02008R0767 — FR — 03.08.2022 — 006.001

Ce texte constitue seulement un outil de documentation et n’a aucun effet juridique. Les institutions de l'Union déclinent toute responsabilité quant à son contenu. Les versions faisant foi des actes concernés, y compris leurs préambules, sont celles qui ont été publiées au Journal officiel de l’Union européenne et sont disponibles sur EUR-Lex. Ces textes officiels peuvent être consultés directement en cliquant sur les liens qui figurent dans ce document

Modifié par:





Rectifié par:









▼B

RÈGLEMENT (CE) No 767/2008 DU PARLEMENT EUROPÉEN ET DU CONSEIL

du 9 juillet 2008

concernant le système d'information sur les visas (VIS) et l'échange de données entre les États membres sur les visas de court séjour (règlement VIS)







CHAPITRE I

DISPOSITIONS GÉNERALES

Article premier

Objet et champ d'application

Le présent règlement définit l'objet et les fonctionnalités du système d'information sur les visas (VIS), établi par l'article 1er de la décision 2004/512/CE, ainsi que les responsabilités y afférentes. Il précise les conditions et les procédures d'échange de données entre les États membres sur les demandes de visas de court séjour et les décisions y relatives, y compris l'annulation, le retrait ou la prorogation du visa, en vue de faciliter l'examen de ces demandes et les décisions à leur sujet.

▼M4

En stockant des données d'identité, des données du document de voyage et des données biométriques dans le répertoire commun de données d'identité (CIR) établi par l'article 17, paragraphe 1, du règlement (UE) 2019/817 du Parlement européen et du Conseil ( 1 ), le VIS contribue à faciliter l'identification correcte des personnes enregistrées dans le VIS et à aider à cette identification aux conditions et pour les finalités prévues à l'article 20 dudit règlement.

▼B

Article 2

Objet

Le VIS a pour objet d'améliorer la mise en œuvre de la politique commune en matière de visas, la coopération consulaire et la consultation des autorités consulaires centrales chargées des visas en facilitant l'échange de données entre les États membres sur les demandes de visas et les décisions y relatives, dans le but de:

a) faciliter la procédure de demande de visa;

b) éviter que les critères de détermination de l'État membre responsable de l'examen de la demande ne soient contournés;

c) faciliter la lutte contre la fraude;

d) faciliter les contrôles aux points de passage aux frontières extérieures et sur le territoire des États membres;

e) aider à l'identification de toute personne qui ne remplit pas ou ne remplit plus les conditions d'entrée, de présence ou de séjour sur le territoire des États membres;

f) faciliter l'application du règlement (CE) no 343/2003;

g) contribuer à la prévention des menaces pesant sur la sécurité intérieure de l'un des États membres.

Article 3

Disponibilité des données aux fins de la prévention, de la détection et de l'investigation des infractions terroristes et autres infractions pénales graves

1. Les autorités désignées des États membres peuvent, dans des cas spécifiques et sur la base d'une demande motivée, présentée sous la forme écrite ou électronique, accéder aux données conservées dans le VIS, visées aux articles 9 à 14, s'il y a des motifs raisonnables de considérer que la consultation des données VIS contribuera substantiellement à la prévention à la détection ou à l'investigation d'infractions terroristes et autres infractions pénales graves. Europol peut accéder au VIS dans les limites de son mandat et, le cas échéant, pour l'accomplissement de sa mission.

2. La consultation visée au paragraphe 1 s'effectue au moyen de points centraux d'accès, responsables du respect scrupuleux des conditions d'accès et des procédures établies par la décision 2008/633/JAI du Conseil du 23 juin 2008 concernant l'accès en consultation au système d'information sur les visas (VIS) par les autorités désignées des États membres et par l'Office européen de police (Europol) aux fins de la prévention et de la détection des infractions terroristes et des autres infractions pénales graves, ainsi qu'aux fins des enquêtes en la matière ( 2 ). Les États membres peuvent désigner plusieurs points centraux d'accès, reflétant leur structure organisationnelle et administrative, dans l'accomplissement de leurs missions constitutionnelles ou légales. En cas d'urgence exceptionnelle, les points centraux d'accès peuvent être saisis de demandes écrites, électroniques ou orales et peuvent seulement vérifier, a posteriori, que toutes les conditions d'accès ont été observées, y compris en ce qui concerne l'existence d'un cas d'urgence exceptionnelle. Cette vérification a posteriori est effectuée sans retard indu après le traitement de la demande.

3. Les données fournies par le VIS en vertu de la décision visée au paragraphe 2 ne peuvent être communiquées à un pays tiers ou à une organisation internationale ni être mises à leur disposition. Cependant, en cas d'urgence exceptionnelle, ces données peuvent être transférées à un pays tiers ou à une organisation internationale ou être mises à leur disposition, uniquement aux fins de prévention de détection et d'investigation d'infractions terroristes et autres infractions pénales graves, et dans les conditions prévues par ladite décision. Conformément à leur législation nationale, les États membres veillent à ce que le transfert de ces données soit consigné dans des registres qui peuvent être, sur demande, mis à la disposition des autorités nationales de la protection des données. Le transfert de données par l'État membre à l'origine de l'enregistrement des données dans le VIS relève des dispositions du droit national de cet État membre.

4. Le présent règlement est sans préjudice de toute obligation, prévue par la législation nationale applicable, de communiquer des informations relatives à toute activité criminelle détectée par les autorités visées à l'article 6 dans l'exercice de leurs fonctions aux autorités compétentes en matière de sécurité intérieure, aux fins de la prévention, de l'investigation et de la poursuite des infractions pénales concernées.

Article 4

Définitions

Aux fins du présent règlement, on entend par:

1) «visa»: ▼M1 a) un «visa uniforme», tel qu’il est défini à l’article 2, paragraphe 3, du règlement (CE) no 810/2009 du Parlement européen et du Conseil du 13 juillet 2009 établissant un code communautaire des visas (code des visas) ( 3 ); ▼M1 ————— ▼M1 c) un «visa de transit aéroportuaire» tel que défini à l’article 2, paragraphe 5, du règlement (CE) no 810/2009; d) un «visa à validité territoriale limitée», tel qu’il est défini à l’article 2, paragraphe 4, du règlement (CE) no 810/2009; ▼M1 ————— ▼B

2) «vignette visa», le modèle type de visa tel qu'il est établi par le règlement (CE) no 1683/95;

3) «autorités chargées des visas», les autorités qui, dans chaque État membre sont compétentes pour l'examen et la prise des décisions relatives aux demandes de visas ou à l'annulation, au retrait ou à la prorogation des visas, y compris les autorités centrales chargées des visas et les autorités responsables de la délivrance des visas à la frontière conformément au règlement (CE) no 415/2003 du Conseil du 27 février 2003 relatif à la délivrance de visas à la frontière, y compris aux marins en transit ( 4 );

4) «formulaire de demande», le formulaire type de demande de visa qui figure à l'annexe 16 des instructions consulaires communes;

5) «demandeur», toute personne soumise à l'obligation de visa en application du règlement (CE) no 539/2001 du Conseil du 15 mars 2001 fixant la liste des pays tiers dont les ressortissants sont soumis à l'obligation de visa pour franchir les frontières extérieures des États membres et la liste de ceux dont les ressortissants sont exemptés de cette obligation ( 5 ), qui a présenté une demande de visa;

6) «membres du groupe», les demandeurs qui sont tenus, pour des raisons juridiques, d'entrer ensemble sur le territoire des États membres ou d'en sortir ensemble;

7) «document de voyage», un passeport ou un document équivalent, autorisant son titulaire à franchir les frontières extérieures et pouvant revêtir un visa;

8) «État membre responsable», l'État membre qui a saisi les données dans le VIS;

9) «vérification», le processus consistant à comparer des séries de données en vue de vérifier la validité d'une identité déclarée (contrôle par comparaison de deux échantillons);

10) «identification», le processus consistant à déterminer l'identité d'une personne par interrogation d'une base de données et à établir des comparaisons avec plusieurs séries de données (contrôle par comparaison de plusieurs échantillons);

11) «données alphanumériques», les données représentées par des lettres, des chiffres, des caractères spéciaux, des espaces et des signes de ponctuation;

▼M4

12) «données du VIS», l'ensemble des données stockées dans le système central du VIS et dans le CIR conformément aux articles 9 à 14;

13) «données d'identité», les données visées à l'article 9, points 4) a) et a;

14) «données dactyloscopiques», les données relatives aux cinq empreintes digitales de l'index, du majeur, de l'annulaire, de l'auriculaire et du pouce de la main droite et, si cela est physiquement possible, de la main gauche.

▼B

Article 5

Catégories de données

▼C1

1. Seules les catégories de données suivantes sont enregistrées dans le VIS: a) données alphanumériques sur le demandeur et sur les visas demandés, délivrés, refusés, annulés, retirés ou prorogés, visées à l’article 9, points 1) à 4), et aux articles 10 à 14; b) photographies visées à l’article 9, point 5); c) empreintes digitales visées à l’article 9, point 6); d) liens avec d’autres demandes, visés à l’article 8, paragraphes 3 et 4.

▼M4

1 bis . Le CIR contient les données visées à l'article 9, point 4) a) à c), et à l'article 9, points 5) et 6). Les autres données du VIS sont stockées dans le système central du VIS.

▼B

2. Les messages transmis par l'infrastructure du VIS, visés à l'article 16, à l'article 24, paragraphe 2, et à l'article 25, paragraphe 2, ne sont pas enregistrés dans le VIS, sans préjudice de l'enregistrement des opérations de traitement des données en application de l'article 34.

▼M5

Article 5 bis

Liste des documents de voyage reconnus

3. La Commission adopte des actes d’exécution définissant les règles détaillées relatives à la gestion de la fonctionnalité prévue au paragraphe 2 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

▼B

Article 6

Accès au VIS aux fins de la saisie, de la modification, de l'effacement et de la consultation des données

1. L'accès au VIS aux fins de la saisie, de la modification ou de l'effacement des données visées à l'article 5, paragraphe 1, conformément au présent règlement, est exclusivement réservé au personnel dûment autorisé des autorités chargées des visas.

▼M6

2. L’accès au VIS aux fins de la consultation des données est exclusivement réservé au personnel dûment autorisé: a) des autorités nationales de chaque État membre et des organes de l’Union qui sont compétents aux fins des articles 15 à 22, des articles 22 octies à 22 quaterdecies et de l’article 45 sexies du présent règlement; b) de l’unité centrale ETIAS et des unités nationales ETIAS, désignées conformément aux articles 7 et 8 du règlement (UE) 2018/1240, aux fins des articles 18 quater et 18 quinquies du présent règlement et aux fins du règlement (UE) 2018/1240; et c) des autorités nationales de chaque État membre et des organes de l’Union qui sont compétents aux fins des articles 20 et 21 du règlement (UE) 2019/817.

Cet accès est limité aux données qui sont nécessaires à l’accomplissement des missions de ces autorités et de ces organes de l’Union, conformément aux fins prévues, et est proportionné aux objectifs poursuivis.

▼B

3. Chaque État membre désigne les autorités compétentes dont le personnel dûment autorisé sera habilité à saisir, à modifier, à effacer ou à consulter des données dans le VIS. Chaque État membre communique sans délai une liste de ces autorités à la Commission, y compris celles visées à l'article 41, paragraphe 4, ainsi que toute modification apportée à cette liste. Cette dernière précise à quelle fin chaque autorité est autorisée à traiter des données dans le VIS. Au plus tard trois mois après que le VIS est devenu opérationnel conformément à l'article 48, paragraphe 1, la Commission publie une liste consolidée au Journal officiel de l'Union européenne. Lorsque des modifications y sont apportées, la Commission publie une fois par an une liste consolidée et actualisée.

