02008R0767 — PL — 03.08.2021 — 005.001

Dokument ten służy wyłącznie do celów informacyjnych i nie ma mocy prawnej. Unijne instytucje nie ponoszą żadnej odpowiedzialności za jego treść. Autentyczne wersje odpowiednich aktów prawnych, włącznie z ich preambułami, zostały opublikowane w Dzienniku Urzędowym Unii Europejskiej i są dostępne na stronie EUR-Lex. Bezpośredni dostęp do tekstów urzędowych można uzyskać za pośrednictwem linków zawartych w dokumencie

zmienione przez:

sprostowane przez:

▼B

ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (WE) NR 767/2008

z dnia 9 lipca 2008 r.

w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany danych pomiędzy państwami członkowskimi na temat wiz krótkoterminowych (rozporządzenie w sprawie VIS)

ROZDZIAŁ I

PRZEPISY OGÓLNE

Artykuł 1

Przedmiot i zakres zastosowania

Niniejsze rozporządzenie określa cel Wizowego Systemu Informacyjnego (VIS), ustanowionego na mocy art. 1 decyzji 2004/512/WE, jego funkcje i związane z nim obowiązki. Niniejsze rozporządzenie określa warunki i procedury wymiany między państwami członkowskimi danych dotyczących wniosków o wydanie wiz krótkoterminowych oraz związanych z nimi decyzji, w tym decyzji o unieważnieniu, cofnięciu wizy lub przedłużeniu jej ważności, w celu ułatwienia rozpatrywania takich wniosków i podejmowania związanych z nimi decyzji.

▼M4

Poprzez przechowywanie danych dotyczących tożsamości, danych dokumentów podróży i danych biometrycznych we wspólnym repozytorium danych umożliwiających identyfikację ustanowionym na mocy art. 17 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/817 ( 1 ) system VIS przyczynia się do ułatwiania i wspomagania poprawnej identyfikacji osób zarejestrowanych w VIS na warunkach i w celach określonych w art. 20 tego rozporządzenia.

▼B

Artykuł 2

Cel

Celem VIS jest poprawa realizacji wspólnej polityki wizowej, poprawa współpracy konsularnej i procesu konsultacji pomiędzy centralnymi organami wizowymi poprzez ułatwienie wymiany danych pomiędzy państwami członkowskimi o wnioskach i związanych z nimi decyzjach, w celu:

Artykuł 3

Dostępność danych na potrzeby zapobiegania, wykrywania i ścigania przestępstw terrorystycznych i innych poważnych przestępstw

Wyznaczone organy państw członkowskich mogą w szczególnym przypadku i na uzasadniony wniosek pisemny lub elektroniczny uzyskać dostęp do danych przechowywanych w VIS, o których mowa w art. 9–14, jeżeli istnieją uzasadnione podstawy do uznania, że przeglądanie danych w VIS przyczyni się zasadniczo do zapobiegania, wykrycia lub ścigania przestępstw terrorystycznych i innych poważnych przestępstw. Europol może korzystać z VIS w granicach przysługujących mu uprawnień i wówczas, gdy jest to konieczne dla wykonania jego zadań.

Przegląd danych, o którym mowa w ust. 1, odbywa się za pośrednictwem centralnego punktu lub punktów dostępu, odpowiedzialnych za zapewnienie ścisłej zgodności z warunkami dostępu i procedurami określonymi w decyzji Rady 2008/633/WSiSW z dnia 23 czerwca 2008 r. w sprawie dostępu wyznaczonych organów państw członkowskich i Europolu do Wizowego Systemu Informacyjnego (VIS) do celów jego przeglądania, w celu zapobiegania przestępstwom terrorystycznym i innym poważnym przestępstwom, ich wykrywania i ścigania ( 2 ). Państwa członkowskie mogą wyznaczyć więcej niż jeden centralny punkt dostępu, jeżeli odzwierciedla to ich strukturę organizacyjną i administracyjną w zakresie wykonywania ich konstytucyjnych lub prawnych obowiązków. W wyjątkowo pilnym przypadku centralny punkt lub punkty dostępu mogą otrzymać wniosek pisemny, elektroniczny lub ustny oraz sprawdzić jedynie, czy wszystkie warunki dostępu zostały spełnione, w tym czy zachodził wyjątkowo pilny przypadek. Sprawdzenienastępuje bez zbędnej zwłoki, po rozpatrzeniu wniosku.

