoiatusteatega, teavitab sellest viivitamata SISi hoiatusteate loonud liikmesriigi SIRENE bürood;

b) kõigil muudel juhtudel kas parandab lingi viivitamata mitme identiteedi detektoris või kustutab selle.

Kui SIRENE bürooga võetakse ühendust vastavalt esimese lõigu punktile a, kontrollib ta liikmesriigi ametiasutuse või liidu asutuse esitatud tõendeid ning kui see on kohane parandab lingi viivitamata mitme identiteedi detektoris või kustutab selle.

Tõendite kogumise eest vastutav liikmesriigi ametiasutus teavitab viivitamata eri identiteetide käsitsi kontrollimise eest vastutavat liikmesriigi ametiasutust, märkides kas mõni punane link on vaja parandada või kustutada.

Artikkel 33

Valge link

1. Kahes või enamas ELi infosüsteemis säilitatavate andmete vaheline link liigitatakse valgeks, kui

a) lingitud andmetel on samad biomeetrilised andmed ning samad või sarnased identiteediandmed;

b) lingitud andmetel on samad või sarnased identiteediandmed ja samad reisidokumendi andmed ning vähemalt ühes ELi infosüsteemis puuduvad asjaomase isiku kohta biomeetrilised andmed;

c) lingitud andmetel on samad biomeetrilised andmed ja samad reisidokumendi andmed ning sarnased identiteediandmed;

d) lingitud andmetel on samad biomeetrilised andmed, kuid sarnased või erinevad identiteediandmed ning eri identiteetide käsitsi kontrollimise eest vastutav asutus on järeldanud, et lingitud andmed osutavad põhjendatult samale isikule.

2. Kui tehakse päring ühisest isikuandmete hoidlast või SISist ning kui kahe või enama ELi infosüsteemi andmete vahel on valge link, näitab mitme identiteedi detektor, et lingitud andmete identiteediandmed vastavad samale isikule. ELi infosüsteemid, millest päring tehti, esitavad, kui see on kohane, kõik asjaomast isikut puudutavad lingitud andmed, nii et andmed, mis on lingitud valge lingiga, annavad kokkulangevuse, kui päringut tegeval ametiasutusel on liidu või riigisisese õiguse kohaselt juurdepääs lingitud andmetele.

3. Kui luuakse valge link andmete vahel EESis, VISis, ETIASes, Eurodacis või ECRIS-TCNis, ajakohastatakse ühises isikuandmete hoidlas hoitavat isiklikku toimikut kooskõlas artikli 19 lõikega 2.

4. Kui pärast mitme identiteedi käsitsi kontrollimist luuakse valge link, teavitab eri identiteetide käsitsi kontrollimise eest vastutav asutus asjaomast isikut sarnaste või erinevate identiteediandmete olemasolust, annab asjaomasele isikule käesoleva määruse artikli 34 punktis c osutatud ühtse identifitseerimisnumbri, viite käesoleva määruse artikli 34 punktis d osutatud asutusele, kes vastutab eri identiteetide käsitsi kontrollimise eest, ja kooskõlas käesoleva määruse artikliga 49 loodud veebiportaali aadressi, ilma et see piiraks määrustes (EL) 2018/1860, (EL) 2018/1861 ja (EL) 2018/1862 osutatud SISis sisalduvate hoiatusteadete menetlemist käsitlevate sätete kohaldamist ning vajalike piirangute seadmist julgeoleku ja avaliku korra kaitseks, kuritegevuse tõkestamiseks ning selle tagamiseks, et ei kahjustataks riigisisest uurimist.

5. Kui liikmesriigi ametiasutusel on tõendeid selle kohta, et mitme identiteedi detektoris on valge link valesti salvestatud või see valge link ei ole ajakohane või et mitme identiteedi detektoris või ELi infosüsteemides töödeldi andmeid käesolevat määrust rikkudes, kontrollib ta asjaomaseid ühises isikuandmete hoidlas või SISis säilitatavaid andmeid ning parandab vajaduse korral viivitamata lingi mitme identiteedi detektoris või kustutab selle. Kõnealune liikmesriigi ametiasutus teavitab viivitamata eri identiteetide käsitsi kontrollimise eest vastutavat liikmesriiki.

6. Lõikes 4 osutatud teave esitatakse tüüpvormis kirjalikult ametiasutuse poolt, kes vastutab eri identiteetide käsitsi kontrollimise eest. Kõnealuse tüüpvormi sisu ja vormi määrab kindlaks komisjon rakendusaktidega. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

Artikkel 34

Isikusamasuse kinnitamise toimik

Isikusamasuse kinnitamise toimik sisaldab järgmisi andmeid:

a) artiklites 30–33 osutatud lingid;

b) viide ELi infosüsteemidele, kus lingitud andmed asuvad;

c) ühtne identifitseerimisnumber, mis võimaldab leida lingitud andmeid vastavatest ELi infosüsteemidest;

d) eri identiteetide käsitsi kontrollimise eest vastutav ametiasutus;

e) lingi loomise või selle ajakohastamise kuupäev.

Artikkel 35

Andmete säilitamine mitme identiteedi detektoris

Isikusamasuse kinnitamise toimikuid ja nendes sisalduvaid andmeid, sealhulgas linke, säilitatakse mitme identiteedi detektoris ainult seni, kuni säilitatakse lingitud andmeid kahes või enamas ELi infosüsteemis. Need kustutatakse mitme identiteedi detektorist automaatselt.

Artikkel 36

Logide pidamine

1. eu-LISA peab kõikide mitme identiteedi detektoris tehtud andmetöötlustoimingute logisid. Need logid sisaldavad järgmist:

a) liikmesriik, kes päringu tegi;

b) kasutaja juurdepääsu eesmärk;

c) päringu kuupäev ja kellaaeg;

d) päringu tegemiseks kasutatud andmete liik;

e) viide lingitud andmetele;

f) isikusamasuse kinnitamise toimiku ajalugu.

2. Iga liikmesriik peab logisid päringute kohta, mida teevad tema need asutused ja nende asutuste töötajad, kes on kohaselt volitatud kasutama mitme identiteedi detektorit. Iga liidu asutus peab logisid päringute kohta, mida teevad tema selleks kohaselt volitatud töötajad.

3. Lõigetes 1 ja 2 osutatud logisid võib kasutada ainult andmekaitse järelevalve eesmärgil, sealhulgas päringu vastuvõetavuse ja andmetöötluse seaduslikkuse kontrollimiseks, ning andmete turvalisuse ja tervikluse tagamiseks. Neid logisid tuleb asjakohaste meetmetega kaitsta loata juurdepääsu eest ja need tuleb kustutada aasta pärast nende loomist. Kui neid logisid aga vajatakse juba alustatud järelevalvemenetlustes, kustutatakse need siis, kui neid järelevalvemenetlustes enam ei vajata.