▼M5

5. La Commission adopte des actes d’exécution pour définir les règles détaillées relatives à la gestion de la fonctionnalité pour la gestion centralisée de la liste prévue au paragraphe 3 du présent article. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

▼B

Article 7

Principes généraux

1. Chaque autorité compétente habilitée à accéder au VIS conformément aux dispositions du présent règlement s'assure que son utilisation est nécessaire, appropriée et proportionnée à l'accomplissement des missions des autorités compétentes.

2. Chaque autorité compétente veille, dans l'utilisation du VIS, à ne pratiquer aucune discrimination à l'égard de demandeurs et de titulaires de visas en raison du sexe, de l'origine raciale ou ethnique, de la religion ou de la croyance, d'un handicap, de l'âge ou de l'orientation sexuelle, et à respecter pleinement la dignité humaine et l'intégrité du demandeur ou titulaire de visa.







CHAPITRE II

SAISIE ET UTILISATION DES DONNÉES PAR LES AUTORITÉS CHARGÉES DES VISAS

Article 8

Procédures de saisie des données lors de la demande

1. ►M1 o 810/2009 ◄ , l'autorité chargée des visas crée sans tarder le dossier de demande, en saisissant dans le VIS les données visées à l'article 9 pour autant que le demandeur soit tenu de communiquer ces données. Lorsque la demande est recevable conformément à l’article 19 du règlement (CE) n810/2009, l'autorité chargée des visas crée sans tarder le dossier de demande, en saisissant dans le VIS les données visées à l'article 9 pour autant que le demandeur soit tenu de communiquer ces données.

2. Lorsqu'elle crée le dossier de demande, l'autorité chargée des visas vérifie, conformément à l'article 15, si un autre État membre a déjà enregistré dans le VIS une demande précédente du demandeur concerné.

3. Si une précédente demande a été enregistrée, l'autorité chargée des visas lie chaque nouveau dossier de demande au dossier de demande précédent du demandeur concerné.

4. Si le demandeur voyage en groupe ou avec son conjoint et/ou ses enfants, l'autorité chargée des visas crée un dossier de demande pour chaque demandeur et lie les dossiers de demande des personnes voyageant ensemble.

5. Lorsqu'il n'est pas obligatoire, pour des raisons juridiques, de communiquer certaines données particulières ou qu'elles ne peuvent de fait être produites, le ou les champs d'information spécifiques portent la mention «sans objet». Dans le cas d'empreintes digitales, le système permet, aux fins d'application de l'article 17, la distinction entre les cas où, pour des raisons juridiques, la communication des empreintes digitales n'est pas obligatoire, et les cas où ces données ne peuvent de fait être produites. Au terme d'une période de quatre ans, cette fonction prend fin à moins d'être confirmée par une décision de la Commission sur la base de l'évaluation visée à l'article 50, paragraphe 4.

Article 9

▼M1

Données à saisir lors de la demande

▼B

L'autorité chargée des visas saisit les données suivantes dans le dossier de demande:

1) le numéro de la demande;

2) l'état de la procédure indiquant qu'un visa a été demandé;

3) l'autorité à laquelle la demande a été présentée, y compris sa localisation, et si la demande a été présentée à cette autorité représentant un autre État membre;

4) les données suivantes extraites du formulaire de demande: ▼M4 a) nom (nom de famille); prénom(s) (surnoms); date de naissance; sexe; a bis ) nom à la naissance (nom(s) de famille antérieur(s)); lieu et pays de naissance; nationalité actuelle et nationalité à la naissance; b) type et numéro du ou des documents de voyage et code à trois lettres du pays de délivrance du ou des documents de voyage; c) date d'expiration de la validité du ou des documents de voyage; c bis ) autorité qui a délivré le document de voyage et date de délivrance; ▼B d) lieu et date de la demande; ▼M1 ————— ▼B f) coordonnées de la personne adressant l'invitation et/ou susceptible de prendre en charge les frais de subsistance durant le séjour: i) s'il s'agit d'une personne physique: les nom, prénom et adresse de cette personne; ii) s'il s'agit d'une société ou d'une organisation, les nom et adresse de la société ou de l'organisation, les nom et prénom de la personne de contact au sein de cette société ou organisation; ▼M1 g) État(s) membre(s) de destination et durée du séjour ou du transit prévu; h) objet(s) principal(aux) du voyage; i) date prévue d’arrivée dans l’espace Schengen et date prévue de départ de l’espace Schengen; j) l’État membre de la première entrée; k) adresse du domicile du demandeur; ▼B l) profession actuelle et employeur; pour les étudiants: le nom de l' ►M1 établissement scolaire ◄ ; m) pour les mineurs, le nom et le(s) prénom(s) ►M1 de l’autorité parentale ou du tuteur légal ◄ du demandeur;

5) une photographie du demandeur, conformément au règlement (CE) no 1683/95;

6) les empreintes digitales du demandeur, conformément aux dispositions pertinentes des instructions consulaires communes.

▼M5

Le demandeur indique sa profession actuelle (groupe d’emplois) dans une liste préétablie.

La Commission adopte des actes délégués conformément à l’article 48 bis afin d’élaborer la liste préétablie de professions (groupes d’emplois).

Article 9 nonies

Mise en œuvre et manuel

2. La Commission adopte un acte délégué conformément à l’article 48 bis afin de définir dans un manuel les procédures et les règles nécessaires pour les interrogations, vérifications et évaluations.

Article 9 undecies

Indicateurs de risques spécifiques

2. La Commission adopte un acte délégué conformément à l’article 48 bis afin de préciser les risques en matière de sécurité ou d’immigration illégale ou le risque épidémique élevé sur la base: a) de statistiques générées par l’EES indiquant des taux anormaux de dépassement de la durée du séjour autorisé et de refus d’entrée pour un groupe spécifique de titulaires de visa; b) de statistiques générées par le VIS conformément à l’article 45 bis indiquant des taux anormaux de refus de demandes de visa en raison de risques en matière de sécurité ou d’immigration illégale ou d’un risque épidémique élevé associé à un groupe spécifique de titulaires de visa; c) de statistiques générées par le VIS conformément à l’article 45 bis et par l’EES indiquant des corrélations entre les informations collectées via le formulaire de demande et les dépassements de la durée du séjour autorisé par certains titulaires de visa ou les refus d’entrée; d) d’informations, étayées par des éléments factuels et fondés sur des données probantes, fournies par les États membres concernant des indicateurs de risques spécifiques en matière de sécurité ou des menaces identifiées par un État membre; e) d’informations, étayées par des éléments factuels et fondés sur des données probantes, fournies par les États membres concernant des taux anormaux de dépassement de la durée de séjour autorisée et de refus d’entrée pour un groupe spécifique de titulaires de visa pour un État membre; f) d’informations fournies par les États membres au sujet de risques épidémiques élevés spécifiques, ainsi que d’informations en matière de surveillance épidémiologique et d’évaluations des risques fournies par le Centre européen de prévention et de contrôle des maladies, de même que de foyers de maladie signalés par l’Organisation mondiale de la santé.

3. La Commission adopte un acte d’exécution pour préciser les risques, au sens du présent règlement et de l’acte délégué visé au paragraphe 2 du présent article, sur lesquels sont fondés les indicateurs de risques spécifiques visés au paragraphe 4 du présent article. Cet acte d’exécution est adopté en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

Les risques spécifiques visés au premier alinéa du présent paragraphe font l’objet d’un réexamen au moins tous les six mois et, si nécessaire, la Commission adopte un nouvel acte d’exécution en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

▼B

Article 10

Données à ajouter en cas de délivrance du visa

1. Lorsque la décision a été prise de délivrer le visa, l'autorité chargée des visas ajoute les données suivantes au dossier de demande: a) l'état de la procédure indiquant que le visa a été délivré; b) l'autorité ayant délivré le visa, y compris sa localisation, et si elle l'a délivré pour le compte d'un autre État membre; c) le lieu et la date de la décision de délivrer le visa; d) le type de visa; ▼M3 d bis ) s’il y a lieu, les informations indiquant que le visa a été délivré avec une validité territoriale limitée, en application de l’article 25, paragraphe 1, point b), du règlement (CE) no 810/2009; ▼B e) le numéro de la vignette visa; f) le territoire sur lequel le titulaire du visa est autorisé à voyager, conformément aux dispositions pertinentes des instructions consulaires communes; g) les dates de début et d'expiration de la durée de validité du visa; h) le nombre d'entrées autorisées par le visa sur le territoire pour lequel le visa est en cours de validité; i) la durée du séjour autorisé par le visa; j) s'il y a lieu, les informations indiquant que le visa a été délivré sur un feuillet séparé, conformément au règlement (CE) no 333/2002 du Conseil du 18 février 2002 établissant un modèle uniforme de feuillet pour l'apposition d'un visa délivré par les États membres aux titulaires d'un document de voyage non reconnu par l'État membre qui établit le feuillet ( 6 ); ▼M1 k) s’il y a lieu, les informations indiquant que la vignette-visa a été remplie à la main; ▼M3 l) s’il y a lieu, le statut de la personne indiquant que le ressortissant de pays tiers est un membre de la famille d’un citoyen de l’Union auquel s’applique la directive 2004/38/CE du Parlement européen et du Conseil ( 7 ) ou d’un ressortissant de pays tiers jouissant d’un droit à la libre circulation équivalent à celui des citoyens de l’Union en vertu d’un accord entre l’Union et ses États membres, d’une part, et un pays tiers, d’autre part. ▼B

2. Si le demandeur retire ou ne maintient plus sa demande avant que la décision de délivrer ou non le visa ait été prise, l'autorité chargée des visas à laquelle la demande a été présentée indique que le dossier a été clos pour ce motif et précise la date à laquelle il l'a été.

Article 11

Données à ajouter en cas d'interruption de l'examen de la demande

▼M1

Lorsque l’autorité chargée des visas représentant un autre État membre interrompt l’examen de la demande, elle ajoute les données suivantes au dossier de la demande:

▼B

1) l'état de la procédure indiquant que l'examen de la demande a été interrompu;

2) le nom et la localisation de l'autorité ayant interrompu l'examen de la demande;

3) le lieu et la date de la décision d'interrompre l'examen de la demande;

4) l'État membre compétent pour examiner la demande.

Article 12

Données à ajouter en cas de refus du visa

1. Lorsque la décision a été prise de refuser le visa, l'autorité chargée des visas qui a refusé le visa ajoute les données suivantes au dossier de demande: ▼M1 a) une information sur l’état indiquant que le visa a été refusé, et si le visa a été refusé pour le compte d’un autre État membre; ▼B b) le nom et la localisation de l'autorité ayant refusé le visa; c) le lieu et la date de la décision de refuser le visa.