Dane otrzymane z VIS zgodnie z decyzją, o której mowa w ust. 2, nie są przekazywane lub udostępniane państwom trzecim lub organizacjom międzynarodowym. W wyjątkowo pilnym przypadku dane te mogą jednak zostać przekazane lub udostępnione państwu trzeciemu lub organizacji międzynarodowej wyłącznie do celów zapobiegania i wykrywania przestępstw terrorystycznych i innych poważnych przestępstw, na warunkach określonych w tej decyzji. Zgodnie z prawem krajowym państwa członkowskie zapewniają rejestrowanie takich przypadków przekazania danych i zachowują o nich informacje, które udostępniają na żądanie krajowym organom odpowiedzialnym za ochronę danych. Przekazanie danych przez państwo członkowskie, które wprowadziło dane do VIS, podlega przepisom prawa krajowego tego państwa członkowskiego.

Artykuł 4

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

▼M4

▼B

Artykuł 5

Kategorie danych

▼C3

▼M4

▼B

▼M5

Artykuł 5a

Wykaz uznawanych dokumentów podróży

▼B

Artykuł 6

Dostęp w celu wprowadzania, korygowania, usuwania i przeglądania danych

▼M6

jednostki centralnej ETIAS i jednostek krajowych ETIAS wyznaczonych na podstawie art. 7 i 8 rozporządzenia (UE) 2018/1240 do celów art. 18c i 18d niniejszego rozporządzenia i do celów rozporządzenia (UE) 2018/1240; oraz

Dostęp taki jest ograniczony stosownie do zakresu, w jakim dane te wymagane są do wykonywania zadań przez te organy krajowe i organy Unii zgodnie z tymi celami, i musi być proporcjonalny do zamierzonych celów.

▼B

▼M5

▼B

Artykuł 7

Zasady ogólne

Każdy właściwy organ uprawniony do dostępu do VIS zgodnie z niniejszym rozporządzeniem zapewnia wykorzystanie VIS w zakresie koniecznym, odpowiednim i proporcjonalnym do wykonywania zadań właściwych organów.

Każdy właściwy organ zapewnia, by w trakcie korzystania z VIS nie dochodziło do dyskryminacji osób ubiegających się o wizę lub jej posiadaczy ze względu na płeć, rasę lub pochodzenie etniczne, religię lub światopogląd, niepełnosprawność, wiek lub orientację seksualną, oraz zapewnia pełne poszanowanie godności ludzkiej i integralności osoby ubiegającej się o wizę lub jej posiadacza.

ROZDZIAŁ II

WPROWADZANIE ORAZ WYKORZYSTYWANIE DANYCH PRZEZ ORGANY WIZOWE

Artykuł 8

Procedury wprowadzania danych w chwili otrzymania wniosku wizowego

Jeżeli wniosek wizowy jest dopuszczalny zgodnie z art. 19 rozporządzenia (WE) nr 810/2009organ wizowy niezwłocznie tworzy plik danych dotyczących wniosku przez wprowadzenie do VIS danych, o których mowa w art. 9, o ile dane te są wymagane od osoby ubiegającej się o wizę.

W przypadku gdy określone dane nie są wymagane ze względów prawnych lub nie mogą zostać podane z przyczyn faktycznych, w pole (pola) przeznaczone na te dane wpisuje się „nie dotyczy”. W zakresie odcisków palców system powinien umożliwiać, do celów art. 17, rozróżnienie pomiędzy sytuacją, w której złożenie odcisków palców nie jest prawnie wymagane, a przypadkami, w których nie mogą one być złożone z przyczyn faktycznych. Rozwiązanie to wygasa po upływie czterech lat, chyba że zostanie potwierdzone decyzją Komisji na podstawie oceny, o której mowa w art. 50 ust. 4.