VI PEATÜKK

Koostalitlusvõimet toetavad meetmed

Artikkel 37

Andmete kvaliteet

1. Ilma et see piiraks liikmesriikide vastutust süsteemidesse sisestatud andmete kvaliteedi eest loob eu-LISA EESis, VISis, ETIASes, SISis, ühises biomeetrilise võrdlemise teenuses ja ühises isikuandmete hoidlas säilitatavate andmete automatiseeritud andmekvaliteedikontrolli mehhanismid ja korra.

2. eu-LISA võtab kasutusele mehhanismid ühise biomeetrilise võrdlemise teenuse täpsuse hindamiseks, ühised andmekvaliteedi näitajad ja andmete kvaliteedi miinimumnõuded säilitamiseks EESis, ETIASes, VISis, SISis, ühises biomeetrilise võrdlemise teenuses ja ühises isikuandmete hoidlas.

EESi, VISi, ETIASesse, SISi, ühisesse biomeetrilise võrdlemise teenusesse, ühisesse isikuandmete hoidlasse ja mitme identiteedi detektorisse tohib sisestada üksnes kvaliteedi miinimumnõuetele vastavaid andmeid.

3. eu-LISA esitab liikmesriikidele korrapäraselt aruandeid automatiseeritud andmekvaliteedikontrolli mehhanismide ja korra ning ühiste andmekvaliteedi näitajate kohta. Samuti esitab eu-LISA komisjonile korrapäraselt aruande ilmnenud probleemide ja asjaomaste liikmesriikide kohta. Taotluse korral esitab eu-LISA selle aruande ka Euroopa Parlamendile ja nõukogule. Käesoleva lõike kohaselt esitatavad aruanded ei sisalda isikuandmeid.

4. EESis, VISis, ETIASes, SISis, ühises biomeetrilise võrdlemise teenuses ja ühises isikuandmete hoidlas säilitatavate andmete, eelkõige biomeetriliste andmete suhtes kohaldatavad automatiseeritud andmekvaliteedikontrolli mehhanismid ja kord, ühised andmekvaliteedi näitajad ja kvaliteedi miinimumnõuded nähakse üksikasjalikumalt ette rakendusaktides. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

5. Aasta pärast automatiseeritud andmekvaliteedikontrolli mehhanismide ja korra, ühiste andmekvaliteedi näitajate ja andmekvaliteedi miinimumnõuete kehtestamist ning seejärel igal aastal hindab komisjon andmekvaliteedi rakendamist liikmesriikide poolt ja annab vajalikke soovitusi. Liikmesriigid esitavad komisjonile tegevuskava hindamisaruandes loetletud puuduste ja eelkõige ELi infosüsteemides sisalduvatest valeandmetest tulenevate andmekvaliteediga seotud probleemide kõrvaldamiseks. Liikmesriigid annavad komisjonile regulaarselt aru kõigist tegevuskava rakendamiseks tehtud edusammudest kuni selle täieliku elluviimiseni.

Komisjon edastab hindamisaruande Euroopa Parlamendile, nõukogule, Euroopa Andmekaitseinspektorile, Euroopa Andmekaitsenõukogule ja nõukogu määrusega (EÜ) nr 168/2007 ( 6 ) asutatud Euroopa Liidu Põhiõiguste Ametile.

Artikkel 38

Universaalne sõnumivorming

1. Luuakse universaalse sõnumivormingu standard. Universaalse sõnumivorminguga määratakse kindlaks justiits- ja siseasjade valdkonna infosüsteemide, asutuste või organisatsioonide vahelise piiriülese teabevahetuse teatavate sisuelementide standard.

2. Universaalse sõnumivormingu standardit kasutatakse EESi, ETIASe, Euroopa otsinguportaali, ühise isikuandmete hoidla ja mitme identiteedi detektori väljatöötamiseks, ning kui see on asjakohane, justiits- ja siseasjade valdkonnas uute teabevahetusmudelite ja infosüsteemide väljatöötamiseks eu-LISA või muu liidu asutuse poolt.

3. Komisjon võtab vastu rakendusakti, et kehtestada ja töötada välja käesoleva artikli lõikes 1 osutatud universaalse sõnumivormingu standard. Nimetatud rakendusakt võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

Artikkel 39

Aruandluse ja statistika keskhoidla

1. EESi, VISi, ETIASe ja SISi eesmärkide toetamiseks ning süsteemiüleste statistiliste andmete ja analüütilise aruandluse esitamiseks poliitika, tegevuse ja andmete kvaliteediga seotud eesmärkidel luuakse kooskõlas asjaomaste nimetatud süsteeme reguleerivate õigusaktidega aruandluse ja statistika keskhoidla.

2. eu-LISA loob ja rakendab aruandluse ja statistika keskhoidla, mida ta haldab oma tehnilistes keskustes ja mis sisaldab määruse (EL) 2017/2226 artiklis 63, määruse (EÜ) nr 767/2008 artiklis 17, määruse (EL) 2018/1240 artiklis 84, määruse (EL) 2018/1861 artiklis 60 ning määruse (EL) 2018/1860 artiklis 16 osutatud ELi infosüsteemiga loogiliselt eraldatud andmeid ja statistikat. Määruse (EL) 2017/2226 artiklis 63, määruse (EÜ) nr 767/2008 artiklis 17, määruse (EL) 2018/1240 artiklis 84 ja määruse (EL) 2018/1861 artiklis 60 osutatud ametiasutustele antakse kontrollitud turvaline juurdepääs aruandluse ja statistika keskhoidlale ning spetsiifilised kasutajaprofiilid selleks üksnes aruandluse ja statistika eesmärgil

3. eu-LISA muudab andmed anonüümseks ja säilitab selliseid anonüümseks muudetud andmeid aruandluse ja statistika keskhoidlas. Andmete anonüümseks muutmise protsess on automaatne.

Aruandluse ja statistika keskhoidlas säilitatavad andmed ei võimalda isikute isikusamasust tuvastada.

4. Aruandluse ja statistika keskhoidla koosneb järgmistest elementidest:

a) andmete anonüümseks muutmiseks vajalikud vahendid;

b) keskne taristu, mille juurde kuulub anonüümsete andmete andmehoidla;

c) turvaline sidetaristu, et siduda aruandluse ja statistika keskhoidla EESi, VISi, ETIASe ja SISiga ning ühise biomeetrilise võrdlemise teenuse, ühise isikuandmete hoidla ja mitme identiteedi detektori kesksete taristutega.

5. Komisjon võtab artikli 73 kohaselt vastu delegeeritud õigusakti, millega kehtestatakse aruandluse ja statistika keskhoidla toimimise üksikasjalikud normid, sealhulgas erilised kaitsemeetmed käesoleva artikli lõigete 2 ja 3 kohaseks isikuandmete töötlemiseks, ja keskhoidla suhtes kohaldatavad andmeturbenormid.