▼M1

2. Le dossier de demande indique également le(s) motif(s) de refus du visa, parmi les motifs suivants: a) le demandeur: i) présente un document de voyage faux ou falsifié, ii) ne fournit pas de justification quant à l’objet et aux conditions du séjour envisagé, iii) ne fournit pas la preuve qu’il dispose de moyens de subsistance suffisants, tant pour la durée du séjour envisagé que pour le retour dans son pays d’origine ou de résidence, ou pour le transit vers un pays tiers dans lequel son admission est garantie, ou n’est pas en mesure d’acquérir légalement ces moyens, ▼M2 iv) a déjà séjourné sur le territoire des États membres pendant 90 jours au cours de la période de 180 jours en cours, sur la base d'un visa uniforme ou d'un visa à validité territoriale limitée, ▼M1 v) fait l’objet d’un signalement diffusé dans le SIS aux fins d’un refus d’admission, vi) est considéré comme constituant une menace pour l’ordre public, la sécurité intérieure ou la santé publique au sens de l’article 2, point 19, du code frontières Schengen, ou pour les relations internationales de l’un des États membres, et, en particulier, s’il fait l’objet, pour ces mêmes motifs, d’un signalement dans les bases de données nationales des États membres aux fins de non-admission, vii) s’il y a lieu, n’apporte pas la preuve qu’il dispose d’une assurance maladie en voyage adéquate et valide; b) les informations communiquées pour justifier l’objet et les conditions du séjour envisagé ne sont pas fiables; c) la volonté du demandeur de quitter le territoire des États membres avant l’expiration du visa demandé n’a pas pu être établie; d) le demandeur n’a pas fourni de pièces attestant suffisamment qu’il n’a pas été en mesure de demander un visa à l’avance, ce qui aurait justifié l’introduction de la demande aux frontières.

Article 13

Données devant être ajoutées pour un visa annulé ou révoqué

1. Lorsqu’une décision a été prise d’annuler ou révoquer un visa, l’autorité chargée des visas qui a pris cette décision ajoute les données suivantes dans le dossier de demande: a) une information sur l’état indiquant que le visa a été annulé ou révoqué; b) l’autorité qui a annulé ou révoqué le visa, y compris sa situation; c) le lieu et la date de la décision.

2. Le dossier de demande indique également le ou les motifs d’annulation ou d’abrogation, qui seront: a) un ou plusieurs des motifs énumérés à l’article 12, paragraphe 2; b) la demande d’abrogation du visa introduite par son titulaire.

▼M3

3. Lorsqu’une décision a été prise d’annuler ou de retirer un visa, l’autorité chargée des visas qui a pris cette décision extrait et exporte immédiatement, du VIS vers le système d’entrée/de sortie créé par le règlement (UE) 2017/2226 du Parlement européen et du Conseil ( 8 ), les données énumérées à l’article 19, paragraphe 1, dudit règlement.

▼B

Article 14

Données à ajouter en cas de prorogation du visa

▼M1

1. Lorsqu’une décision a été prise de prolonger la durée de validité et/ou la durée de séjour prévue dans un visa délivré, l’autorité chargée des visas qui a prolongé le visa ajoute les données suivantes au dossier de demande: ▼B a) l'état de la procédure indiquant que le visa a été prorogé; b) le nom et la localisation de l'autorité ayant prorogé le visa; c) le lieu et la date de la décision; ▼M1 d) le numéro de la vignette-visa du visa prorogé; ▼B e) les dates de début et d'expiration de la période prorogée; f) la période de prorogation de la durée autorisée du séjour; ▼M1 g) le territoire sur lequel le titulaire du visa est autorisé à voyager, si la validité territoriale du visa prorogé diffère de celle du visa original; ▼B h) le type du visa prorogé.

2. Le dossier de demande indiquera également les motifs de prorogation du visa, parmi au moins un des motifs suivants: a) force majeure; b) raisons humanitaires; ▼M1 ————— ▼B d) raisons personnelles sérieuses.

▼M3

3. L’autorité chargée des visas qui a décidé de prolonger la durée de validité, la durée de séjour prévue dans un visa délivré, ou les deux, extrait et exporte immédiatement, du VIS vers l’EES, les données énumérées à l’article 19, paragraphe 1, du règlement (UE) 2017/2226.

▼B

Article 15

Utilisation du VIS aux fins de l'examen des demandes

1. ►M1 ◄ , conformément aux dispositions pertinentes. L'autorité compétente chargée des visas consulte le VIS aux fins de l'examen des demandes et des décisions y relatives, y compris la décision d'annuler, de retirer,ou de proroger le visa, conformément aux dispositions pertinentes.

2. Pour les besoins visés au paragraphe 1, l'autorité compétente chargée des visas est autorisée à effectuer des recherches à l'aide de l'une ou de plusieurs des données suivantes: a) le numéro de la demande; ▼M3 b) le nom (nom de famille), le ou les prénoms; la date de naissance; la ou les nationalités; le sexe; c) le type et le numéro du document de voyage; le code à trois lettres du pays de délivrance du document de voyage; et la date d’expiration de la validité du document de voyage; ▼C1 d) le nom, le prénom et l’adresse de la personne physique ou le nom et l’adresse de la société ou autre organisation visées à l’article 9, point 4) f); ▼B e) les empreintes digitales; f) le numéro de la vignette visa et la date de délivrance de tout précédent visa délivré.

3. Si la recherche à l'aide de l'une ou de plusieurs des données énumérées au paragraphe 2 montre que le VIS contient des données sur le demandeur, l'autorité compétente chargée des visas est autorisée à accéder au(x) dossier(s) de demande et au(x) dossier(s) de demande lié(s) conformément à l'article 8, paragraphes 3 et 4, uniquement aux fins visées au paragraphe 1.

▼M3

4. Pour les besoins de consultation de l’EES aux fins de l’examen des demandes de visa et de l’adoption des décisions y afférentes conformément à l’article 24 du règlement (UE) 2017/2226, l’autorité compétente chargée des visas est autorisée à effectuer des recherches dans l’EES directement à partir du VIS à l’aide d’une ou de plusieurs des données mentionnées audit article.

5. Lorsque la recherche à l’aide des données visées au paragraphe 2 du présent article montre que le VIS ne contient aucune donnée concernant le ressortissant de pays tiers ou en cas de doute quant à l’identité du ressortissant de pays tiers, l’autorité compétente chargée des visas a accès aux données aux fins d’identification conformément à l’article 20.

▼B

Article 16

Utilisation du VIS à des fins de consultation et de demande de documents

1. Aux fins de la consultation des autorités centrales chargées des visas sur les demandes, conformément à l'article 17, paragraphe 2, de la convention de Schengen, la demande de consultation et les réponses y relatives sont transmises conformément au paragraphe 2 du présent article.

2. L'État membre responsable de l'examen de la demande transmet la demande de consultation accompagnée du numéro de la demande au VIS, en indiquant l'État membre ou les États membres à consulter. Le VIS transmet la demande à l'État membre ou aux États membres concernés. L'État membre ou les États membres consultés transmettent la réponse au VIS, qui la transmet à son tour à l'État membre qui a formulé la demande.

3. La procédure définie au paragraphe 2 peut également s'appliquer à la transmission d'informations sur la délivrance de visas à validité territoriale limitée et d'autres messages concernant la coopération consulaire ainsi qu'à la transmission de demandes à l'autorité compétente chargée des visas de faire suivre des copies de documents de voyage et d'autres documents étayant la demande et à la transmission de copies électroniques de ces documents. Les autorités compétentes chargées des visas répondent à la demande sans tarder.

4. Les données à caractère personnel transmises en application du présent article sont exclusivement utilisées aux fins de consultation des autorités centrales chargées des visas et de coopération consulaire.

Article 17

Utilisation des données à des fins de notification et d'établissement de statistiques

Les autorités compétentes chargées des visas sont autorisées à consulter les données suivantes, uniquement à des fins de notification et d'établissement de statistiques sans permettre l'identification des demandeurs individuels:

1) le statut du visa;

2) l'autorité compétente chargée des visas, y compris sa localisation;

3) la nationalité actuelle du demandeur;

▼M1

4) l’État membre de la première entrée;

▼B

5) la date et le lieu de la demande ou de la décision relative au visa;

▼M1

6) le type de visa délivré;

▼B

7) le type de document de voyage;

8) les motifs indiqués pour toute décision concernant le visa ou la demande de visa;

9) l'autorité compétente chargée des visas, y compris sa localisation, qui a refusé la demande de visa, et la date du refus;

10) les cas où le même demandeur a présenté une demande de visa auprès d'au moins deux autorités chargées des visas, en mentionnant ces autorités chargées des visas, leur localisation et les dates des refus;

▼M1

11) l’objet ou les objets principaux du voyage;

▼C1

12) les cas dans lesquels les données visées à l’article 9, point 6), n’ont pu de fait être produites conformément à l’article 8, paragraphe 5, deuxième phrase;

13) les cas dans lesquels, pour des raisons juridiques, la communication des données visées à l’article 9, point 6), n’était pas obligatoire, conformément à l’article 8, paragraphe 5, deuxième phrase;

14) les cas où une personne qui n’a pu, de fait, produire les données visées à l’article 9, point 6), s’est vu refuser un visa, conformément à l’article 8, paragraphe 5, deuxième phrase.

▼B







CHAPITRE III

ACCÈS D'AUTRES AUTORITÉS AUX DONNÉES

▼M3

Article 17 bis

Interopérabilité avec l’EES

1. Dès la mise en service de l’EES prévue à l’article 66, paragraphe 1, du règlement (UE) 2017/2226, l’interopérabilité entre l’EES et le VIS est établie afin d’améliorer l’efficacité et la rapidité des vérifications aux frontières. À cet effet, l’eu-LISA établit un canal de communication sécurisé entre le système central de l’EES et le système central du VIS. La consultation directe entre l’EES et le VIS n’est possible que si elle est prévue à la fois par le présent règlement et par le règlement (UE) 2017/2226. L’extraction des données relatives aux visas depuis le VIS, leur exportation dans l’EES et la mise à jour des données du VIS dans l’EES constituent un processus automatisé une fois que l’opération en question est lancée par l’autorité concernée.

2. L’interopérabilité permet aux autorités chargées des visas utilisant le VIS de consulter l’EES à partir du VIS: a) lors de l’examen des demandes de visa et des décisions y afférentes conformément à l’article 24 du règlement (UE) 2017/2226 et à l’article 15, paragraphe 4, du présent règlement; b) afin d’extraire et d’exporter directement du VIS vers l’EES les données relatives aux visas en cas d’annulation, de retrait ou de prorogation d’un visa, conformément à l’article 19 du règlement (UE) 2017/2226 et aux articles 13 et 14 du présent règlement.

3. L’interopérabilité permet aux autorités frontalières utilisant l’EES de consulter le VIS à partir de l’EES afin: a) d’extraire directement du VIS les données relatives aux visas et de les importer dans l’EES afin de permettre la création ou la mise à jour dans l’EES d’une fiche d’entrée/de sortie ou d’une fiche de refus d’entrée d’un titulaire de visa conformément aux articles 14, 16 et 18 du règlement (UE) 2017/2226 et à l’article 18 bis du présent règlement; b) d’extraire directement du VIS les données relatives aux visas et de les importer dans l’EES en cas d’annulation, de retrait ou de prorogation d’un visa conformément à l’article 19 du règlement (UE) 2017/2226 et aux articles 13 et 14 du présent règlement; c) de vérifier l’authenticité et la validité du visa, le respect des conditions d’entrée sur le territoire des États membres énoncées à l’article 6 du règlement (UE) 2016/399 du Parlement européen et du Conseil ( 9 ), ou les deux, conformément à l’article 18, paragraphe 2, du présent règlement; d) de vérifier si les ressortissants de pays tiers exemptés de l’obligation de visa pour lesquels aucun dossier individuel n’est enregistré dans l’EES étaient enregistrés précédemment dans le VIS, conformément à l’article 23 du règlement (UE) 2017/2226 et à l’article 19 bis du présent règlement; e) de vérifier, lorsque l’identité d’un titulaire de visa est vérifiée à l’aide des empreintes digitales, l’identité d’un titulaire de visa à l’aide de ses empreintes digitales par consultation du VIS, conformément à l’article 23, paragraphes 2 et 4, du règlement (UE) 2017/2226, et à l’article 18, paragraphe 6, du présent règlement.