Artykuł 9

▼M1

Dane wprowadzane do wniosku

▼B

Do pliku danych dotyczących wniosku organ wizowy wprowadza następujące dane:

nazwę organu, do którego wniosek został złożony, w tym jego adres, oraz informację, czy wniosek został złożony do organu reprezentującego inne państwo członkowskie;

▼M5

Osoba ubiegająca się o wizę wskazuje aktualnie wykonywany zawód (kategorię zawodową) na podstawie wcześniej określonej liście.

Komisja przyjmuje akty delegowane zgodnie z art. 48a w celu ustanowienia wcześniej określonej listy wykonywanych zawodów (kategorii zawodowych).

Artykuł 9h

Wdrażanie i podręcznik

Artykuł 9j

Szczegółowe wskaźniki ryzyka

Co najmniej co sześć miesięcy przeprowadza się przegląd szczegółowych rodzajów ryzyka, o których mowa w akapicie pierwszym niniejszego ustępu, i w razie konieczności Komisja przyjmuje nowy akt wykonawczy zgodnie z procedurą sprawdzającą, o której mowa w art. 49 ust. 2.

▼B

Artykuł 10

Dane dodawane w przypadku wydania wizy

w stosownych przypadkach, status osoby wskazujący, że obywatel państwa trzeciego jest członkiem rodziny obywatela Unii, do którego to członka rodziny ma zastosowanie dyrektywa 2004/38/WE Parlamentu Europejskiego i Rady ( 7 ), lub członkiem rodziny obywatela państwa trzeciego korzystającego – na mocy umowy między Unią i jej państwami członkowskimi, z jednej strony, a państwem trzecim, z drugiej strony – z prawa do swobodnego przemieszczania się równoważnego prawu przysługującemu obywatelom Unii.

Artykuł 11

Dane dodawane w przypadku zaprzestania rozpatrywania wniosku wizowego

▼M1

Jeżeli organ wizowy reprezentujący inne państwo członkowskie zaprzestaje rozpatrywania wniosku wizowego, do pliku danych dotyczących wniosku dodaje on następujące dane:

▼B

Artykuł 12

Dane dodawane w przypadku odmowy wydania wizy

▼M1

jest osobą, co do której dokonano wpisu nakazującego odmówić pozwolenia na wjazd;

nie dostarcza dowodu na posiadanie wystarczających środków utrzymania odpowiednich do długości planowanego pobytu oraz środków pozwalających na powrót do państwa pochodzenia lub zamieszkania ani na tranzyt do państwa trzeciego, co do którego istnieje pewność, że udzieli osobie ubiegającej się o wizę pozwolenia na wjazd, albo nie jest w stanie zgodnie z prawem uzyskać takich środków;

nie przedstawia potwierdzenia co do celów i warunków planowanego pobytu;

Artykuł 13

Dane dodawane w przypadku wizy unieważnionej lub cofniętej

▼M3

▼B

Artykuł 14

Dane dodawane w przypadku przedłużenia wizy

▼M1

▼M3

▼B

Artykuł 15

Wykorzystanie VIS do rozpatrywania wniosków

Do celów, o których mowa w ust. 1, właściwy organ wizowy otrzymuje dostęp do wyszukiwania danych na podstawie jednej lub kilku poniższych danych:

Jeżeli wyszukiwanie informacji według jednej lub kilku danych wymienionych w ust. 2 wskazuje na to, że dane dotyczące osoby ubiegającej się o wizę są zarejestrowane w VIS, właściwy organ wizowy otrzymuje dostęp do pliku (plików) dotyczących wniosku i plików powiązanych z nimi odsyłaczami, zgodnie z art. 8 ust. 3 i 4, wyłącznie do celów, o których mowa w ust. 1.

▼M3

Do celów przeglądania danych zawartych w EES w celu rozpatrzenia wniosków wizowych i wydania decyzji w ich sprawie zgodnie z art. 24 rozporządzenia (UE) 2017/2226 właściwy organ wizowy uzyskuje dostęp do wyszukiwania w EES bezpośrednio z poziomu VIS według jednej kategorii danych lub większej liczby kategorii danych, o których mowa w tym artykule.