VII PEATÜKK

Andmekaitse

Artikkel 40

Vastutav töötleja

1. Seoses andmete töötlemisega ühises biomeetrilise võrdlemise teenuses käsitatakse liikmesriigi asutusi, kes on EESi, VISi ja SISi puhul vastutavad töötlejad, määruse (EL) 2016/679 artikli 4 punkti7 või direktiivi (EL) 2016/680 artikli 3 punkti 8 kohaste vastutavate töötlejatena, kui tegemist on käesoleva määruse artiklis 13 osutatud andmete alusel saadud biomeetriliste mallidega, mille nad sisestatavad aluseks olevatesse süsteemidesse, ja nad vastutavad biomeetriliste mallide töötlemise eest ühises biomeetrilise võrdlemise teenuses.

2. Seoses andmete töötlemisega ühises isikuandmete hoidlas käsitatakse liikmesriigi asutusi, kes on EESi, VISi ja ETIASe puhul vastutavad töötlejad, määruse (EL) 2016/679 artikli 4 punkti 7 kohaste vastutavate töötlejatena, kui tegemist on käesoleva määruse artiklis 18 osutatud andmetega, mille nad sisestavad aluseks olevatesse süsteemidesse, ja nad vastutavad kõnealuste isikuandmete töötlemise eest ühises isikuandmete hoidlas.

3. Seoses andmete töötlemisega mitme identiteedi detektoris:

a) käsitatakse Euroopa Piiri- ja Rannikuvalve Ametit seoses isikuandmete töötlemisega ETIASe kesksüsteemis vastutava töötlejana määruse (EL) 2018/1725 artikli 3 punkti 8 tähenduses;

b) käsitatakse liikmesriikide ametiasutusi, kes lisavad isikusamasuse kinnitamise toimikusse andmeid või muudavad neid, määruse (EL) 2016/679 artikli 4 punkti 7 või määruse (EL) 2016/680 artikli 3 punkti 8 kohaste vastutavate töötlejatena ja nad vastutavad isikuandmete töötlemise eest mitme identiteedi detektoris.

4. Vastutavatele töötlejatele antakse juurdepääs artiklites 10, 16, 24 ja 36 osutatud logidele andmekaitse järelevalve eesmärgil, sealhulgas päringu vastuvõetavuse ja andmetöötluse seaduslikkuse kontrollimiseks, ning sisekontrolli eesmärgil, millele on osutatud artiklis 44.

Artikkel 41

Volitatud töötleja

Seoses isikuandmete töötlemisega ühises biomeetrilise võrdlemise teenuses, ühises isikuandmete hoidlas ja mitme identiteedi detektoris käsitatakse eu-LISAt volitatud töötlejana määruse (EL) 2018/1725 artikli 3 punkti 12 alapunkti a tähenduses.

Artikkel 42

Töötlemise turvalisus

1. eu-LISA, ETIASe kesküksus, Europol ja liikmesriikide ametiasutused tagavad käesoleva määruse kohase isikuandmete töötlemise turvalisuse. eu-LISA, ETIASe kesküksus, Europol ja liikmesriikide ametiasutused teevad andmeturbega seotud ülesannete täitmisel koostööd.

2. Ilma et see piiraks määruse (EL) 2018/1725 artikli 33 kohaldamist, võtab eu-LISA vajalikud meetmed, et tagada koostalitluse komponentide ja nende sidetaristu turvalisus.

3. Eelkõige võtab eu-LISA vastu vajalikud meetmed, sealhulgas turbekava ning talitluspidevuse ja suurõnnetusest taastumise kava, et

a) füüsiliselt kaitsta andmeid, sealhulgas koostades hädaolukorra lahendamise kavad elutähtsa taristu kaitseks;

b) keelata volitamata isikute juurdepääs andmetöötlusseadmetele ja -rajatistele;

c) hoida ära andmekandjate loata lugemine, kopeerimine, muutmine või kõrvaldamine;

d) hoida ära andmete loata sisestamine ja säilitatavate isikuandmetega loata tutvumine, nende muutmine ja kustutamine;

e) hoida ära andmete loata töötlemine, kopeerimine, muutmine ja kustutamine;

f) hoida ära, et isikud, kellel puudub selleks luba, kasutaksid automatiseeritud andmetöötlussüsteemi andmesidevahendite abil;

g) tagada, et koostalitluse komponentidele juurdepääsu luba omavatel isikutel oleks juurdepääs ainult nende juurdepääsuloaga hõlmatud andmetele, kasutades üksnes individuaalseid kasutajatunnuseid ning konfidentsiaalseid juurdepääsuviise;

h) tagada võimalus kontrollida ja kindlaks teha, millistele asutustele võib isikuandmeid edastada andmesidevahendite abil;

i) tagada võimalus kontrollida ja kindlaks teha, milliseid andmeid on koostalitluse komponentides töödeldud ning millal, kes ja millisel eesmärgil on seda teinud;

j) hoida eelkõige asjakohaste krüptimismeetodite abil ära isikuandmete loata lugemine, kopeerimine, muutmine või kustutamine andmete koostalitluse komponentidesse või nendest komponentidest edastamise ajal või andmekandjate transportimise ajal;

k) tagada, et katkestuste korral saaks taastada paigaldatud süsteemide tavapärase toimimise;

l) kindlustada usaldusväärsus, tagades et kõigist koostalitluse komponentide toimimise tõrgetest teatatakse nõuetekohaselt;

m) kontrollida käesolevas lõikes osutatud turvameetmete tõhusust ja võtta sisekontrolliga seoses vajalikke korralduslikke meetmeid, et tagada kooskõla käesoleva määrusega ning hinnata kõnealuseid turvameetmeid tehnoloogia uusi arengusuundi silmas pidades.

4. Liikmesriigid, Europol ja ETIASe kesküksus võtavad koostalitluse komponentidele juurdepääsu luba omavate ametiasutuste poolse isikuandmete töötlemise turvalisuse suhtes lõikes 3 osutatud meetmetega samaväärseid meetmeid.

Artikkel 43

Turvaintsidendid

1. Mis tahes sündmust, mis mõjutab või võib mõjutada koostalitluse komponentide turvalisust ning mis võib põhjustada nendes säilitatavate andmete kahjustumise või kaotuse, käsitatakse turvaintsidendina, eelkõige juhul, kui andmetele võis olla võimalik loata juurde pääseda või kui andmete kättesaadavus, terviklus ja konfidentsiaalsus on sattunud või võis sattuda ohtu.

2. Turvaintsidentidele tuleb reageerida kiirelt, tulemuslikult ja nõuetekohaselt.

3. Liikmesriigid teavitavad komisjoni, eu-LISAt, pädevaid järelevalveasutusi ja Euroopa Andmekaitseinspektorit viivitamata kõigist turvaintsidentidest, ilma et sellega piirataks isikuandmetega seotud rikkumisest teavitamist vastavalt määruse (EL) 2016/679 artiklile 33, direktiivi (EL) 2016/680 artiklile 30 või mõlemale.

Ilma et see piiraks määruse (EL) 2018/1725 artiklite 34 ja 35 või määruse (EL) 2016/794 artikli 34 kohaldamist, teavitavad ETIASe kesküksus ja Europol komisjoni, eu-LISAt ja Euroopa Andmekaitseinspektorit viivitamata kõigist turvaintsidentidest.

eu-LISA teavitab viivitamata komisjoni ja Euroopa Andmekaitseinspektorit, kui koostalitluse komponentide keskses taristus avastatakse turvaintsident.