4. En ce qui concerne l’utilisation du service internet de l’EES visé à l’article 13 du règlement (UE) 2017/2226, le VIS met à jour quotidiennement la base de données distincte en lecture seule visée à l’article 13, paragraphe 5, dudit règlement, au moyen d’une extraction à sens unique des sous-ensembles minimaux nécessaires de données du VIS.

5. Conformément à l’article 36 du règlement (UE) 2017/2226, la Commission adopte les mesures nécessaires à l’établissement et à la conception de haut niveau de l’interopérabilité. Afin d’établir l’interopérabilité avec l’EES, l’instance gestionnaire élabore les développements et les adaptations requis du VIS central, de l’interface nationale de chaque État membre et de l’infrastructure de communication entre le VIS central et les interfaces nationales. Les États membres adaptent et développent les infrastructures nationales.

▼M3

Article 18

Accès aux données à des fins de vérification aux frontières auxquelles l’EES est mis en œuvre

1. Aux seules fins de vérifier l’identité du titulaire de visa, l’authenticité, la validité temporelle et territoriale et le statut du visa ou si les conditions d’entrée sur le territoire des États membres énoncées à l’article 6 du règlement (UE) 2016/399 sont remplies, ou les deux, les autorités compétentes pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre ont accès au VIS pour effectuer des recherches à l’aide des données suivantes: a) le nom (nom de famille), le ou les prénoms; la date de naissance; la ou les nationalités; le sexe; le type et le numéro du ou des documents de voyage; le code en trois lettres du pays de délivrance du ou des documents de voyage; et la date d’expiration de la validité du ou des documents de voyage; ou b) le numéro de la vignette visa.

2. Uniquement aux fins visées au paragraphe 1 du présent article, lorsqu’une recherche est lancée dans l’EES en vertu de l’article 23, paragraphe 2, du règlement (UE) 2017/2226, l’autorité frontalière compétente lance une recherche dans le VIS directement à partir de l’EES à l’aide des données visées au paragraphe 1, point a), du présent article.

3. Par dérogation au paragraphe 2 du présent article, lorsqu’une recherche est lancée dans l’EES en vertu de l’article 23, paragraphe 2 ou 4, du règlement (UE) 2017/2226, l’autorité frontalière compétente peut effectuer une recherche dans le VIS sans faire appel à l’interopérabilité avec l’EES lorsque des circonstances particulières l’exigent, notamment lorsqu’il est plus approprié, en raison de la situation particulière d’un ressortissant de pays tiers, d’effectuer la recherche à l’aide des données visées au paragraphe 1, point b), du présent article ou lorsqu’il est techniquement impossible, à titre temporaire, de consulter les données de l’EES, ou encore en cas de dysfonctionnement de l’EES.

4. Si la recherche effectuée à l’aide des données énumérées au paragraphe 1 montre que le VIS contient des données relatives à un ou plusieurs visas délivrés ou prorogés, en cours de validité temporelle et territoriale pour le franchissement des frontières, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre est autorisée à consulter les données ci-après contenues dans le dossier de demande concerné et dans le ou les dossiers de demande liés au sens de l’article 8, paragraphe 4, uniquement aux fins visées au paragraphe 1 du présent article: a) les informations relatives au statut du visa et les données extraites du formulaire de demande visées à l’article 9, points 2) et 4); b) les photographies; c) les données visées aux articles 10, 13 et 14 qui ont été saisies concernant le ou les visas délivrés, annulés ou retirés ou dont la durée de validité a été prolongée.

En outre, en ce qui concerne les titulaires de visas pour lesquels il n’est juridiquement pas obligatoire ou factuellement pas possible de communiquer certaines données, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre reçoit une notification relative au champ ou aux champs d’information spécifiques concernés, qui doivent porter la mention «sans objet».

5. Si la recherche effectuée à l’aide des données énumérées au paragraphe 1 du présent article montre que le VIS contient des données sur la personne mais qu’aucun visa valable n’est enregistré, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre est autorisée à consulter les données ci-après figurant dans le ou les dossiers de demande ainsi que dans le ou les dossiers de demande liés en vertu de l’article 8, paragraphe 4, uniquement aux fins visées au paragraphe 1 du présent article: a) les informations relatives au statut du visa et les données extraites du formulaire de demande, visées à l’article 9, points 2) et 4); b) les photographies; c) les données visées aux articles 10, 13 et 14 qui ont été saisies concernant le ou les visas délivrés, annulés ou retirés ou dont la durée de validité a été prolongée.

6. Outre la consultation effectuée en vertu du paragraphe 1 du présent article, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre vérifie l’identité de la personne par consultation du VIS, si la recherche effectuée à l’aide des données énumérées au paragraphe 1 du présent article montre que le VIS contient des données sur cette personne et que l’une des conditions suivantes est remplie: a) l’identité de la personne ne peut être vérifiée par consultation de l’EES conformément à l’article 23, paragraphe 2, du règlement (UE) 2017/2226, parce que: i) le titulaire du visa n’est pas encore enregistré dans l’EES; ii) l’identité est vérifiée, au point de passage frontalier concerné, à l’aide des empreintes digitales conformément à l’article 23, paragraphe 2, du règlement (UE) 2017/2226; iii) il existe un doute quant à l’identité du titulaire du visa; iv) pour toute autre raison; b) l’identité de la personne peut être vérifiée par consultation de l’EES, mais l’article 23, paragraphe 5, du règlement (UE) 2017/2226 s’applique.

Les autorités compétentes pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre vérifient les empreintes digitales du titulaire du visa par rapport à celles qui sont enregistrées dans le VIS. En ce qui concerne les titulaires de visa dont les empreintes digitales ne peuvent être utilisées, la recherche visée au paragraphe 1 n’est effectuée qu’à l’aide des données alphanumériques prévues au paragraphe 1.

7. Aux fins de la vérification des empreintes digitales par consultation du VIS prévue au paragraphe 6, l’autorité compétente peut lancer une recherche dans le VIS à partir de l’EES.

8. En cas d’échec de la vérification concernant le titulaire du visa ou le visa, ou de doute quant à l’identité du titulaire du visa ou à l’authenticité du visa ou du document de voyage, le personnel dûment autorisé des autorités compétentes pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre a accès aux données conformément à l’article 20, paragraphes 1 et 2.

▼M3

Article 18 bis

Extraction de données du VIS pour créer ou mettre à jour une fiche d’entrée/de sortie ou une fiche de refus d’entrée d’un titulaire de visa dans l’EES

Uniquement aux fins de la création ou de la mise à jour d’une fiche d’entrée/de sortie ou d’une fiche de refus d’entrée d’un titulaire de visa dans l’EES conformément à l’article 14, paragraphe 2, et aux articles 16 et 18 du règlement (UE) 2017/2226, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre est autorisée à extraire du VIS et à importer dans l’EES les données stockées dans le VIS et énumérées à l’article 16, paragraphe 2, points c) à f), dudit règlement.

▼M6

Article 18 ter

Interopérabilité avec ETIAS

1. À partir de la date de mise en service d’ETIAS, déterminée conformément à l’article 88, paragraphe 1, du règlement (UE) 2018/1240, le VIS est connecté à l’ESP afin de permettre d’effectuer les vérifications automatisées en vertu de l’article 20, de l’article 24, paragraphe 6, point c) ii), et de l’article 54, paragraphe 1, point b), dudit règlement.

2. Les vérifications automatisées effectuées en vertu de l’article 20, de l’article 24, paragraphe 6, point c) ii), et de l’article 54, paragraphe 1, point b), du règlement (UE) 2018/1240 permettent d’effectuer les vérifications prévues à l’article 20 dudit règlement et les vérifications ultérieures prévues aux articles 22 et 26 dudit règlement.

Aux fins d’effectuer les vérifications visées à l’article 20, paragraphe 2, point i), du règlement (UE) 2018/1240, le système central ETIAS utilise l’ESP pour comparer les données stockées dans ETIAS aux données stockées dans le VIS, conformément à l’article 11, paragraphe 8, dudit règlement, en utilisant les données énumérées dans le tableau de correspondance figurant à l’annexe II du présent règlement.

Article 18 quater

Accès de l’unité centrale ETIAS aux données du VIS

1. Aux fins de l’accomplissement des missions qui lui sont confiées par le règlement (UE) 2018/1240, l’unité centrale ETIAS a le droit d’accéder aux données du VIS pertinentes et d’effectuer des recherches dans ces données, conformément à l’article 11, paragraphe 8, dudit règlement.

2. Lorsqu’une vérification effectuée par l’unité centrale ETIAS conformément à l’article 22 du règlement (UE) 2018/1240 confirme une correspondance entre des données enregistrées dans le dossier de demande ETIAS et des données du VIS, ou lorsque des doutes subsistent après une telle vérification, la procédure prévue à l’article 26 dudit règlement s’applique.

Article 18 quinquies

Utilisation du VIS aux fins du traitement manuel des demandes par les unités nationales ETIAS

1. Les unités nationales ETIAS visées à l’article 8, paragraphe 1, du règlement (UE) 2018/1240 consultent le VIS en utilisant les mêmes données alphanumériques que celles utilisées pour les vérifications automatisées effectuées en vertu de l’article 20, de l’article 24, paragraphe 6, point c) ii), et de l’article 54, paragraphe 1, point b), dudit règlement.

2. Les unités nationales ETIAS disposent d’un accès temporaire au VIS pour le consulter, en lecture seule, aux fins de l’examen des demandes d’autorisation de voyage effectué en vertu de l’article 8, paragraphe 2, du règlement (UE) 2018/1240. Les unités nationales ETIAS peuvent consulter les données visées aux articles 9 à 14 du présent règlement.

3. À la suite d’une consultation du VIS par les unités nationales ETIAS visées à l’article 8, paragraphe 1, du règlement (UE) 2018/1240, le personnel dûment autorisé des unités nationales ETIAS n’enregistre le résultat de la consultation que dans les dossiers de demande ETIAS.

▼B

Article 19

Accès aux données à des fins de contrôle des visas sur le territoire des États membres

1. Dans le seul but de vérifier l'identité du titulaire du visa et/ou l'authenticité du visa et/ou si les conditions d'entrée, de séjour ou de résidence sur le territoire des États membres sont remplies, les autorités compétentes chargées de contrôler si ces conditions sont remplies sur le territoire des États membres effectuent des recherches à l'aide du numéro de la vignette visa, en combinaison avec la vérification des empreintes digitales du titulaire du visa, ou du numéro de la vignette visa. Pour les titulaires de visas dont les empreintes digitales sont inutilisables, la recherche s'effectue uniquement à l'aide du numéro de la vignette visa.

2. Si la recherche à l'aide des données énumérées au paragraphe 1 montre que le VIS contient des données sur le titulaire du visa, l'autorité compétente est autorisée à consulter les données suivantes du dossier de demande, ainsi que du ou des dossier(s) de demande lié(s) conformément à l'article 8, paragraphe 4, uniquement aux fins visées au paragraphe 1: ▼C1 a) les informations relatives au statut du visa et les données extraites du formulaire de demande, visées à l’article 9, points 2) et 4); ▼B b) les photographies; c) les données saisies visées aux articles 10, 13 et 14 concernant le(s) visa(s) délivré(s), annulé(s) ou retiré(s) ou dont la durée de validité a été prorogée ►M1 ————— ◄ .

