02019R0817 — HU — 03.08.2021 — 001.001

Ez a dokumentum kizárólag tájékoztató jellegű és nem vált ki joghatást. Az EU intézményei semmiféle felelősséget nem vállalnak a tartalmáért. A jogi aktusoknak – ideértve azok bevezető hivatkozásait és preambulumbekezdéseit is – az Európai Unió Hivatalos Lapjában közzétett és az EUR-Lex portálon megtalálható változatai tekintendők hitelesnek. Az említett hivatalos szövegváltozatok közvetlenül elérhetők az ebben a dokumentumban elhelyezett linkeken keresztül

Módosította:

Helyesbítette:

▼B

AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2019/817 RENDELETE

(2019. május 20.)

az uniós információs rendszerek közötti interoperabilitás kereteinek megállapításáról a határok és a vízumügy területén, továbbá a 767/2008/EK, az (EU) 2016/399, az (EU) 2017/2226, az (EU) 2018/1240, az (EU) 2018/1726 és az (EU) 2018/1861 európai parlamenti és tanácsi rendelet, valamint a 2004/512/EK és a 2008/633/IB tanácsi határozat módosításáról

I. FEJEZET

Általános rendelkezések

1. cikk

Tárgy

2. cikk

Célkitűzések

3. cikk

Hatály

4. cikk

Fogalommeghatározások

E rendelet alkalmazásában:

5. cikk

Megkülönböztetésmentesség és alapvető jogok

A személyes adatok e rendelet alkalmazásában történő kezelése nem eredményezheti a személyek semmilyen fajta, például nemen, fajon, bőrszínen, etnikai vagy társadalmi származáson, genetikai jellemzőkön, nyelven, valláson vagy meggyőződésen, politikai vagy más véleményen, nemzeti kisebbséghez való tartozáson, vagyoni helyzeten, születésen, fogyatékosságon, életkoron vagy szexuális irányultságon alapuló megkülönböztetését. A személyes adatok kezelése során teljes mértékben tiszteletben kell tartani az emberi méltóságot és sérthetetlenséget, valamint az alapvető jogokat, többek között a magánélet tiszteletben tartására és a személyes adatok védelmére vonatkozó jogot. Különös figyelmet kell fordítani a gyermekekre, az idősekre, a fogyatékossággal élő személyekre és a nemzetközi védelemre szoruló személyekre. A gyermek mindenek felett álló érdekeire kiemelt figyelmet kell fordítani.

II. FEJEZET

Európai keresőportál

6. cikk

Európai keresőportál

7. cikk

Az európai keresőportál használata

Ezek a tagállami hatóságok és uniós ügynökségek csak az említett uniós információs rendszereket szabályozó jogi eszközökben, az (EU) 2016/794 rendeletben és az e rendeletben meghatározott célokból használhatják az ESP-t és az általa rendelkezésre bocsátott adatokat.

8. cikk

Az európai keresőportál felhasználói számára készült profilok

9. cikk

Lekérdezések

A 20. cikk sérelme nélkül az ESP által adott válasznak jeleznie kell, hogy az adatok mely uniós információs rendszerben vagy adatbázisban találhatók meg.

Az ESP nem szolgáltat információkat az uniós információs rendszerekben tárolt olyan adatokról, olyan Europol-adatokról és az olyan Interpol-adatbázisokról, amelyekhez a felhasználónak az alkalmazandó uniós és nemzeti jog szerint nincs hozzáférése.

10. cikk

Naplóvezetés

11. cikk

Tartalékeljárások arra az esetre, ha az európai keresőportál használata műszakilag lehetetlen

III. FEJEZET

Közös biometrikus megfeleltetési szolgáltatás

12. cikk

Közös biometrikus megfeleltetési szolgáltatás

13. cikk

Biometrikus sablonok tárolása a közös biometrikus megfeleltetési szolgáltatásban

A biometrikus sablonokat a közös BMS logikailag különválasztva tárolja azon információs rendszerek szerint, amelyekből az adatok származnak.