4. Teave sellise turvaintsidendi kohta, millel on või võib olla mõju koostalitluse komponentide toimimisele või andmete kättesaadavusele, terviklusele ja konfidentsiaalsusele, edastatakse viivitamata liikmesriikidele, ETIASe kesküksusele ja Europolile ning sellest antakse teada eu-LISA esitatava intsidentide haldamise kava kohaselt.

5. Turvaintsidendi korral teevad asjaomased liikmesriigid, ETIASe kesküksus, Europol ja eu-LISA omavahel koostööd. Komisjon kehtestab kõnealuse koostöö üksikasjad rakendusaktidega. Nimetatud rakendusaktid võetakse vastu kooskõlas artikli 74 lõikes 2 osutatud kontrollimenetlusega.

Artikkel 44

Sisekontroll

Liikmesriigid ja asjaomased liidu asutused tagavad, et iga koostalitluse komponentidele juurdepääsu õigusega asutus võtab käesoleva määruse täitmise kontrollimiseks vajalikud meetmed ning teeb vajaduse korral koostööd järelevalveasutusega.

Artiklis 40 osutatud vastutavad töötlejad võtavad vajalikud meetmed, et kontrollida andmetöötluse vastavust käesolevale määrusele, sealhulgas artiklites 10, 16, 24 ja 36 osutatud logide sageda kontrollimise kaudu, ning teevad vajaduse korral koostööd järelevalveasutustega ja Euroopa Andmekaitseinspektoriga.

Artikkel 45

Karistused

Liikmesriigid tagavad, et andmete mis tahes väärkasutuse, töötlemise või vahetuse suhtes, mis on käesoleva määrusega vastuolus, kohaldatakse riigisisese õigusega ette nähtud karistusi. Ettenähtud karistused peavad olema tõhusad, proportsionaalsed ja hoiatavad.

Artikkel 46

Vastutus

1. Ilma et see piiraks õigust vastutavalt töötlejalt või volitatud töötlejalt saadavale hüvitisele ning vastutava töötleja või volitatud töötleja vastutust määruse (EL) 2016/679, direktiivi (EL) 2016/680 ja määruse (EL) 2018/1725 alusel

a) on igal isikul või liikmesriigil, kes on kandnud materiaalset või mittemateriaalset kahju liikmesriigi poolt tehtud ebaseadusliku andmetöötlustoimingu või käesoleva määrusega vastuolus oleva muu toimingu tagajärjel, õigus saada asjaomaselt liikmesriigilt hüvitist;

b) on igal isikul või liikmesriigil, kes on kandnud materiaalset või mittemateriaalset kahju Europoli, Euroopa Piiri- ja Rannikuvalve Ameti või eu-LISA poolt käesoleva määrusega vastuolus oleva toimingu tagajärjel, õigus saada asjaomaselt asutuselt hüvitist.

Asjaomane liikmesriik, Europol, Euroopa Piiri- ja Rannikuvalve Amet või eu-LISA vabastatakse esimese lõike alusel vastutusest täielikult või osaliselt, kui ta tõendab, et ta ei ole kahju tekitanud sündmuse eest vastutav.

2. Kui koostalitluse komponentidele tekitatakse kahju seetõttu, et liikmesriik ei täitnud käesolevast määrusest tulenevaid kohustusi, on see liikmesriik sellise kahju eest vastutav, välja arvatud juhul (ja sellises ulatuses), kui eu-LISA või käesoleva määrusega seotud muu liikmesriik ei võtnud mõistlikke meetmeid kahju vältimiseks või selle mõju vähendamiseks.

3. Lõigetes 1 ja 2 osutatud kahju eest liikmesriigi vastu esitatavaid hüvitisenõudeid käsitletakse kostjaks oleva liikmesriigi õigusnormide kohaselt. Lõigetes 1 ja 2 osutatud kahju eest vastutava töötleja või eu-LISA vastu esitatavaid hüvitisenõudeid käsitletakse aluslepingutes ette nähtud tingimuste kohaselt.

Artikkel 47

Õigus teabele

1. Ametiasutus, kes kogub isikuandmeid, mida säilitatakse ühises biomeetrilise võrdlemise teenuses, ühises isikuandmete hoidlas või mitme identiteedi detektoris, esitab isikutele, kelle andmeid kogutakse, määruse (EL) 2016/679 artiklites 13 ja 14, direktiivi (EL) 2016/680 artiklites 12 ja 13 ning määruse (EL) 2018/1725 artiklites 15 ja 16 nõutud teabe. Ametiasutus esitab selle teabe kõnealuste andmete kogumise ajal.

2. Kogu teave tehakse selge ja lihtsa keelekasutusega kättesaadavaks selles keeles, millest asjaomane isik aru saab või millest arusaamist temalt võib mõistlikult eeldada. See hõlmab teabe esitamist alaealistele andmesubjektidele eakohasel viisil.

3. Isikutele, kelle andmeid säilitatakse EESis, VISis või ETIASes, antakse teavet isikuandmete töötlemise kohta käesoleva määruse kohaldamise eesmärgil vastavalt lõikele 1, kui

a) EESis luuakse isiklik toimik või seda ajakohastatakse kooskõlas määruse (EL) 2017/2226 artikliga 14;

b) VISis luuakse taotlustoimik või seda ajakohastatakse kooskõlas määruse (EÜ) nr 767/2008 artikliga 8;

c) ETIASes luuakse taotlustoimik või seda ajakohastatakse kooskõlas määruse (EL) 2018/1240 artikliga 19.

Artikkel 48

Õigus mitme identiteedi detektoris säilitatavate isikuandmetega tutvuda, lasta neid parandada ja kustutada ning piirata nende töötlemist

1. Selleks et kasutada määruse (EL) 2016/679 artiklitest 15–18, määruse (EL) 2018/1725 artiklitest 17–20 ning direktiivi (EL) 2016/680 artiklitest 14, 15 ja 16 tulenevaid õigusi, on igal isikul õigus pöörduda mis tahes liikmesriigi pädeva asutuse poole, kes vaatab taotluse läbi ja vastab sellele.

2. Liikmesriik, kes sellise taotluse läbi vaatab, vastab sellele põhjendamatu viivituseta ja igal juhul 45 päeva jooksul pärast taotluse saamist. Seda ajavahemikku võib vajaduse korral pikendada 15 päeva võrra, võttes arvesse taotluste keerukust ja hulka. Liikmesriik, kes taotluse läbi vaatab, teavitab andmesubjekti igast sellisest pikendamisest ja viivituse põhjustest 45 päeva jooksul alates taotluse saamisest. Liikmesriigid võivad otsustada, et vastused peavad andma keskasutused.