3. En cas d'échec de la vérification concernant le titulaire du visa ou le visa, ou de doute quant à l'identité du titulaire du visa, l'authenticité du visa et/ou du document de voyage, le personnel dûment autorisé des autorités compétentes est autorisé à consulter les données, conformément à l'article 20, paragraphes 1 et 2.

▼M3

Article 19 bis

Utilisation du VIS avant la création, dans l’EES, des dossiers individuels de ressortissants de pays tiers exemptés de l’obligation de visa

1. Pour vérifier si une personne a été enregistrée précédemment dans le VIS, les autorités compétentes pour effectuer les vérifications aux points de passage aux frontières extérieures en vertu du règlement (UE) 2016/399 consultent le VIS avant la création, dans l’EES, du dossier individuel de ressortissants de pays tiers exemptés de l’obligation de visa comme prévu à l’article 17 du règlement (UE) 2017/2226.

2. Aux fins du paragraphe 1 du présent article, lorsque l’article 23, paragraphe 4, du règlement (UE) 2017/2226 s’applique et que la recherche visée à l’article 27 dudit règlement montre que l’EES ne contient pas de données concernant un ressortissant de pays tiers, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre est autorisée à effectuer une recherche dans le VIS à l’aide des données suivantes: le nom (nom de famille); le ou les prénoms; la date de naissance; la ou les nationalités; le sexe; le type et le numéro du document de voyage; le code à trois lettres du pays de délivrance du document de voyage; et la date d’expiration de la validité du document de voyage.

3. Uniquement aux fins visées au paragraphe 1 du présent article, lorsqu’une recherche est lancée dans l’EES en application de l’article 23, paragraphe 4, du règlement (UE) 2017/2226, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre peut lancer une recherche dans le VIS directement à partir de l’EES en utilisant les données alphanumériques prévues au paragraphe 2 du présent article.

4. En outre, si la recherche à l’aide des données visées au paragraphe 2 montre que le VIS contient des données sur le ressortissant de pays tiers, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre vérifie les empreintes digitales du ressortissant de pays tiers par rapport à celles qui sont enregistrées dans le VIS. Cette autorité peut lancer la vérification à partir de l’EES. En ce qui concerne les ressortissants de pays tiers dont les empreintes digitales ne peuvent pas être utilisées, la recherche est effectuée seulement à l’aide des données alphanumériques prévues au paragraphe 2.

5. Si la recherche effectuée à l’aide des données énumérées au paragraphe 2 du présent article et la vérification effectuée au titre du paragraphe 4 du présent article montrent que le VIS contient des données sur la personne, l’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre est autorisée à consulter les données ci-après contenues dans le ou les dossiers de demande concernés ainsi que dans le ou les dossiers de demande liés au sens de l’article 8, paragraphe 4, uniquement aux fins visées au paragraphe 1 du présent article: a) les informations relatives au statut du visa et les données extraites du formulaire de demande, visées à l’article 9, points 2) et 4); b) les photographies; c) les données visées aux articles 10, 13 et 14 et qui ont été saisies concernant le ou les visas délivrés, annulés ou retirés ou les visas dont la durée de validité a été prolongée.

6. En cas d’échec de la vérification prévue au paragraphe 4 ou 5 du présent article, ou de doute quant à l’identité de la personne ou l’authenticité du document de voyage, le personnel dûment autorisé des autorités compétentes pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre a accès aux données conformément à l’article 20, paragraphes 1 et 2. L’autorité compétente pour effectuer les vérifications aux frontières auxquelles l’EES est mis en œuvre peut lancer à partir de l’EES l’identification visée à l’article 20.

▼B

Article 20

Accès aux données aux fins d'identification

▼M3

1. Uniquement aux fins de l’identification de toute personne qui pourrait avoir été enregistrée précédemment dans le VIS ou qui ne remplirait pas ou ne remplirait plus les conditions d’entrée, de séjour ou de résidence sur le territoire des États membres, les autorités compétentes pour vérifier, aux frontières auxquelles l’EES est mis en œuvre ou sur le territoire des États membres, si les conditions d’entrée, de séjour ou de résidence sur le territoire des États membres sont remplies sont autorisées à effectuer des recherches dans le VIS à l’aide des empreintes digitales de cette personne. ▼C1 Lorsque les empreintes digitales de cette personne ne peuvent être utilisées ou en cas d’échec de la recherche par les empreintes digitales, la recherche est effectuée à l’aide des données visées à l’article 9, points 4 a) et/ou c); cette recherche peut être effectuée en combinant ces données avec celles visées à l’article 9, point 4) b). ▼B

2. Si la recherche à l'aide des données énumérées au paragraphe 1 montre que le VIS contient des données sur le demandeur, l'autorité compétente est autorisée à consulter les données suivantes du dossier de demande et de(s) dossier(s) de demande lié(s), conformément à l'article 8, paragraphes 3 et 4, et uniquement aux fins visées au paragraphe 1: a) le numéro de la demande, les informations relatives au statut du visa et l'autorité à laquelle la demande a été présentée; ▼C1 b) les données extraites du formulaire de demande, visées à l’article 9, point 4); ▼B c) les photographies; d) les données saisies, visées aux articles 10 à 14, concernant tout visa délivré, refusé, annulé, retiré ou dont la durée de validité a été prorogée ►M1 ————— ◄ , ou concernant des demandes dont l'examen a été interrompu.

3. Lorsque la personne est titulaire d'un visa, les autorités compétentes consultent le VIS dans un premier temps conformément à l'article 18 ou à l'article 19.

▼C1

Article 21

Accès aux données en vue de déterminer la responsabilité concernant les demandes d’asile

1. Les autorités compétentes en matière d’asile effectuent des recherches à l’aide des empreintes digitales du demandeur d’asile dans le seul but de déterminer l’État membre responsable de l’examen d’une demande d’asile conformément aux articles 9 et 21 du règlement (CE) n o 343/2003.

Lorsque les empreintes digitales du demandeur d’asile ne peuvent être utilisées ou en cas d’échec de la recherche par les empreintes digitales, la recherche est effectuée à l’aide des données visées à l’article 9, points 4) a) et/ou c); cette recherche peut être effectuée en combinant ces données avec celles visées à l’article 9, point 4) b).

2. Si la recherche à l’aide des données énumérées au paragraphe 1 montre qu’un visa délivré et expirant six mois au maximum avant la date de la demande d’asile et/ou qu’un visa prorogé jusqu’à une date d’expiration de six mois au maximum avant la date de la demande d’asile est enregistré dans le VIS, l’autorité compétente en matière d’asile est autorisée à consulter les données suivantes du dossier de demande et, en ce qui concerne les données énumérées au point g), les données du conjoint et des enfants, conformément à l’article 8, paragraphe 4, à la seule fin visée au paragraphe 1: a) le numéro de la demande et l’autorité ayant délivré ou prorogé le visa ainsi que les informations indiquant si l’autorité l’a délivré au nom d’un autre État membre; b) les données extraites du formulaire de demande, visées à l’article 9, points 4) a) et b); c) le type de visa; d) la durée de validité du visa; e) la durée du séjour envisagé; f) les photographies; g) les données visées à l’article 9, points 4) a) et b), du ou des dossier(s) de demande lié(s) concernant le conjoint et les enfants.

3. La consultation du VIS en application des paragraphes 1 et 2 n’est exécutée que par les autorités nationales désignées visées à l’article 21, paragraphe 6, du règlement (CE) n o 343/2003.

▼B

Article 22

Accès aux données aux fins de l'examen d'une demande d'asile

1. Les autorités compétentes en matière d'asile sont autorisées à effectuer des recherches à l'aide des empreintes digitales du demandeur d'asile conformément à l'article 21 du règlement (CE) no 343/2003 et dans le seul but d'examiner une demande d'asile. ▼C1 Lorsque les empreintes digitales du demandeur d’asile ne peuvent être utilisées ou en cas d’échec de la recherche par les empreintes digitales, la recherche est effectuée à l’aide des données visées à l’article 9, points 4) a) et/ou c); cette recherche peut être effectuée en combinant ces données avec celles visées à l’article 9, point 4) b). ▼B

2. Si la recherche à l'aide des données énumérées au paragraphe 1 montre que le VIS contient des données sur un visa délivré, l'autorité compétente en matière d'asile est autorisée à consulter les données suivantes du dossier de demande et des dossiers de demande liés du demandeur, conformément à l'article 8, paragraphe 3, et, en ce qui concerne les données énumérées au point e), de ceux du conjoint et des enfants, conformément à l'article 8, paragraphe 4, à la seule fin visée au paragraphe 1: a) le numéro de la demande; ▼C1 b) les données extraites du formulaire de demande, visées à l’article 9, points 4) a), b) et c); ▼B c) les photographies; d) les données saisies, visées aux articles 10, 13 et 14, concernant tout visa délivré, annulé, retiré ou dont la durée de validité a été prorogée ►M1 ————— ◄ ; ▼C1 e) les données visées à l’article 9, points 4) a) et b), du ou des dossier(s) de demande lié(s) concernant le conjoint et les enfants. ▼B

3. La consultation du VIS en application des paragraphes 1 et 2 n'est exécutée que par les autorités nationales désignées visées à l'article 21, paragraphe 6, du règlement (CE) n o 343/2003.

▼M5







CHAPITRE III BIS

SAISIE ET UTILISATION DES DONNÉES SUR LES VISAS DE LONG SÉJOUR ET LES TITRES DE SÉJOUR

Article 22 ter

Interrogation des systèmes d’information et des bases de données

18. La Commission adopte un acte délégué conformément à l’article 48 bis afin de définir dans un manuel les procédures et les règles nécessaires pour les interrogations, vérifications et évaluations.

▼B







CHAPITRE IV

CONSERVATION ET MODIFICATION DES DONNÉES

Article 23

Durée de conservation des données stockées

1. Chaque dossier de demande est conservé dans le VIS pendant une période maximale de cinq ans, sans préjudice de l'effacement des données visé aux articles 24 et 25 et de l'établissement de relevés visé à l'article 34. Cette période débute: a) à la date d'expiration du visa, en cas de délivrance d'un visa; b) à la nouvelle date d'expiration du visa, en cas de prorogation d'un visa; c) à la date de la création du dossier de demande dans le VIS, en cas de retrait, de clôture ou d'interruption de la demande; d) à la date de la décision de l'autorité chargée des visas, en cas de refus, d'annulation ►M1 ————— ◄ ou de retrait d'un visa.

2. À l'expiration de la période visée au paragraphe 1, le VIS efface automatiquement le dossier de demande et le(s) lien(s) s'y rapportant, conformément aux dispositions de l'article 8, paragraphes 3 et 4.

Article 24

Modification des données

1. L'État membre responsable est seul habilité à modifier les données qu'il a transmises au VIS en les rectifiant ou en les effaçant.

2. Si un État membre dispose d'éléments tendant à démontrer que les données traitées dans le VIS sont erronées ou que leur traitement dans le VIS est contraire au présent règlement, il en informe immédiatement l'État membre responsable. Ce message peut être transmis par l'infrastructure du VIS.

3. L'État membre responsable vérifie les données en question et, au besoin, les rectifie ou les efface immédiatement.

Article 25

Effacement anticipé des données

1. Les dossiers de demande et les liens visés à l'article 8, paragraphes 3 et 4, concernant un demandeur ayant acquis la nationalité d'un État membre avant l'expiration de la période visée à l'article 23, paragraphe 1, sont effacés du VIS sans délai par l'État membre responsable qui a créé le(s) dossier(s) de demande y relatif(s) et les liens.