14. cikk

Biometrikus adatok keresése a közös biometrikus megfeleltetési szolgáltatással

A CIR-ben és a SIS-ben tárolt biometrikus adatok keresése céljából a CIR és a SIS a közös BMS-ben tárolt biometrikus sablonokat használja. Biometrikus adatokkal történő lekérdezés az e rendeletben, illetve a 767/2008/EK, az (EU) 2017/2226, az (EU) 2018/1860, az (EU) 2018/1861, az (EU) 2018/1862 és az (EU) 2019/816 rendeletben előírt célokból végezhető.

15. cikk

Adatmegőrzés a közös biometrikus megfeleltetési szolgáltatás keretében

A 13. cikk (1) és (2) bekezdésében említett adatokat kizárólag addig lehet tárolni a közös BMS rendszerben, amíg a megfelelő biometrikus adatokat a CIR vagy a SIS tárolja. Ezeket az adatokat automatikusan törölni kell a közös BMS-ből.

16. cikk

Naplóvezetés

IV. FEJEZET

Közös személyazonosítóadat-tár

17. cikk

Közös személyazonosítóadat-tár

18. cikk

A közös személyazonosítóadat-tár adatai

19. cikk

Adatok hozzáadása, módosítása és törlése a közös személyazonosítóadat-tárban

20. cikk

Hozzáférés a közös személyazonosítóadat-tárhoz személyazonosítás céljából

Ilyen lekérdezések 12 év alatti kiskorúak esetében nem végezhetők, kivéve, ha ezt a gyermek mindenek felett álló érdeke megkívánja.

Amennyiben a személy biometrikus adatai nem használhatók, vagy ha az ilyen adatokkal történő lekérdezés sikertelen, a lekérdezést a személy személyazonosító adataival és az útiokmány-adatokkal együttesen, vagy az adott személy által szolgáltatott személyazonosító adatokkal kell elvégezni.

21. cikk

Hozzáférés a közös személyazonosítóadat-tárhoz a többszörös személyazonosság észlelése céljából

22. cikk

A közös személyazonosítóadat-tár lekérdezése terrorista bűncselekmények vagy egyéb súlyos bűncselekmények megelőzése, felderítése vagy nyomozása céljából

A választ, amely szerint az adott személyre vonatkozóan szerepelnek adatok az (1) bekezdésben említett valamely uniós információs rendszerben, csak arra a célra lehet felhasználni, hogy hozzáférés iránti kérelmet nyújtsanak be az ilyen hozzáférésre vonatkozó megfelelő jogi eszközökben meghatározott feltételekkel és eljárások révén.

Egyezés vagy többszörös egyezés esetén a kijelölt hatóság vagy az Europol teljes körű hozzáférésre vonatkozó kérelmet nyújt be legalább egy olyan információs rendszerhez, amelyből a lekérdezésre adott válasz egyezést jelez.

Ha kivételesen nem nyújtanak be ilyen teljes körű hozzáférésre irányuló kérelmet, a kijelölt hatóságok a kérelem benyújtásának hiányára vonatkozó indokolást visszakereshető módon rögzítik a nemzeti aktában. Az Europol rögzíti az indokolást a megfelelő aktában.

23. cikk

Adatmegőrzés a közös személyazonosítóadat-tárban

24. cikk

Naplóvezetés

Az ilyen hozzáférés nyomán keletkezett naplókat rendszeresen – hat hónapot meg nem haladó időközönként – ellenőrzi az illetékes felügyeleti hatóság az (EU) 2016/680 rendelet 41. cikkével összhangban, vagy az európai adatvédelmi biztos az (EU) 2016/794 rendelet 43. cikkével összhangban annak vizsgálata céljából, hogy az e rendelet 22. cikkének (1) és (2) bekezdésében meghatározott eljárásokat követték-e, és teljesültek-e az ott rögzített feltételek.