3. Kui isikuandmete parandamise või kustutamise taotlus esitatakse eri identiteetide käsitsi kontrollimise eest vastutava liikmesriigi asemel mõnele teisele liikmesriigile, võtavad selle liikmesriigi asutused, kellele taotlus esitati, seitsme päeva jooksul ühendust eri identiteetide käsitsi kontrollimise eest vastutava liikmesriigi ametiasutustega. Eri identiteetide käsitsi kontrollimise eest vastutav liikmesriik kontrollib andmete õigsust ja nende töötlemise õiguspärasust põhjendamatu viivituseta ja igal juhul 30 päeva jooksul pärast sellist ühendusevõtmist. Seda ajavahemikku võib vajaduse korral pikendada 15 päeva võrra, võttes arvesse taotluste keerukust ja hulka. Eri identiteetide käsitsi kontrollimise eest vastutav liikmesriik teavitab temaga ühendust võtnud liikmesriiki kõigist sellistest pikendamistest ning viivituse põhjustest. Liikmesriik, kes võttis ühendust liikmesriigi eri identiteetide käsitsi kontrollimise eest vastutava ametiasutustega, teavitab asjaomast isikut edasisest menetlusest.

4. Kui isikuandmete parandamise või kustutamise taotlus esitatakse liikmesriigile ja kui eri identiteetide käsitsi kontrollimise eest vastutab ETIASe kesküksus, võtab liikmesriik, kellele taotlus esitati, seitsme päeva jooksul ühendust ETIASe kesküksusega, et paluda tal esitada arvamus. ETIASe kesküksus esitab oma arvamuse põhjendamatu viivituseta ja igal juhul 30 päeva jooksul pärast seda kui temaga ühendust võeti. Seda ajavahemikku võib vajaduse korral pikendada 15 päeva võrra, võttes arvesse taotluste keerukust ja hulka. Liikmesriik, kes võttis ühendust liikmesriigi ETIASe kesküksusega, teavitab asjaomast isikut edasisest menetlusest.

5. Kui läbivaatamise tulemusel selgub, et mitme identiteedi detektoris säilitatavad andmed on valed või ebaseaduslikult registreeritud, parandab eri identiteetide käsitsi kontrollimise eest vastutav liikmesriik, või kui eri identiteetide käsitsi kontrollimise eest vastutav liikmesriik puudub või kui eri identiteetide käsitsi kontrollimise eest vastutas ETIASe kesküksus, liikmesriik, kellele taotlus esitati, kõnealused andmed või kustutab need põhjendamatu viivituseta. Asjaomast isikut teavitatakse kirjalikult tema andmete parandamisest või kustutamisest.

6. Kui liikmesriik muudab mitme identiteedi detektoris säilitatavaid andmeid nende säilitamisaja jooksul, korraldab nimetatud liikmesriik artiklis 27, ja kui see on asjakohane, artiklis 29 sätestatud töötlemise, et teha kindlaks, kas muudetud andmed tuleb linkida. Kui töötlemise tulemusel ei saada kokkulangevust, kustutab see liikmesriik andmed isikusamasuse kinnitamise toimikust. Kui automaatse töötlemise tulemusel saadakse üks või mitu kokkulangevust, loob see liikmesriik asjakohase lingi või ajakohastab seda vastavalt käesoleva määruse asjakohastele sätetele.

7. Kui eri identiteetide käsitsi kontrollimise eest vastutav liikmesriik, või kui see on asjakohane, liikmesriik, kellele taotlus esitati, ei nõustu sellega, et mitme identiteedi detektoris säilitatavad andmed on valed või ebaseaduslikult registreeritud, võtab ta vastu haldusotsuse, milles ta selgitab asjaomasele isikule viivitamata kirjalikult, miks ta ei kavatse seda isikut puudutavaid andmeid parandada või kustutada.

8. Lõikes 7 osutatud otsuses antakse asjaomasele isikule teavet ka selle kohta, kuidas ta saab oma isikuandmetele juurdepääsu, nende parandamise, kustutamise või töötlemise piiramise taotluse kohta tehtud otsuse vaidlustada, ja asjakohasel juhul ka selle kohta, kuidas esitada hagi või kaebus pädevatele asutustele või kohtutele ning saada abi, sealhulgas järelevalveasutustelt.

9. Isikuandmetele juurdepääsu, nende parandamise, kustutamise või töötlemise piiramise taotlused peavad sisaldama kõiki asjaomase isiku tuvastamiseks vajalikke andmeid. Neid andmeid kasutatakse üksnes selleks, et oleks võimalik teostada käesolevas artiklis osutatud õigusi, ja need kustutatakse otsekohe pärast seda.

10. Eri identiteetide käsitsi kontrollimise eest vastutav liikmesriik, või kui see on asjakohane, liikmesriik, kellele taotlus esitati, dokumenteerib kirjalikult isikuandmetele juurdepääsu, nende parandamise, kustutamise või töötlemise piiramise taotluse esitamise fakti ja selle käsitlemise viisi ning teeb selle kirje viivitamata kättesaadavaks riiklikele järelevalveasutustele.

11. Käesolev artikkel ei piira käesolevas artiklis sätestatud õiguste kitsendamist ega piiramist vastavalt määrusele (EL) 2016/679 ja direktiivile (EL) 2016/680.

Artikkel 49

Veebiportaal

1. Luuakse veebiportaal, eesmärgiga hõlbustada õiguste kasutamist isikuandmetele juurdepääsuks, nende parandamiseks, kustutamiseks või töötlemise piiramiseks.

2. Veebiportaal sisaldab teavet artiklites 47 ja 48 osutatud õiguste ja menetluste kohta ning kasutajaliidest, mis võimaldab isikutel, kelle andmeid töödeldakse mitme identiteedi detektoris ja keda on teavitatud artikli 32 lõike 4 kohase punase lingi olemasolust, saada eri identiteetide käsitsi kontrollimise eest vastutava liikmesriigi pädeva asutuse kontaktandmed.

3. Selleks et saada eri identiteetide käsitsi kontrollimise eest vastutava liikmesriigi pädeva asutuse kontaktandmed, peab isik, kelle andmeid mitme identiteedi detektoris töödeldakse, sisestama viite eri identiteetide käsitsi kontrollimise eest vastutavale asutusele, kellele on osutatud artikli 34 punktis d. Veebiportaal kasutab seda viidet eri identiteetide käsitsi kontrollimise eest vastutava liikmesriigi pädeva asutuse kontaktandmete leidmiseks. Veebiportaal sisaldab ka e-kirja standardvormi, et hõlbustada suhtlemist kasutaja ja selle liikmesriigi pädeva asutuse vahel, kes vastutab eri identiteetide käsitsi kontrollimise eest. Selline e-kiri peab sisaldama välja artikli 34 punktis c osutatud ühtse identifitseerimisnumbri jaoks, et võimaldada eri identiteetide käsitsi kontrollimise eest vastutava liikmesriigi pädeval asutusel asjaomaseid andmeid identifitseerida.

4. Liikmesriigid esitavad eu-LISA-le kõigi asutuste kontaktandmed, kes on pädevad artiklites 47 ja 48 osutatud taotlusi läbi vaatama ja neile vastama, ning kontrollivad korrapäraselt, kas need kontaktandmed on endiselt ajakohased.

