LIITE

1. TIETOJENKÄSITTELYTAPAHTUMIEN KIRJAAMINEN LOKIIN

Tässä liitteessä ei tehdä mitään eroa rajanylitystietojärjestelmän keskusjärjestelmän (CS-EES) tasolla tai kansallisen rajapinnan tasolla säilytettävien lokien välillä, koska kaikki lokit kootaan yhteen CS-EES:n tasolla.

Jokainen EES:ssä toteutettu tietojenkäsittelytapahtuma on kirjattava lokiin. Jokaisessa lokimerkinnässä on oltava kenttä, jonka perusteella tunnistetaan tapahtuma, mukaan lukien asetuksen (EU) 2017/2226 46 artiklan 1 kohdan a alakohdassa tarkoitettu järjestelmään pääsyn tarkoitus. Kaikki siirretyt tiedot on kirjattava lokiin; tietojen katsomiseen VIS-järjestelmästä sovelletaan myös Euroopan parlamentin ja neuvoston asetuksen (EY) 767/2008 (1) 34 artiklaa.

Lokimerkintä kirjataan siten, että siinä on hyväksytty sähköinen aikaleima, jossa on tietojen saapumisen kellonaika ja päivämäärä. Aikaleiman avulla tunnistetaan myöhemmin lokitiedot, jotka on määrä poistaa niiden säilyttämisajan päätyttyä asetuksen (EU) 2017/2226 46 artiklan 4 kohdan mukaisesti.

Tietoja syöttävän tai hakevan viranomaisen ainutkertainen tunniste tallennetaan lokitietoihin kaikkien tietojenkäsittelytapahtumien yhteydessä. Viranomainen ja EES:n keskusjärjestelmä yksilöidään lokimerkinnässä joko lähettäjäksi tai vastaanottajaksi.

Asetuksen (EU) 2017/2226 46 artiklan 1 kohdan c ja d alakohdassa tarkoitetut siirretyt tiedot ja haussa käytetyt tiedot arkistoidaan lokiin. Silloin kun katsotaan sallitun oleskeluajan ylittänyttä henkilöä koskevaa tietuetta, asetuksen (EU) 2017/2226 46 artiklan 1 kohdan a, b, c ja d alakohdassa tarkoitetut tiedot kirjataan lokiin.

Asetuksen (EU) 2017/2226 46 artiklassa tarkoitetut lokit on kirjattava CS-EES:ään. CS-EES poistaa lokitietoja päivittäin asetuksen (EU) 2017/2226 46 artiklan 4 kohdan mukaisesti. Kaikki samaa kolmannen maan kansalaista koskevat lokitiedot, jotka liittyvät toimintoon ”poista tiedostot tai maahantulo-/maastalähtötietue” tai ”pääsyn epäämistä koskeva tietue” tai ”automaattinen poisto”, on poistettava vuoden kuluttua tällaisen tietueen poistamisesta asetuksen (EU) 2017/2226 46 artiklan 4 kohdan mukaisesti, jos ne eivät kuulu tietoihin, jotka säilytetään tietosuojan valvontatarkoituksia varten. Säännöt, joilla estetään jälkimmäisten lokien poistaminen, luodaan liputtamalla jokainen yksittäinen loki ja siihen liittyvä loki.

Tapahtumalokin tietoja ei saa muuttaa eikä poistaa ennen kuin on kulunut yksi vuosi asetuksen (EU) 2017/2226 34 artiklassa tarkoitetun tietojen säilyttämisajan päättymisestä.

2. TAPAHTUMALOKIN TIETOIHIN TUTUSTUMINEN

Asetuksen (EU) 2017/2226 46 artiklan mukaisesti eu-LISAan kirjattuihin lokitietoihin voivat tutustua ainoastaan EES:n asianmukaisesti valtuutetut eu-LISAn hallinnoijat, Euroopan tietosuojavaltuutettu ja kansalliset valvontaviranomaiset. Myös pääsy näihin lokeihin on voitava jäljittää. Tämä koskee soveltuvin osin myös lokeja, joihin kirjataan tiedot lokeihin pääsyistä.

(1) Euroopan parlamentin ja neuvoston asetus (EY) N:o 767/2008, annettu 9 päivänä heinäkuuta 2008, viisumitietojärjestelmästä (VIS) ja lyhytaikaista oleskelua varten myönnettäviä viisumeja koskevasta jäsenvaltioiden välisestä tietojenvaihdosta (VIS-asetus) (EUVL L 218, 13.8.2008, s. 60).