2. Chaque État membre informe sans délai l'État membre (ou les États membres) responsable(s) de l'acquisition de sa nationalité par un demandeur. Ce message peut être transmis par l'infrastructure du VIS.

3. Si le refus d'un visa a été annulé par une juridiction ou une chambre de recours, l'État membre qui a refusé le visa efface sans délai les données visées à l'article 12, dès que la décision d'annuler le refus du visa est définitive.







CHAPITRE V

FONCTIONNEMENT ET RESPONSABILITÉS

Article 26

Gestion opérationnelle

1. À l'issue d'une période transitoire, une instance gestionnaire («l'instance gestionnaire»), dont le financement est assuré par le budget de l'Union européenne, est chargée de la gestion opérationnelle du VIS central principal et des interfaces nationales. Elle veille, en coopération avec les États membres, à ce que le VIS central principal et les interfaces nationales utilisent en permanence la meilleure technologie disponible, sous réserve d'une analyse coûts/avantages.

2. L'instance gestionnaire est également responsable des tâches suivantes, liées à l'infrastructure de communication entre le VIS central principal et les interfaces nationales: a) supervision, b) sécurité, c) coordination des relations entre les États membres et le fournisseur.

3. La Commission est responsable de toutes les autres tâches liées à l'infrastructure de communication entre le VIS central principal et les interfaces nationales, notamment: a) tâches relatives à la mise en œuvre du budget; b) acquisition et renouvellement; c) questions contractuelles.

▼M3

3 bis . À partir du 30 juin 2018, l’instance gestionnaire est responsable des tâches visées au paragraphe 3.

▼B

4. o 1605/2002 du Conseil du 25 juin 2002 portant règlement financier applicable au budget général des Communautés européennes ( Au cours d'une période transitoire avant que l'instance gestionnaire n'entre en fonction, la Commission est chargée de la gestion opérationnelle du VIS. Conformément au règlement (CE, Euratom) n1605/2002 du Conseil du 25 juin 2002 portant règlement financier applicable au budget général des Communautés européennes ( 10 ), la Commission peut déléguer l'exercice de cette gestion ainsi que des tâches de mise en œuvre du budget à des organismes publics nationaux, dans deux États membres différents.

5. Chacun des organismes publics nationaux visés au paragraphe 4 doit satisfaire en particulier aux critères de sélection suivants: a) justifier d'une expérience de longue date acquise dans la gestion d'un système d'information à grande échelle; b) posséder un savoir-faire de longue date en ce qui concerne les exigences de fonctionnement et de sécurité d'un système d'information; c) disposer d'un personnel suffisant et expérimenté ayant les qualifications professionnelles et linguistiques requises pour travailler dans un environnement de coopération internationale tel que celui exigé par le VIS; d) disposer d'infrastructures sécurisées et adaptées à ses besoins, qui soient notamment en mesure de prendre le relais de systèmes TI à grande échelle et d'en assurer le fonctionnement continu; et e) œuvrer dans un contexte administratif qui lui permette de s'acquitter adéquatement de ses tâches et d'éviter tout conflit d'intérêts.

6. Avant de déléguer sa responsabilité en vertu du paragraphe 4, et à intervalles réguliers par la suite, la Commission informe le Parlement européen et le Conseil des conditions de la délégation, de son champ d'application précis et des organismes auxquels des tâches sont déléguées.

7. Dans le cas où, conformément au paragraphe 4, la Commission délègue sa responsabilité au cours de la période transitoire, elle veille à ce que cette délégation respecte pleinement les limites fixées par le système institutionnel énoncé dans le traité. Elle veille, en particulier, à ce que cette délégation ne porte pas préjudice à tout mécanisme permettant un contrôle effectif exercé, en vertu du droit communautaire, par la Cour de justice, la Cour des comptes ou le Contrôleur européen de la protection des données.

8. La gestion opérationnelle du VIS comprend toutes les tâches nécessaires pour que le VIS puisse fonctionner 24 heures sur 24, 7 jours sur 7, conformément au présent règlement, en particulier les travaux de maintenance et les perfectionnements techniques indispensables pour que le système fonctionne à un niveau satisfaisant de qualité opérationnelle, notamment quant à la durée d'interrogation de la base centrale de données par les postes consulaires, laquelle doit être aussi brève que possible.

9. o 259/68 du Conseil ( Sans préjudice de l'article 17 du statut des fonctionnaires des Communautés européennes, établi par le règlement (CEE, Euratom, CECA) n259/68 du Conseil ( 11 ), l'instance gestionnaire applique des règles appropriées en matière de secret professionnel, ou impose des obligations de confidentialité équivalentes, qui s'appliquent à tous les membres de son personnel appelés à travailler avec des données du VIS. Cette obligation continue de s'appliquer après que ces personnes ont cessé leurs fonctions ou quitté leur emploi ou après la cessation de leur activité.

Article 27

Lieu d'installation du système central d'information sur les visas

Le VIS central principal, qui assure des fonctions de contrôle et de gestion techniques, est installé à Strasbourg (France), et un VIS central de secours, capable d'assurer l'ensemble des fonctionnalités du VIS central principal en cas de défaillance du système, est installé à Sankt Johann im Pongau (Autriche).

Article 28

Lien avec les systèmes nationaux

1. Le VIS est relié au système national de chaque État membre par l'intermédiaire de l'interface nationale dans l'État membre concerné.

2. Chaque État membre désigne une autorité nationale, qui autorise l'accès au VIS des autorités compétentes visées à l'article 6, paragraphes 1 et 2, et relie cette autorité nationale à l'interface nationale.

3. Chaque État membre applique des procédures automatisées de traitement des données.

4. Chaque État membre est responsable: a) du développement du système national et/ou de son adaptation au VIS, conformément à l'article 2, paragraphe 2, de la décision 2004/512/CE; b) de l'organisation, de la gestion, du fonctionnement et de la maintenance de son système national; c) de la gestion et des modalités d'accès au VIS du personnel dûment autorisé des autorités nationales compétentes, conformément aux dispositions du présent règlement, ainsi que de l'établissement d'une liste du personnel et de ses qualifications et de la mise à jour régulière de cette liste; d) des coûts afférents aux systèmes nationaux et à leur connexion à l'interface nationale, y compris des coûts d'investissement et de fonctionnement de l'infrastructure de communication entre l'interface nationale et le système national.

5. Avant d'être autorisé à traiter des données stockées dans le VIS, le personnel des autorités ayant un droit d'accès au VIS reçoit une formation appropriée concernant les règles en matière de sécurité et de protection des données et est informé des infractions et des sanctions pénales éventuelles en la matière.

Article 29

Responsabilité en matière d'utilisation des données

1. Chaque État membre veille à la licéité du traitement des données; il veille en particulier à ce que seul le personnel dûment autorisé ait accès aux données traitées dans le VIS pour l'accomplissement de ses tâches conformément au présent règlement. L'État membre responsable fait notamment en sorte que: a) les données soient recueillies de manière licite; b) les données soient transmises au VIS de manière licite; c) les données soient exactes et à jour lors de leur transmission au VIS.

2. L'instance gestionnaire veille à ce que le VIS soit géré conformément aux dispositions du présent règlement et à ses modalités d'application visées à l'article 45, paragraphe 2. En particulier, l'instance gestionnaire: a) prend les mesures nécessaires pour assurer la sécurité du VIS central principal et de l'infrastructure de communication entre le VIS central principal et les interfaces nationales, sans préjudice des responsabilités incombant à chaque État membre; b) fait en sorte que seul le personnel dûment autorisé ait accès aux données traitées dans le VIS aux fins de la réalisation des tâches de l'instance gestionnaire, conformément au présent règlement.

▼M5

2 bis . La Commission adopte des actes d’exécution pour fixer et élaborer le dispositif et les procédures pour effectuer des contrôles de la qualité et les exigences appropriées relatives au respect de la qualité des données. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

▼B

3. L'instance gestionnaire informe le Parlement européen, le Conseil et la Commission des mesures qu'elle prend en application du paragraphe 2.

▼M5

Article 29 bis

Règles particulières applicables à la saisie des données

3. La Commission adopte des actes d’exécution pour définir la spécification de ces normes de qualité. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

▼B

Article 30

Conservation des données du VIS dans des fichiers nationaux

1. Les données extraites du VIS peuvent être conservées dans les fichiers nationaux uniquement si cela est nécessaire dans un cas individuel, que cela est conforme à l'objet du VIS et aux dispositions juridiques pertinentes, notamment en matière de protection des données, et pour une durée n'excédant pas la durée nécessaire dans le cas considéré.

2. Le paragraphe 1 s'applique sans préjudice du droit d'un État membre de conserver dans ses fichiers nationaux des données que ledit État a introduites dans le VIS.

3. L'utilisation de données de manière non conforme aux paragraphes 1 et 2 est considérée comme constituant une utilisation frauduleuse de données au regard du droit national de chaque État membre.

Article 31

Communication de données à des pays tiers ou à des organisations internationales

1. Les données traitées dans le VIS conformément au présent règlement ne peuvent être communiquées à un pays tiers ou à une organisation internationale, ni être mises à leur disposition.

▼C1

2. Par dérogation au paragraphe 1, les données visées à l’article 9, points 4) a), b), c), k) et m), peuvent être communiquées à un pays tiers ou à une organisation internationale visés en annexe, ou être mises à leur disposition, si cela s'avère nécessaire, dans des cas individuels, aux fins de prouver l'identité de ressortissants de pays tiers, y compris aux fins du retour, mais uniquement si les conditions suivantes sont remplies: ▼B a) la Commission a arrêté une décision relative à la protection appropriée des données personnelles dans ce pays tiers, conformément à l'article 25, paragraphe 6, de la directive 95/46/CE, ou un accord de réadmission est en vigueur entre la Communauté et ce pays tiers, ou les dispositions de l'article 26, paragraphe 1, point d), de la directive 95/46/CE sont applicables; b) le pays tiers ou l'organisation internationale accepte de n'utiliser les données que dans le but pour lequel elles ont été transmises; c) les données sont communiquées, ou mises à disposition, en conformité avec les dispositions afférentes du droit communautaire, en particulier des accords de réadmission, ainsi que du droit national de l'État membre qui a communiqué ou mis à disposition les données, y compris les dispositions légales relatives à la sécurité et à la protection des données, et d) le ou les État(s) membre(s) qui a/ont saisi les données dans le VIS a/ont donné son/leur autorisation.

3. Ces transferts de données à des pays tiers ou à des organisations internationales n'affectent pas le droit des réfugiés et des personnes sollicitant une protection internationale, notamment en ce qui concerne leur non-refoulement.

Article 32

Sécurité des données

1. L'État membre responsable assure la sécurité des données avant et pendant leur transmission à l'interface nationale. Chaque État membre assure la sécurité des données qu'il reçoit du VIS.