5. Veebiportaali töötab välja ja selle tehnilise haldamise tagab eu-LISA.

6. Komisjon võtab kooskõlas artikliga 73 vastu delegeeritud õigusakti, et võtta vastu üksikasjalikud normid veebiportaali toimimise kohta, sealhulgas kasutajaliides, keeled, milles veebiportaal peab olema kättesaadav, ning e-kirja standardvorm.

Artikkel 50

Isikuandmete edastamine kolmandatele riikidele, rahvusvahelistele organisatsioonidele ja eraõiguslikele isikutele

Ilma et see piiraks määruse (EL) 2018/1240 artikli 65, määruse (EL) 2016/794 artiklite 25 ja 26, määruse (EL) 2017/2226 artikli 41 ja määruse (EÜ) nr 767/2008 artikli 31 kohaldamist ning Interpoli andmebaasidest Euroopa otsinguportaali kaudu päringute tegemist kooskõlas käesoleva määruse artikli 9 lõikega 5, järgides määruse (EL) 2018/1725 V peatüki ja määruse (EL) 2016/679 V peatüki sätteid, ei edastata koostalitluse komponentides säilitatavaid, töödeldavaid või neist saadavaid isikuandmeid ega tehta neid kättesaadavaks ühelegi kolmandale riigile, rahvusvahelisele organisatsioonile ega eraõiguslikule isikule.

Artikkel 51

Järelevalveasutuste tehtav järelevalve

1. Iga liikmesriik tagab, et järelevalveasutused jälgivad sõltumatult käesoleva määruse kohase isikuandmete töötlemise seaduslikkust asjaomases liikmesriigis, sealhulgas andmete edastamist koostalitluse komponentidesse ja koostalitluse komponentidest.

2. Iga liikmesriik tagab, et direktiivi (EL) 2016/680 kohaselt vastu võetud riigisiseseid õigus- ja haldusnorme kohaldatakse vajaduse korral ka politseiasutuste ja määratud asutuste juurdepääsu suhtes koostalitluse komponentidele, sealhulgas seoses nende isikute õigustega, kelle andmetele saadakse sel viisil juurdepääs.

3. Järelevalveasutused tagavad, et vähemalt kord nelja aasta jooksul tehakse kooskõlas asjakohaste rahvusvaheliste auditistandarditega liikmesriigi vastutavates ametiasutustes käesoleva määruse kohaldamise eesmärgil tehtud isikuandmete töötlemistoimingute audit.

Järelevalveasutused avaldavad igal aastal isikuandmete parandamise, kustutamise või nende töötlemise piiramise taotluste arvu, nende alusel võetud meetmed ja asjaomaste isikute taotluste põhjal tehtud paranduste, kustutamiste ja töötlemise piiramiste arvu.

4. Liikmesriigid tagavad, et nende järelevalveasutustel on piisavalt ressursse ja oskusteavet neile käesoleva määrusega usaldatud ülesannete täitmiseks.

5. Liikmesriigid esitavad määruse (EL) 2016/679 artikli 51 lõikes 1 osutatud järelevalveasutusele kogu taotletud teabe, eelkõige teabe tegevuse kohta, mida nad on ellu viinud, et täita oma käesoleva määruse kohaseid ülesandeid. Liikmesriigid annavad määruse (EL) 2016/679 artikli 51 lõikes 1 osutatud järelevalveasutustele juurdepääsu oma käesoleva määruse artiklites 10, 16, 24 ja 36 osutatud logidele, käesoleva määruse artikli 22 lõikes 2 osutatud põhjendustele ning lubavad neil igal ajal pääseda oma kõikidesse koostalitluse eesmärgil kasutatavatesse ruumidesse.

Artikkel 52

Euroopa Andmekaitseinspektori auditid

Euroopa Andmekaitseinspektor tagab, et vähemalt kord nelja aasta jooksul tehakse kooskõlas asjakohaste rahvusvaheliste auditistandarditega eu-LISA, ETIASe kesküksuse ja Europoli poolt käesoleva määruse kohaldamise eesmärgil teostatavate isikuandmete töötlemise toimingute audit. Auditiaruanne esitatakse Euroopa Parlamendile, nõukogule, eu-LISA-le, komisjonile, liikmesriikidele ja asjaomasele liidu asutusele. eu-LISA-le, ETIASe kesküksusele ja Europolile antakse võimalus teha enne aruande vastuvõtmist selle kohta märkusi.

eu-LISA, ETIASe kesküksus ja Europol esitavad Euroopa Andmekaitseinspektorile taotletud teabe, annavad Euroopa Andmekaitseinspektorile juurdepääsu kõikidele tema taotletavatele dokumentidele ja oma logidele, millele on osutatud artiklites 10, 16, 24 ja 36, ning lubavad Euroopa Andmekaitseinspektoril igal ajal pääseda oma kõikidesse ruumidesse.

Artikkel 53

Järelevalveasutuste ja Euroopa Andmekaitseinspektori koostöö

1. Järelevalveasutused ja Euroopa Andmekaitseinspektor, tegutsedes igaüks oma pädevuse piires, teevad üksteisega oma vastutusalas aktiivselt koostööd ning tagavad kooskõlastatud järelevalve koostalitluse komponentide kasutamise ja käesoleva määruse teiste sätete kohaldamise üle, eelkõige juhul, kui Euroopa Andmekaitseinspektor või järelevalveasutus tuvastab suured lahknevused liikmesriikide tavades või avastab potentsiaalselt ebaseadusliku andmete edastamise koostalitluse komponentide teabeedastuskanalite kaudu.

2. Käesoleva artikli lõikes 1 osutatud juhtudel tagatakse koordineeritud järelevalve kooskõlas määruse (EL) 2018/1725 artikliga 62.

3. Euroopa Andmekaitsenõukogu saadab käesoleva artikli alusel hiljemalt 12. juuniks 2021 ja seejärel iga kahe aasta tagant Euroopa Parlamendile, nõukogule, komisjonile, Europolile, Euroopa Piiri- ja Rannikuvalve Ametile ja eu-LISA-le ühise aruande oma tegevuse kohta. Aruanne sisaldab iga liikmesriigi kohta eraldi peatükki, mille on koostanud asjaomase liikmesriigi järelevalveasutus.







VIII PEATÜKK

Kohustused

Artikkel 54

eu-LISA kohustused kavandamis- ja arendamisetapis

1. eu-LISA tagab, et koostalitluse komponentide keskset taristut käitatakse kooskõlas käesoleva määrusega.

2. eu-LISA haldab koostalitluse komponente oma tehnilistes keskustes ning tagab käesoleva määrusega ette nähtud funktsioonide toimimise artikli 55 lõikes 1 osutatud turvalisus-, kättesaadavus-, kvaliteedi- ja tulemuslikkusnõuete kohaselt.