Jeżeli w wyniku wyszukiwania według danych, o których mowa w ust. 2 niniejszego artykułu, okaże się, że dane dotyczące obywatela państwa trzeciego nie zostały zarejestrowane w VIS, lub jeżeli istnieją wątpliwości co do tożsamości danego obywatela państwa trzeciego, właściwy organ wizowy uzyskuje dostęp do danych do celów identyfikacji zgodnie z art. 20.

▼B

Artykuł 16

Wykorzystanie VIS do przeprowadzania konsultacji i składania wniosków o wydanie dokumentów

Procedura określona w ust. 2 może również mieć zastosowanie do przekazywania informacji o wydawaniu wiz o ograniczonej ważności terytorialnej oraz innych informacji dotyczących współpracy konsularnej, jak również do przekazywania właściwemu organowi wizowemu wniosków o przesłanie kopii dokumentów podróży i innych dokumentów uzupełniających wniosek oraz do przekazywania elektronicznych kopii tych dokumentów. Właściwe organy wizowe niezwłocznie odpowiadają na wnioski o konsultację.

Dane osobowe przekazywane zgodnie z przepisami niniejszego artykułu są wykorzystywane wyłącznie do prowadzenia konsultacji z centralnymi organami wizowymi oraz do współpracy konsularnej.

Artykuł 17

Wykorzystywanie danych do sporządzania sprawozdań i statystyk

Właściwe organy wizowe mają dostęp do danych do celów ich przeglądania, wyłącznie w celu sporządzania sprawozdań i statystyk oraz w sposób uniemożliwiający zidentyfikowanie poszczególnych osób ubiegających się o wizę, do następujących danych:

▼M1

▼B

▼M1

▼B

▼M1

▼C3

▼B

ROZDZIAŁ III

DOSTĘP DO DANYCH PRZEZ INNE ORGANY

▼M3

Artykuł 17a

Interoperacyjność z EES

pobierania danych wizowych bezpośrednio z VIS i importowania ich do EES w celu utworzenia lub zaktualizowania w EES wpisu dotyczącego wjazdu/wyjazdu lub wpisu dotyczącego odmowy wjazdu w odniesieniu do posiadacza wizy zgodnie z art. 14, 16 i 18 rozporządzenia (UE) 2017/2226 oraz zgodnie z art. 18a niniejszego rozporządzenia;

Do celów działania usługi sieciowej EES, o której mowa w art. 13 rozporządzenia (UE) 2017/2226, VIS codziennie aktualizuje – przez jednokierunkowe pobieranie minimalnego niezbędnego podzbioru danych VIS – oddzielną bazę danych przeznaczoną wyłącznie do odczytu, o której mowa w art. 13 ust. 5 tego rozporządzenia.

▼M3

Artykuł 18

Dostęp do danych w celu weryfikacji na granicach, na których działa EES

Wyłącznie w celu zweryfikowania tożsamości posiadaczy wizy, autentyczności wizy, jej ważności czasowej i terytorialnej oraz statusu lub w celu sprawdzenia, czy spełniane są warunki wjazdu na terytorium państw członkowskich zgodnie z art. 6 rozporządzenia (UE) 2016/399, organy właściwe do przeprowadzania odpraw na granicach, na których działa EES, uzyskują dostęp do wyszukiwania w VIS informacji z wykorzystaniem następujących danych:

dane, o których mowa w art. 10, 13 i 14, wprowadzone w odniesieniu do wizy lub wiz wydanych, unieważnionych lub cofniętych lub do wizy lub wiz, których ważność została przedłużona.

Jeżeli w wyniku wyszukiwania według danych wymienionych w ust. 1 okaże się, że w VIS przechowywane są dane dotyczące jednej wydanej lub przedłużonej wizy lub większej liczby takich wiz, które są ważne pod względem czasowym i terytorialnym na potrzeby przekroczenia granicy, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp – wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu – do przeglądania następujących danych zawartych w odpowiednim pliku danych dotyczącym wniosku, jak również w pliku lub plikach danych dotyczących wniosku powiązanych z nim zgodnie z art. 8 ust. 4:

Ponadto w przypadku tych posiadaczy wizy, w odniesieniu do których określone dane nie są wymagane ze względów prawnych lub nie mogą zostać podane z przyczyn faktycznych, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, otrzymuje powiadomienie dotyczące określonego pola przeznaczonego na te dane lub określonych pól przeznaczonych na te dane, w których wpisuje się „nie dotyczy”.

dane, o których mowa w art. 10, 13 i 14, wprowadzone w odniesieniu do wizy lub wiz wydanych, unieważnionych lub cofniętych lub do wizy lub wiz, których ważność została przedłużona.