2. Chaque État membre adopte, en ce qui concerne son système national, les mesures nécessaires, y compris un plan de sécurité, pour: a) assurer la protection physique des données, notamment en élaborant des plans d'urgence pour la protection des infrastructures critiques; b) empêcher l'accès de toute personne non autorisée aux installations nationales dans lesquelles sont effectuées les opérations qui incombent à l'État membre conformément à l'objet du VIS (contrôles à l'entrée de l'installation); c) empêcher que des supports de données soient lus, copiés, modifiés ou effacés par des personnes non autorisées (contrôle des supports de données); d) empêcher l'introduction non autorisée de données et le contrôle, la modification ou l'effacement non autorisés de données à caractère personnel stockées (contrôle du stockage); e) empêcher le traitement non autorisé de données dans le VIS ainsi que toute modification ou tout effacement non autorisés de données traitées dans le VIS (contrôle de la saisie des données); f) garantir que les personnes autorisées à avoir accès au VIS n'aient accès qu'aux données couvertes par leur autorisation d'accès, grâce à l'attribution d'identifiants individuels et uniques et à des modes d'accès confidentiels (contrôle de l'accès aux données); g) faire en sorte que toutes les autorités ayant droit d'accès au VIS créent des profils décrivant les fonctions et responsabilités des personnes autorisées à avoir accès aux données, à les introduire, les actualiser et les effacer et à y faire des recherches, et qu'elles communiquent sans délai ces profils aux autorités de contrôle nationales visées à l'article 41, à leur demande (profils personnels); h) garantir la possibilité de vérifier et d'établir à quelles autorités les données à caractère personnel peuvent être transmises au moyen de matériel de transmission de données (contrôle de la transmission); i) garantir la possibilité de vérifier et d'établir quelles données ont été traitées dans le VIS, à quel moment, par qui et dans quel but (contrôle de l'enregistrement des données); j) empêcher toute lecture, copie, modification ou tout effacement non autorisés de données à caractère personnel pendant la transmission des données à partir du VIS ou vers celui-ci ou durant le transport de supports de données, en particulier par des techniques de cryptage adaptées (contrôle du transport); k) contrôler l'efficacité des mesures de sécurité visées au présent paragraphe et prendre les mesures organisationnelles nécessaires en matière d'autosurveillance pour assurer le respect du présent règlement (autocontrôle).

3. L'instance gestionnaire prend les mesures nécessaires à la réalisation des objectifs fixés au paragraphe 2 en ce qui concerne le fonctionnement du VIS, y compris l'établissement d'un plan de sécurité.

Article 33

Responsabilité

1. Toute personne ou tout État membre ayant subi un dommage du fait d'un traitement illicite ou de toute action incompatible avec les dispositions du présent règlement a le droit d'obtenir réparation de l'État membre responsable du dommage subi. Cet État membre est exonéré partiellement ou totalement de cette responsabilité s'il prouve que le fait dommageable ne lui est pas imputable.

2. Si le non-respect, par un État membre, d'une quelconque des obligations qui lui incombent en vertu du présent règlement entraîne un dommage pour le VIS, cet État membre en est tenu responsable, sauf si l'instance gestionnaire ou tout autre État membre n'a pas pris de mesures raisonnables pour prévenir le dommage ou pour en atténuer les effets.

3. Les actions en réparation intentées contre un État membre pour les dommages visés aux paragraphes 1 et 2 sont régies par les dispositions du droit interne de l'État membre défendeur.

Article 34

Établissement de relevés

▼M3

1. Chaque État membre et l’instance gestionnaire établissent des relevés de toutes les opérations de traitement de données effectuées dans le VIS. Ces relevés indiquent: a) l’objet de l’accès visé à l’article 6, paragraphe 1, et aux articles 15 à 22; b) la date et l’heure; c) le type de données transmises conformément aux articles 9 à 14; d) le type de données utilisées à des fins d’interrogation conformément à l’article 15, paragraphe 2, à l’article 17, à l’article 18, paragraphes 1 et 6, à l’article 19, paragraphe 1, à l’article 19 bis, paragraphes 2 et 4, à l’article 20, paragraphe 1, à l’article 21, paragraphe 1, et à l’article 22, paragraphe 1; et e) la dénomination de l’autorité qui a saisi ou extrait les données.

En outre, chaque État membre établit des relevés du personnel dûment autorisé à saisir ou à extraire les données.

▼M3

1 bis . Pour les opérations énumérées à l’article 17 bis, un relevé de chaque opération de traitement de données effectuée dans le VIS et l’EES est établi conformément au présent article et à l’article 46 du règlement (UE) 2017/2226.

▼B

2. Ces relevés ne peuvent être utilisés que pour le contrôle de la licéité du traitement des données au regard de la protection des données, ainsi que pour garantir la sécurité des données. Ils sont protégés par des mesures appropriées contre tout accès non autorisé et sont effacés au bout d'un an après l'expiration de la durée de conservation visée à l'article 23, paragraphe 1, s'ils ne sont pas nécessaires à une procédure de contrôle déjà engagée.

▼M6

Article 34 bis

Tenue de registres aux fins de l’interopérabilité avec ETIAS

Des registres de chaque opération de traitement de données effectuée dans le VIS et dans ETIAS en vertu de l’article 20, de l’article 24, paragraphe 6, point c) ii), et de l’article 54, paragraphe 1, point b), du règlement (UE) 2018/1240 sont tenus conformément à l’article 34 du présent règlement et à l’article 69 du règlement (UE) 2018/1240.

▼B

Article 35

Autocontrôle

Les États membres veillent à ce que chaque autorité autorisée à avoir accès aux données du VIS prenne les mesures nécessaires pour se conformer au présent règlement et coopère, le cas échéant, avec l'autorité de contrôle nationale.

Article 36

Sanctions

Les États membres prennent les mesures nécessaires pour que des sanctions, y compris des sanctions administratives et/ou pénales, effectives, proportionnées et dissuasives, conformément au droit national, soient infligées en cas d'utilisation frauduleuse de données introduites dans le VIS.







CHAPITRE VI

DROITS ET SURVEILLANCE EN MATIÈRE DE PROTECTION DES DONNÉES

▼M5

Article 36 bis

Protection des données

1. Le règlement (UE) 2018/1725 s’applique au traitement de données à caractère personnel par l’Agence européenne de garde-frontières et de garde-côtes et l’eu-LISA au titre du présent règlement.

2. Le règlement (UE) 2016/679 s’applique au traitement de données à caractère personnel par les autorités chargées des visas, des frontières, de l’asile et de l’immigration lorsqu’elles accomplissent des missions au titre du présent règlement.

3. La directive (UE) 2016/680 s’applique au traitement des données à caractère personnel stockées dans le VIS, y compris l’accès à ces données, aux fins visés au chapitre III ter du présent règlement par les autorités désignées des États membres au titre dudit chapitre.

4. Le règlement (UE) 2016/794 s’applique au traitement de données à caractère personnel par Europol au titre du présent règlement.

▼C1

Article 37

Droit à l’information

▼M5

1. Sans préjudice du droit à l’information visé aux articles 15 et 16 du règlement (UE) 2018/1725, aux articles 13 et 14 du règlement (UE) 2016/679 et à l’article 13 de la directive (UE) 2016/680, l’État membre responsable fournit les informations suivantes aux demandeurs et aux personnes visées à l’article 9, point 4) f), du présent règlement: a) l’identité du responsable du traitement visé à l’article 29, paragraphe 4, y compris les coordonnées du responsable du traitement; ▼C1 b) les finalités du traitement des données dans le VIS; ▼M5 c) les catégories de destinataires des données, notamment les autorités visées à l’article 22 terdecies et Europol; c bis ) le fait que les États membres et Europol peuvent avoir accès au VIS à des fins répressives; ▼C1 d) la durée de conservation des données; e) le caractère obligatoire de la collecte des données pour l’examen de la demande; ▼M5 e bis) le fait que des données à caractère personnel stockées dans le VIS peuvent être transférées à un pays tiers ou à une organisation internationale conformément à l’article 31 du présent règlement, et aux États membres conformément à la décision (UE) 2017/1908 du Conseil ( 12 ); ▼M5 f) l’existence du droit de demander l’accès aux données les concernant, du droit de demander que des données inexactes les concernant soient rectifiées, que des données à caractère personnel les concernant qui sont incomplètes soient complétées, que des données à caractère personnel les concernant qui ont fait l’objet d’un traitement illicite soient effacées ou que le traitement de ces données soit limité, ainsi que du droit d’obtenir des informations sur les procédures à suivre pour exercer ces droits, y compris les coordonnées des autorités de contrôle ou, s’il y a lieu, du Contrôleur européen de la protection des données, qui peuvent être saisis des réclamations relatives à la protection des données à caractère personnel.

▼M5

2. Les informations visées au paragraphe 1 du présent article sont fournies par écrit au demandeur sous une forme concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples, lors de la collecte des données, de l’image faciale et des données dactyloscopiques visées à l’article 9 et à l’article 22 bis . Les enfants doivent être informés d’une manière adaptée à leur âge, y compris à l’aide de supports visuels visant à expliquer la procédure de relevé des empreintes digitales.

▼C1

3. Les informations visées au paragraphe 1 sont fournies aux personnes visées à l’article 9, point 4) f), sur les formulaires à signer par les personnes adressant les invitations ou prenant en charge les frais d’hébergement et de subsistance.

▼M5

En l’absence d’un tel formulaire signé par lesdites personnes, ces informations sont fournies conformément à l’article 14 du règlement (UE) 2016/679.

▼M5

Article 38

Droit d’accès aux données à caractère personnel, droit de faire rectifier, de compléter et d’effacer les données à caractère personnel, et droit de limiter le traitement

1. Afin d’exercer ses droits au titre des articles 15 à 18 du règlement (UE) 2016/679, toute personne a le droit d’obtenir communication des données la concernant qui ont été enregistrées dans le VIS ainsi que de l’identité de l’État membre qui les a saisies dans le VIS. L’État membre qui reçoit la demande l’examine et y répond dans les meilleurs délais, et au plus tard dans un délai d’un mois à compter de la réception de la demande.

2. Toute personne a le droit de faire rectifier des données la concernant qui sont inexactes et de faire effacer des données la concernant qui ont été enregistrées de façon illicite.

Lorsque la demande est adressée à l’État membre responsable et qu’il est constaté que les données du VIS sont matériellement inexactes ou qu’elles y ont été enregistrées de façon illicite, l’État membre responsable rectifie ou efface ces données du VIS sans retard et au plus tard dans un délai d’un mois à compter de la réception de la demande, conformément à l’article 24, paragraphe 3. L’État membre responsable confirme par écrit et sans retard à la personne concernée qu’il a procédé à la rectification ou à l’effacement des données la concernant.

Lorsque la demande est adressée à un État membre autre que l’État membre responsable, les autorités de l’État membre auquel la demande a été adressée contactent les autorités de l’État membre responsable dans un délai de sept jours. L’État membre responsable procède conformément au deuxième alinéa du présent paragraphe. L’État membre qui a contacté l’autorité de l’État membre responsable informe la personne concernée du fait que sa demande a été transmise, à quel État membre, ainsi que de la suite de la procédure.

3. Si l’État membre responsable conteste l’allégation selon laquelle les données enregistrées dans le VIS sont matériellement inexactes ou y ont été enregistrées de façon illicite, il adopte sans retard une décision administrative dans laquelle il explique par écrit à la personne concernée les raisons pour lesquelles il n’a pas l’intention de rectifier ou d’effacer les données la concernant.

4. La décision administrative visée au paragraphe 3 fournit également à la personne concernée des informations sur la possibilité d’introduire un recours contre ladite décision et, le cas échéant, sur les modalités d’introduction d’un recours ou d’une réclamation devant les autorités ou les juridictions compétentes, ainsi que des informations sur toute aide à la disposition de la personne concernée, y compris de la part des autorités de contrôle compétentes.

5. Toute demande adressée au titre du paragraphe 1 ou 2 comporte les informations nécessaires à l’identification de la personne concernée. Ces informations ne sont utilisées que pour permettre l’exercice des droits visés au paragraphe 1 ou 2.