3. eu-LISA vastutab koostalitluse komponentide arendamise ning EESi, VISi, ETIASe, SISi, Eurodaci kesksüsteemide ja ECRIS-TCNi, Euroopa otsinguportaali, ühise biomeetrilise võrdlemise teenuse, ühise isikuandmete hoidla, mitme identiteedi detektori ning aruandluse ja statistika keskhoidla vahelise koostalitlusvõime jaoks vajalike kohanduste eest.

Ilma et see piiraks artikli 66 kohaldamist, puudub eu-LISA-l juurdepääs Euroopa otsinguportaali, ühise biomeetrilise võrdlemise teenuse, ühise isikuandmete hoidla või mitme identiteedi detektori kaudu töödeldavatele isikuandmetele.

eu-LISA määrab kindlaks koostalitluse komponentide füüsilise ülesehituse, sealhulgas nende sidetaristu, ning koostab keskse taristu ja turvalise sidetaristu tehnilise kirjelduse ja selle täiendused, mille haldusnõukogu võtab komisjoni heakskiitva arvamuse korral vastu. eu-LISA teeb ka EESis, VISis, ETIASes või SISis vajalikke kohandusi, mis on tingitud koostalitlusvõime loomisest ja ette nähtud käesoleva määrusega.

eu-LISA arendab välja ja rakendab koostalitluse komponendid võimalikult kiiresti pärast käesoleva määruse jõustumist ning artikli 8 lõikes 2, artikli 9 lõikes 7, artikli 28 lõigetes 5 ja 7, artikli 37 lõikes 4, artikli 38 lõikes 3, artikli 39 lõikes 5, artikli 43 lõikes 5 ja artikli 78 lõikes 10 sätestatud meetmete vastuvõtmist komisjonis.

Väljaarendamine hõlmab tehniliste kirjelduste väljatöötamist ja rakendamist, testimist ning projekti üldist haldamist ja koordineerimist.

4. Kavandamis- ja arendamisetapis moodustatakse kuni kümneliikmeline programminõukogu. Sellesse kuuluvad seitse liiget, kelle nimetab eu-LISA haldusnõukogu oma liikmete või asendusliikmete hulgast, artiklis 75 osutatud koostalitlusvõime nõuanderühma juhataja, eu-LISA esindaja, kelle nimetab eu-LISA tegevdirektor, ning üks liige, kelle nimetab komisjon. eu-LISA haldusnõukogu nimetatavad liikmed valitakse üksnes nendest liikmesriikidest, kelle suhtes on liidu õiguse alusel täielikult siduvad õigusaktid, mis reguleerivad kõikide ELi infosüsteemide väljatöötamist, loomist, toimimist ja kasutamist, ning kes osalevad koostalitluse komponentides.

5. Programminõukogu kohtub regulaarselt ning vähemalt kolm korda kvartalis. Ta tagab koostalitluse komponentide kavandamis- ja arendamisetapi nõuetekohase juhtimise.

Programminõukogu esitab kord kuus projekti edenemise kohta eu-LISA haldusnõukogule kirjaliku aruande. Programminõukogul ei ole otsustuspädevust ega volitust esindada eu-LISA haldusnõukogu liikmeid.

6. eu-LISA haldusnõukogu kehtestab programminõukogu töökorra, mis sisaldab eelkõige eeskirju järgmise kohta:

a) programminõukogu juhatamine;

b) koosolekute toimumiskohad;

c) koosolekute ettevalmistamine;

d) ekspertide osalemine koosolekutel;

e) teavituskavad haldusnõukogu mitteosalevate liikmete täieliku teavitamise tagamiseks.

Programminõukogu juhataja on liikmesriik, kelle suhtes on liidu õiguse alusel täielikult siduvad õigusaktid, mis reguleerivad kõikide ELi infosüsteemide väljatöötamist, loomist, toimimist ja kasutamist ning kes osaleb koostalitluse komponentides.

Kõik programminõukogu liikmete sõidu- ja elamiskulud kannab eu-LISA ning eu-LISA kodukorra artiklit 10 kohaldatakse mutatis mutandis. eu-LISA tagab programminõukogu sekretariaadi kohustuste täitmise.

Artiklis 75 osutatud koostalitlusvõime nõuanderühm kohtub regulaarselt kuni koostalitluse komponentide töölerakendamiseni. Ta esitab pärast iga kohtumist programminõukogule aruande. Ta pakub tehnilisi eriteadmisi programminõukogu töö toetamiseks ja jälgib liikmesriikide ettevalmistuste seisu.

Artikkel 55

eu-LISA kohustused pärast koostalitluse komponentide töölerakendamist

1. Pärast koostalitluse komponentide töölerakendamist vastutab eu-LISA koostalitluse komponentide keskse taristu tehnilise haldamise, sealhulgas nende hoolduse ja tehnoloogiaarenduste eest. Ta tagab koostöös liikmesriikidega, et kasutatakse parimat kättesaadavat tehnoloogiat, mille kohta tehakse tasuvusanalüüs. eu-LISA vastutab ka artiklites 6, 12, 17, 25 ja 39 osutatud sidetaristu tehnilise haldamise eest.

Koostalitluse komponentide tehniline haldamine hõlmab kõiki ülesandeid ja tehnilisi lahendusi, mis on vajalikud koostalitluse komponentide pidevaks ööpäevaringseks toimimiseks ja katkematu teenuse osutamiseks liikmesriikidele ja liidu asutustele kooskõlas käesoleva määrusega. See hõlmab see vajalikke hooldustöid ja tehnilist arendamist tagamaks, et komponendid töötavad kooskõlas tehnilise kirjeldusega rahuldaval tehnilisel tasemel, eelkõige seoses kesksest taristust päringule vastamiseks kuluva ajaga.

Kõiki koostalitluse komponente arendatakse ja hallatakse selliselt, et oleks tagatud kiire, tõrgeteta, tõhus ja kontrollitud juurdepääs, komponentide ning mitme identiteedi detektoris, ühises biomeetrilise võrdlemise teenuses ja ühises isikuandmete hoidlas säilitatavate andmete täielik katkematu kättesaadavus ning liikmesriikide ametiasutuste ja liidu asutuste tegevusvajadustele vastav vastamisaeg.

2. Ilma et see piiraks Euroopa Liidu ametnike personalieeskirjade artikli 17 kohaldamist, kohaldab eu-LISA asjakohaseid ametisaladuse hoidmise eeskirju või muid samaväärseid konfidentsiaalsuskohustusi kõigi oma töötajate suhtes, kellel tuleb töötada koostalitluse komponentides säilitatavate andmetega. Nimetatud kohustust kohaldatakse ka pärast seda, kui kõnealused töötajad on oma ameti- või töökohalt lahkunud või kui nad on oma tegevuse lõpetanud.

Piiramata artikli 66 kohaldamist, puudub eu-LISA-l juurdepääs Euroopa otsinguportaali, ühise biomeetrilise võrdlemise teenuse, ühise isikuandmete hoidla ja mitme identiteedi detektori kaudu töödeldavatele isikuandmetele.