Ezenkívül a CIR-hez való, 22. cikk szerinti valamennyi hozzáféréssel kapcsolatban minden tagállam naplóban rögzíti a következő adatokat:

V. FEJEZET

A többszörös személyazonosságot észlelő rendszer

25. cikk

A többszörös személyazonosságot észlelő rendszer

26. cikk

Hozzáférés a többszörös személyazonosságot észlelő rendszerhez

27. cikk

A többszörös személyazonosság észlelése

28. cikk

A többszörös azonosság észlelésére irányuló vizsgálat eredményei

Amennyiben a lekérdezés többszörös egyezést eredményez, az egymással egyezést mutató összes adat között kapcsolat jön létre. Ha az adatokat előzőleg már összekapcsolták, a meglévő kapcsolatot ki kell terjeszteni a lekérdezés kezdeményezéséhez használt adatokra.

29. cikk

A különböző személyazonosságok manuális ellenőrzése és a felelős hatóságok

A MID a személyazonosságot megerősítő dossziéban megjelöli a különböző személyazonosságok manuális ellenőrzéséért felelős hatóságot.

A különböző személyazonosságok ezen manuális ellenőrzését az érintett személy jelenlétében kell kezdeményezni, akinek fel kell ajánlani azt a lehetőséget, hogy kifejtse a körülményeket a felelős hatóságnak, amely figyelembe veszi ezeket a magyarázatokat.

Azokban az esetekben, amikor a különböző személyazonosságok manuális ellenőrzésére a határon kerül sor, arra lehetőség szerint a sárga kapcsolatnak a 28. cikk (4) bekezdése szerinti létrehozásától számított 12 órán belül kell sort keríteni.

30. cikk

Sárga kapcsolat

31. cikk

Zöld kapcsolat

32. cikk

Vörös kapcsolat

Amennyiben a SIRENE-irodával az első albekezdés a) pontja alapján felveszik a kapcsolatot, az iroda ellenőrzi a tagállam hatósága vagy az uniós ügynökség által benyújtott bizonyítékot, és adott esetben haladéktalanul helyesbíti vagy törli a kapcsolatot a MID-ből.

A bizonyítékot megszerző tagállami hatóság haladéktalanul tájékoztatja a különböző személyazonosságok manuális ellenőrzéséért felelős tagállami hatóságot a vörös kapcsolat esetleges releváns helyesbítéséről vagy törléséről.

33. cikk

Fehér kapcsolat

34. cikk

A személyazonosságot megerősítő dosszié

A személyazonosságot megerősítő dosszié a következő adatokat tartalmazza:

35. cikk

Adatmegőrzés a többszörös személyazonosságot észlelő rendszerben

A személyazonosságot megerősítő dossziékat és az azokban szereplő adatokat – beleértve a kapcsolatokat is – csak addig lehet tárolni a MID-ben, amíg az összekapcsolt adatok szerepelnek két vagy több uniós információs rendszerben. Ezeket az adatokat automatikusan törölni kell a MID-ből.

36. cikk

Naplóvezetés

VI. FEJEZET

Az interoperabilitást támogató intézkedések

37. cikk

Adatminőség

Kizárólag a minőségi minimumkövetelményeknek megfelelő adatok vihetők be az EES-be, a VIS-be, az ETIAS-ba, a SIS-be, a közös BMS-be, a CIR-be és a MID-be.

Az eu-LISA a tagállamok részére rendszeresen jelentést készít az adatminőség ellenőrzésére irányuló automatizált mechanizmusokról és eljárásokról, valamint a közös adatminőségi mutatókról. Az eu-LISA a Bizottság részére is rendszeresen jelentést készít a felmerült problémákról és az érintett tagállamokról. Az eu-LISA ezt a jelentést kérelemre eljuttatja az Európai Parlamentnek és a Tanácsnak is. Az e bekezdés értelmében készült jelentések nem tartalmazhatnak személyes adatokat.

A Bizottság továbbítja az értékelő jelentést az Európai Parlamentnek, a Tanácsnak, az európai adatvédelmi biztosnak, az Európai Adatvédelmi Testületnek és az Európai Unió Alapjogi Ügynökségének, amelyet a 168/2007/EK tanácsi rendelet ( 6 ) hozott létre.

38. cikk

Egységes üzenetformátum

39. cikk

A jelentések és statisztikák központi adattára

A CRRS-ben szereplő adatok nem tehetik lehetővé az egyének azonosítását.

