BIJLAGE

1. BIJHOUDEN VAN DE LOGBESTANDEN VAN GEGEVENSVERWERKINGSHANDELINGEN

In deze bijlage wordt geen onderscheid gemaakt tussen logbestanden die in het centrale systeem van het inreis-uitreissysteem en logbestanden die op het niveau van de NUI kunnen worden opgeslagen, aangezien alle logbestanden in het centrale systeem van het EES zullen worden geconsolideerd.

Van elke gegevensverwerkingshandeling in het EES wordt een record aangemaakt. Deze record heeft een specifiek veld dat het mogelijk maakt de uitgevoerde handeling te identificeren, met inbegrip van het doel van de toegang overeenkomstig artikel 46, lid 1, onder a), van Verordening (EU) 2017/2226. Alle doorgegeven gegevens worden geregistreerd; in geval van raadpleging van het VIS wordt ook artikel 34 van Verordening (EG) nr. 767/2008 van het Europees Parlement en de Raad (1) toegepast.

De record wordt aangemaakt met het gekwalificeerde elektronische tijdstempel dat datum en het tijdstip vermeldt waarop de gegevens werden ontvangen. Dit tijdstempel wordt naderhand gebruikt om voor elke type logbestand vast te stellen welke records op grond van de desbetreffende bewaringstermijn moeten worden gewist overeenkomstig artikel 46, lid 4, van Verordening (EU) 2017/2226.

Voor alle gegevensverwerkingshandelingen wordt een unieke ID van de autoriteit die de gegevens invoert of opvraagt, in de record opgenomen. De autoriteit en het centrale EES worden in de record gespecificeerd als zender of ontvanger.

De gegevens die zijn doorgegeven of gebruikt voor raadpleging als bedoeld in artikel 46, lid 1, onder c) en d), van Verordening (EU) 2017/2226 worden in het logbestand opgeslagen. Wanneer het verslag inzake verblijfsduuroverschrijders wordt geraadpleegd, worden de in artikel 46, lid 1, onder a), b), d) en e), van Verordening (EU) 2017/2226 bedoelde gegevens geregistreerd.

De in artikel 46 van Verordening (EU) 2017/2226 bedoelde logbestanden worden in het centrale systeem van het EES geregistreerd. Dagelijks worden in het centrale systeem van het EES records gewist overeenkomstig artikel 46, lid 4, van Verordening (EU) 2017/2226. Alle records inzake eenzelfde onderdaan van een derde land die betrekking hebben op handelingen van het type „verwijdering van bestanden of inreis-/uitreis-/weigeringsnotities” of „automatische verwijdering” worden een jaar na die verwijdering gewist, tenzij dienaangaande wordt vastgesteld dat zij bewaard moeten worden met het oog op gegevensbescherming, overeenkomstig artikel 46, lid 4, van Verordening (EU) 2017/2226. Bepalingen ter voorkoming van de verwijdering van latere logbestanden worden zodanig opgezet dat elk individueel logbestand en daarmee verbonden logbestand wordt gemarkeerd.

Logbestanden van gegevensverwerkingshandelingen worden niet gewijzigd of gewist totdat één jaar is verlopen na het verstrijken van de in artikel 34 van Verordening (EU) 2017/2226 bedoelde bewaringstermijn.

2. TOEGANG TOT DE LOGBESTANDEN VAN GEGEVENSVERWERKINGSHANDELINGEN

De toegang tot door eu-LISA overeenkomstig artikel 46 van Verordening (EU) 2017/2226 bijgehouden logbestanden blijft beperkt tot naar behoren gemachtigde EES-beheerders bij eu-LISA, de Europese Toezichthouder voor gegevensbescherming en de nationale toezichthoudende autoriteiten. De toegang tot deze logbestanden is eveneens traceerbaar. Deze bepaling is van overeenkomstige toepassing op logbestanden waarin de toegang tot de logbestanden wordt geregistreerd.

(1) Verordening (EG) nr. 767/2008 van het Europees Parlement en de Raad van 9 juli 2008 betreffende het Visuminformatiesysteem (VIS) en de uitwisseling tussen de lidstaten van gegevens op het gebied van visa voor kort verblijf (VIS-verordening) (PB L 218 van 13.8.2008, blz. 60).