6. L’État membre responsable consigne, dans un document écrit, le fait qu’une demande visée au paragraphe 1 ou 2 a été présentée et y mentionne la suite qui y a été donnée. Il met ce document à la disposition des autorités de contrôle compétentes, sans retard, et au plus tard dans les sept jours suivant la décision de rectifier ou d’effacer les données visées au deuxième alinéa du paragraphe 2, ou suivant la décision administrative visée au paragraphe 3.

7. Par dérogation aux paragraphes 1 à 6 du présent article, et uniquement en ce qui concerne les données contenues dans les avis motivés qui sont enregistrées dans le VIS conformément à l’article 9 sexies, paragraphe 6, à l’article 9 octies, paragraphe 6, et à l’article 22 ter, paragraphes 14 et 16, à la suite des interrogations visées aux articles 9 bis et 22 ter, un État membre décide de ne pas fournir d’informations à la personne concernée, en tout ou en partie, conformément au droit national ou au droit de l’Union, dès lors et aussi longtemps qu’une telle limitation partielle ou complète constitue une mesure nécessaire et proportionnée dans une société démocratique, en tenant dûment compte des droits fondamentaux et des intérêts légitimes de la personne concernée, pour: a) éviter de faire obstruction à des enquêtes, des recherches ou des procédures officielles ou judiciaires; b) éviter de nuire à la prévention ou à la détection d’infractions pénales, aux enquêtes ou aux poursuites en la matière, ou à l’exécution de sanctions pénales; c) protéger la sécurité publique; d) protéger la sécurité nationale; ou e) protéger les droits et libertés d’autrui.

Dans les cas visés au premier alinéa, l’État membre informe la personne concernée par écrit, sans retard indu, de tout refus ou de toute limitation d’accès, ainsi que des motifs du refus ou de la limitation. Ces informations peuvent ne pas être fournies lorsque leur communication risque de compromettre l’un des motifs énoncés au premier alinéa, points a) à e). L’État membre informe la personne concernée de la possibilité d’introduire une réclamation auprès d’une autorité de contrôle ou de former un recours juridictionnel.

L’État membre documente les motifs de fait ou de droit sur lesquels se fonde la décision de ne pas fournir d’informations à la personne concernée. Ces informations sont mises à la disposition des autorités de contrôle.

Dans de tels cas, la personne concernée peut également exercer ses droits par l’intermédiaire des autorités de contrôle compétentes.

Article 39

Coopération en vue de garantir les droits en matière de protection des données

1. Les autorités compétentes des États membres coopèrent activement afin de faire respecter les droits prévus à l’article 38.

2. Dans chaque État membre, l’autorité de contrôle visée à l’article 51, paragraphe 1, du règlement (UE) 2016/679 assiste et conseille, sur demande, la personne concernée dans l’exercice de son droit à faire rectifier, compléter ou effacer les données à caractère personnel la concernant ou à en faire limiter le traitement, conformément au règlement (UE) 2016/679.

Afin d’atteindre les objectifs visés au premier alinéa, l’autorité de contrôle de l’État membre responsable et l’autorité de contrôle de l’État membre auquel la demande a été présentée coopèrent entre elles.

Article 40

Voies de recours

1. Sans préjudice des articles 77 et 79 du règlement (UE) 2016/679, toute personne a le droit de former un recours ou d’introduire une réclamation devant les autorités ou les juridictions compétentes de l’État membre qui lui a refusé le droit d’accès aux données la concernant ou de faire rectifier, compléter ou effacer ces données prévu à l’article 38 et à l’article 39, paragraphe 2, du présent règlement. Le droit de former un tel recours ou d’introduire une telle réclamation vaut également lorsque les demandes d’accès, ou les demandes visant à faire rectifier, compléter ou effacer des données n’ont pas reçu de réponse dans les délais prévus à l’article 38 ou n’ont jamais été traitées par le responsable du traitement.

2. L’assistance de l’autorité de contrôle visée à l’article 51, paragraphe 1, du règlement (UE) 2016/679 demeure acquise pendant toute la durée de la procédure.

Article 41

Contrôle par les autorités de contrôle

1. Chaque État membre veille à ce que l’autorité de contrôle visée à l’article 51, paragraphe 1, du règlement (UE) 2016/679 contrôle en toute indépendance la licéité du traitement des données à caractère personnel effectué conformément au présent règlement par l’État membre concerné.

2. L’autorité de contrôle visée à l’article 41, paragraphe 1, de la directive (UE) 2016/680 contrôle la licéité du traitement des données à caractère personnel effectué par les États membres conformément au chapitre III ter , y compris l’accès des États membres aux données à caractère personnel et la transmission de ces données à partir du VIS et vers celui-ci.

3. o 1053/2013 du Conseil ( L’autorité de contrôle visée à l’article 51, paragraphe 1, du règlement (UE) 2016/679 veille à ce que les autorités nationales responsables réalisent, tous les quatre ans au minimum, un audit des opérations de traitement des données, conformément aux normes internationales d’audit applicables. Les résultats de l’audit peuvent être pris en compte dans les évaluations menées dans le cadre du mécanisme créé par le règlement (UE) n1053/2013 du Conseil ( 13 ). L’autorité de contrôle visée à l’article 51, paragraphe 1, du règlement (UE) 2016/679 publie chaque année le nombre de demandes visant à faire rectifier, compléter ou effacer des données, ou à en faire limiter le traitement, les mesures prises par la suite et le nombre de rectifications, d’ajouts, d’effacements et de limitations de traitement auxquels il a été procédé en réponse aux demandes des personnes concernées.

4. Les États membres veillent à ce que leurs autorités de contrôle disposent de ressources suffisantes pour s’acquitter des tâches qui leur sont confiées dans le cadre du présent règlement et puissent demander conseil à des personnes ayant des connaissances suffisantes en matière de données biométriques.

5. Les États membres communiquent toutes les informations demandées par les autorités de contrôle et leur fournissent, en particulier, des informations relatives aux activités menées dans l’exercice de leurs fonctions au titre du présent règlement. Les États membres accordent aux autorités de contrôle un accès à leurs registres et leur permettent d’accéder à tout moment à l’ensemble de leurs bâtiments liés au VIS.

Article 42

Contrôle par le Contrôleur européen de la protection des données

1. Le Contrôleur européen de la protection des données est chargé de contrôler les activités de traitement des données à caractère personnel menées par l’eu-LISA, Europol et l’Agence européenne de garde-frontières et de garde-côtes au titre du présent règlement et de veiller à ce que ces activités soient exercées conformément au présent règlement et au règlement (UE) 2018/1725 ou, en ce qui concerne Europol, au règlement (UE) 2016/794.

2. Le Contrôleur européen de la protection des données veille à ce que soit réalisé, tous les quatre ans au minimum, un audit des activités de traitement des données à caractère personnel menées par l’eu-LISA, répondant aux normes internationales d’audit applicables. Le rapport d’audit est communiqué au Parlement européen, au Conseil, à l’eu-LISA, à la Commission et aux autorités de contrôle. L’eu-LISA a la possibilité de formuler des observations avant l’adoption des rapports.

3. L’eu-LISA fournit au Contrôleur européen de la protection des données les renseignements qu’il demande et lui donne accès à tous les documents et à ses registres visés aux articles 22 vicies , 34 et 45 quater , et lui permet, à tout moment, d’accéder à l’ensemble de ses locaux.

Article 43

Coopération entre les autorités de contrôle et le Contrôleur européen de la protection des données

1. Les autorités de contrôle et le Contrôleur européen de la protection des données, agissant chacun dans les limites de leurs compétences respectives, coopèrent activement dans le cadre de leurs responsabilités respectives pour assurer une surveillance coordonnée du VIS et des systèmes nationaux.

2. Le Contrôleur européen de la protection des données et les autorités de contrôle échangent les informations utiles, s’assistent mutuellement pour mener les audits et inspections, examinent les difficultés concernant l’interprétation ou l’application du présent règlement, analysent les problèmes pouvant se poser dans l’exercice du contrôle indépendant ou dans l’exercice des droits de la personne concernée, formulent des propositions harmonisées en vue de trouver des solutions communes aux éventuels problèmes et assurent la sensibilisation aux droits en matière de protection des données, selon les besoins.

3. Aux fins du paragraphe 2, les autorités de contrôle et le Contrôleur européen de la protection des données se réunissent au moins deux fois par an dans le cadre du comité européen de la protection des données. Le Contrôleur européen de la protection des données organise ces réunions et prend en charge les coûts y afférents. Le règlement intérieur est adopté lors de la première réunion. D’autres méthodes de travail sont mises au point conjointement, selon les besoins.

4. Un rapport d’activités conjoint élaboré en vertu du présent article est transmis tous les deux ans par le comité européen de la protection des données au Parlement européen, au Conseil, à la Commission, à Europol, à l’Agence européenne de garde-frontières et de garde-côtes et à l’eu-LISA. Ce rapport comporte un chapitre sur chaque État membre, établi par l’autorité de contrôle de l’État membre concerné.

▼M5 —————

▼B







CHAPITRE VII

DISPOSITIONS FINALES

▼M5

Article 45

Mise en œuvre par la Commission

1. La Commission adopte des actes d’exécution pour établir les mesures nécessaires au développement du système central du VIS, des IUN dans chaque État membre et de l’infrastructure de communication entre le système central du VIS et les IUN concernant ce qui suit: a) la conception de l’architecture matérielle du système central du VIS, y compris son réseau de communication; b) les aspects techniques ayant une incidence sur la protection des données à caractère personnel; c) les aspects techniques ayant des incidences financières importantes sur les budgets des États membres ou des incidences techniques importantes sur les systèmes nationaux; d) la définition des exigences en matière de sécurité, comprenant les aspects biométriques.

2. La Commission adopte des actes d’exécution pour établir les mesures nécessaires à la mise en œuvre technique des fonctionnalités du système central du VIS, en particulier: a) pour la saisie des données et la liaison des demandes conformément à l’article 8, aux articles 10 à 14, à l’article 22 bis et aux articles 22 quater à 22 septies; b) pour l’accès aux données conformément à l’article 15, aux articles 18 à 22, aux articles 22 octies à 22 duodecies, aux articles 22 quindecies à 22 novodecies et aux articles 45 sexies et 45 septies; c) pour la rectification, l’effacement et l’effacement anticipé des données conformément aux articles 23, 24 et 25; d) pour la tenue des registres et l’accès à ceux-ci, conformément à l’article 34; e) aux fins du mécanisme de consultation et des procédures visés à l’article 16; f) pour l’accès aux données à des fins d’établissement de rapports et de statistiques, conformément à l’article 45 bis.

3. La Commission adopte des actes d’exécution pour fixer les spécifications techniques relatives à la qualité, à la résolution et à l’utilisation des empreintes digitales et de l’image faciale aux fins de la vérification et de l’identification biométriques dans le VIS.

4. Les actes d’exécution visés aux paragraphes 1, 2 et 3 du présent article sont adoptés en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

▼M5

Article 45 quater

Accès aux données par les transporteurs à des fins de vérification

3. La Commission adopte des actes d’exécution pour définir des règles détaillées relatives aux conditions d’utilisation du portail pour les transporteurs et les règles applicables relatives à la protection et à la sécurité des données. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

5. La Commission adopte des actes d’exécution pour définir le dispositif d’authentification pour les transporteurs. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 49, paragraphe 2.

Article 45 quinquies

Procédures de secours en cas d’impossibilité technique pour les transporteurs d’accéder aux données

3. La Commission adopte un acte d’exécution pour définir les détails des procédures de secours en cas d’impossibilité technique pour les transporteurs d’accéder aux données. Cet acte d’exécution est adopté en conformité avec la procé