3. Kooskõlas artikliga 37 töötab eu-LISA välja mehhanismi ja korra ühises biomeetrilise võrdlemise teenuses ja ühises isikuandmete hoidlas säilitatavate andmete kvaliteedi kontrollimiseks ja haldab neid.

4. eu-LISA täidab ka koostalitluse komponentide tehnilise kasutuse alase koolituse pakkumisega seotud ülesandeid.

Artikkel 56

Liikmesriikide kohustused

1. Iga liikmesriik vastutab järgmise eest:

a) ühenduse korraldamine Euroopa otsinguportaali sidetaristu ja ühise isikuandmete hoidlaga;

b) riigi olemasolevate süsteemide ja taristu lõimimine Euroopa otsinguportaali, ühise isikuandmete hoidla ja mitme identiteedi detektoriga;

c) riigi olemasoleva taristu ning selle ja koostalitluse komponentide vahelise ühenduse korraldamine, haldamine, toimimine ja hooldus;

d) riigi pädevate ametiasutuste nõuetekohaselt volitatud töötajatele Euroopa otsinguportaalile, ühisele isikuandmete hoidlale ja mitme identiteedi detektorile käesoleva määruse kohaselt antava juurdepääsu haldamine ja kord ning kõnealuste töötajate ja nende profiilide loetelu koostamine ja korrapärane ajakohastamine;

e) artikli 20 lõigetes 5 ja 6 osutatud seadusandlike meetmete vastuvõtmine, et tagada juurdepääs ühisele isikuandmete hoidlale isiku tuvastamise eesmärgil;

f) artiklis 29 osutatud eri identiteetide käsitsi kontrollimine;

g) vastavus liidu õigusega kehtestatud andmekvaliteedi nõuetele;

h) iga ELi infosüsteemi isikuandmete turvalisust ja terviklust käsitlevate normide järgimine täiel määral;

i) artikli 37 lõikes 5 osutatud andmekvaliteeti käsitlevas komisjoni hindamisaruandes tuvastatud puuduste kõrvaldamine.

2. Iga liikmesriik ühendab oma määratud asutused ühtse isikuandmete hoidlaga.

Artikkel 57

ETIASe kesküksuse kohustused

ETIASe kesküksus vastutab järgmise eest:

a) eri identiteetide käsitsi kontrollimine kooskõlas artikliga 29;

b) mitme identiteedi tuvastamine EESis, VISis, Eurodacis ja SISis säilitatavate andmete alusel, nagu on osutatud artiklis 69.







IX PEATÜKK

Muude liidu õigusaktide muutmine

Artikkel 58

Määruse (EÜ) nr 767/2008 muutmine

Määrust (EÜ) nr 767/2008 muudetakse järgmiselt.

1) Artiklisse 1 lisatakse järgmine lõige: „2. Säilitades identiteedi-, reisidokumendi ja biomeetrilisi andmeid ühises isikuandmete hoidlas, mis on loodud Euroopa Parlamendi ja nõukogu määruse (EL) 2019/817 ( *1 ) artikli 17 lõikega 1, aitab VIS kaasa VISis registreeritud isikute õigele tuvastamisele ja lihtsustab seda kõnealuse määruse artiklis 20 osutatud tingimustel ja eesmärgil.

2) Artiklisse 4 lisatakse järgmised punktid: „12) „VISi andmed“ – kõik VISi kesksüsteemis ja ühises isikuandmete hoidlas kooskõlas artiklitega 9–14 säilitatavad andmed; 13) „identiteediandmed“ – artikli 9 lõike 4 punktides a ja aa osutatud andmed; 14) „sõrmejäljeandmed“ – parema käe viie sõrmejälje – nimetissõrme, keskmise sõrme, neljanda sõrme, väikese sõrme ja pöidla – andmed ja vasaku käe viie sõrmejälje andmed, kui need on olemas.“

3) Artiklisse 5 lisatakse järgmine lõige: „1a. Ühine isikuandmete hoidla sisaldab artikli 9 lõike 4 punktides a–c, artikli 9 lõikes 5 ja artikli 9 lõikes 6 osutatud andmeid. Ülejäänud VISi andmeid säilitatakse VISi kesksüsteemis.“

4) Artikli 6 lõige 2 asendatakse järgmisega: „2. Juurdepääs VISile andmete kohta päringute tegemiseks antakse üksnes liikmesriikide ametiasutuste nõuetekohaselt volitatud töötajatele, kellel on artiklites 15–22 sätestatud eesmärkide kohane pädevus, ning liikmesriikide ametiasutuste ja liidu asutuste nõuetekohaselt volitatud töötajatele, kellel on määruse (EL) 2019/817 artiklites 20 ja 21 sätestatud eesmärkide kohane pädevus. Selline juurdepääs on piiratud sellega, mis on vajalik nende ülesannete täitmiseks nimetatud eesmärkide jaoks ja sellega, mis on proportsionaalne taotletavate eesmärkidega.“

5) Artikli 9 punkti 4 punktid a–c asendatakse järgmisega: „a) perekonnanimi; eesnimi (-nimed); sünniaeg; sugu; aa) sünnijärgne perekonnanimi (varasem perekonnanimi või varasemad perekonnanimed); sünnikoht ja -riik; praegune kodakondsus ja sünnijärgne kodakondsus; b) reisidokumendi või -dokumentide liik ja number ning selle või need välja andnud riigi kolmetäheline kood; c) reisidokumendi või -dokumentide kehtivusaja lõppkuupäev; ca) reisidokumendi välja andnud asutus ning väljaandmise kuupäev.“

Artikkel 59

Määruse (EL) 2016/399 muutmine

Artiklisse 8 lisatakse järgmine lõige:

„4a. Kui riiki sisenemisel või riigist lahkumisel saadakse asjaomastest andmebaasidest, sealhulgas Euroopa Parlamendi ja nõukogu määruse (EL) 2019/817 ( *2 ) artikli 25 lõikega 1 ja artikli 6 lõikega 1 loodud Euroopa otsinguportaali kaudu mitme identiteedi detektorist tehtava päringu tulemusel kollane link või avastatakse punane link, teeb piirivalveametnik päringu mitme identiteedi detektorist ja nimetatud määruse artikli 17 punktiga 1 loodud ühisest isikuandmete hoidlast või SISist või mõlemast, et hinnata erinevusi lingitud identiteediandmetes ja reisidokumendi andmetes Piirivalveametnik teeb täiendavaid kontrolle otsuste tegemiseks lingi staatuse ja värvi kohta.

Kooskõlas määruse (EL) 2019/817 artikli 69 lõikega 1 kohaldatakse käesolevat lõiget üksnes alates mitme identiteedi detektori nimetatud määruse artikli 72 lõike 4 kohasest töölerakendamisest.

Artikkel 60

Määruse (EL) 2017/2226 muutmine

Määrust (EL) 2017/2226 muudetakse järgmiselt.

1) Artiklisse 1 lisatakse järgmine lõige: „3. Säilitades identiteedi-, reisidokumendi ja biom