VII. FEJEZET

Adatvédelem

40. cikk

Adatkezelő

A személyes adatoknak a közös BMS keretében történő kezelése tekintetében a tagállamok azon hatóságai, amelyek az EES, a VIS, illetve a SIS vonatkozásában adatkezelőknek minősülnek, az (EU) 2016/679 rendelet 4. cikkének 7. pontja vagy az (EU) 2016/680 irányelv 3. cikkének 8. pontja szerinti adatkezelőknek tekintendők az e rendelet 13. cikkében említett olyan adatokból nyert biometrikus sablonok tekintetében is, amelyeket ők visznek be az alapul szolgáló rendszerekbe, valamint felelősek a biometrikus sablonok közös BMS keretében történő kezeléséért.

41. cikk

Az adatfeldolgozó

A közös BMS-ben, a CIR-ben és a MID-ben tárolt személyes adatok kezelése tekintetében az eu-LISA minősül az (EU) 2018/1725 rendelet 3. cikke 12. pontjának a) alpontja szerinti adatfeldolgozónak.

42. cikk

Az adatkezelés biztonsága

43. cikk

Biztonsági incidensek

Az (EU) 2018/1725 rendelet 34. és 35. cikkének és az (EU) 2016/794 rendelet 34. cikkének sérelme nélkül az ETIAS központi egysége és az Europol haladéktalanul tájékoztatja a Bizottságot az eu-LISA-t és az európai adatvédelmi biztost valamennyi biztonsági incidensről.

Az interoperabilitási elemek központi infrastruktúráját érintő biztonsági incidens esetén az eu-LISA haladéktalanul tájékoztatja a Bizottságot és az európai adatvédelmi biztost.

44. cikk

Önellenőrzés

A tagállamok és a releváns uniós ügynökségek biztosítják, hogy az interoperabilitási elemekhez való hozzáférésre jogosult valamennyi hatóság megtegye az e rendeletnek való megfelelése nyomon követéséhez szükséges intézkedéseket, és szükség esetén együttműködjön a felügyeleti hatósággal.

A 40. cikk szerinti adatkezelők megteszik a szükséges intézkedéseket az adatkezelés e rendelet szerinti megfelelőségének figyelemmel kísérésére, többek a 10., a 16., a 24. és a 36. cikkben említett naplók gyakori ellenőrzése révén, és szükség esetén együttműködnek a felügyeleti hatóságokkal és az európai adatvédelmi biztossal.

45. cikk

Szankciók

A tagállamok biztosítják, hogy az adatokkal való visszaélésre és az adatok e rendeletbe ütköző kezelésére és megosztására a nemzeti joggal összhangban büntetőszankciók vonatkozzanak. Az előírt szankcióknak hatékonyaknak, arányosaknak és visszatartó erejűeknek kell lenniük.

46. cikk

Felelősség

Az érintett tagállam, az Europol, az Európai Határ- és Partvédelmi Ügynökség vagy az eu-LISA teljes mértékben vagy részben mentesül az első albekezdés szerinti felelőssége alól, ha bizonyítja, hogy a kárt előidéző eseményért nem felelős.

47. cikk

A tájékoztatáshoz való jog

48. cikk

A MID-ben tárolt személyes adatokhoz kapcsolódó hozzáférési, helyesbítési és törlési jog, valamint az adatok kezelésének korlátozása

(8)

A (7) bekezdésben említett határozat tájékoztatással is kell, hogy szolgáljon az érintett személy részére, ismertetve annak lehetőségét, hogy a személyes adatokhoz való hozzáférés, az adatok helyesbítése, törlése vagy kezelésének korlátozása iránti kérelem tárgyában hozott határozat ellen kifogást nyújthat be, és adott esetben arról, hogy hogyan nyújthat be keresetet vagy panaszt az illetékes hatóságokhoz vagy bíróságokhoz, továbbá ismertetve az esetleges segítségnyújtás lehetőségét, beleértve a felügyeleti hatóságok általi segítségnyújtást is.