Jeżeli w wyniku wyszukiwania według danych wymienionych w ust. 1 niniejszego artykułu okaże się, że dane dotyczące danej osoby są zarejestrowane w VIS, lecz nie jest zarejestrowana ważna wiza, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp – wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu – do przeglądania następujących danych zawartych w pliku lub plikach danych dotyczących wniosku, jak również w pliku lub plikach danych dotyczących wniosku powiązanych z nimi zgodnie z art. 8 ust. 4:

ponieważ istnieją wątpliwości co do tożsamości posiadacza wizy;

Organy właściwe do przeprowadzania odpraw na granicach, na których działa EES, weryfikują odciski palców posiadacza wizy na podstawie odcisków palców zarejestrowanych w VIS. W przypadku posiadaczy wizy, których odciski palców nie mogą być wykorzystane, wyszukiwanie, o którym mowa w ust. 1, odbywa się wyłącznie według danych alfanumerycznych określonych w ust. 1.

Jeżeli weryfikacja tożsamości posiadacza wizy lub samej wizy nie powiedzie się lub w przypadku wątpliwości co do tożsamości posiadacza wizy lub autentyczności wizy lub dokumentu podróży, odpowiednio upoważniony personel organów właściwych do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp do danych zgodnie z art. 20 ust. 1 i 2.

▼M3

Artykuł 18a

Pobieranie danych VIS na potrzeby utworzenia lub aktualizacji w EES wpisu dotyczącego wjazdu/wyjazdu lub wpisu dotyczącego odmowy wjazdu w odniesieniu do posiadacza wizy

Wyłącznie do celów tworzenia lub aktualizacji w EES wpisu dotyczącego wjazdu/wyjazdu lub wpisu dotyczącego odmowy wjazdu w odniesieniu do posiadacza wizy zgodnie z art. 14 ust. 2 oraz art. 16 i 18 rozporządzenia (UE) 2017/2226 organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp do pobierania z VIS i importowania do EES danych przechowywanych w VIS i wymienionych w art. 16 ust. 2 lit. c)–f) tego rozporządzenia.

▼M6

Artykuł 18b

Interoperacyjność z ETIAS

Do celów przeprowadzenia weryfikacji, o których mowa w art. 20 ust. 2 lit. i) rozporządzenia (UE) 2018/1240, system centralny ETIAS korzysta z europejskiego portalu wyszukiwania, aby porównać dane przechowywane w ETIAS z danymi przechowywanymi w VIS, zgodnie z art. 11 ust. 8 tego rozporządzenia, korzystając z danych wymienionych w tabeli odpowiedników zawartej w załączniku II do niniejszego rozporządzenia.

Artykuł 18c

Dostęp jednostki centralnej ETIAS do danych VIS

Do celów wykonywania zadań powierzonych jej rozporządzeniem (UE) 2018/1240 jednostka centralna ETIAS ma prawo do dostępu do odpowiednich danych VIS i do ich wyszukiwania zgodnie z art. 11 ust. 8 tego rozporządzenia.

Artykuł 18d

Korzystanie z VIS do celów ręcznego przetwarzania wniosków przez jednostki krajowe ETIAS

Jednostki krajowe ETIAS mają tymczasowy dostęp do przeglądania VIS, w formacie wyłącznie do odczytu (read-only), do celów rozpatrywania wniosków o zezwolenie na podróż zgodnie z art. 8 ust. 2 rozporządzenia (UE) 2018/1240. Jednostki krajowe ETIAS mogą przeglądać dane, o których mowa w art. 9–14 niniejszego rozporządzenia.

▼B

Artykuł 19

Dostęp do danych w celu kontroli wiz na terytorium państw członkowskich

Jeżeli wyszukiwanie informacji według danych wymienionych w ust. 1 wskazuje na to, że dane dotyczące posiadacza wizy są zarejestrowane w VIS, właściwy organ uzyskuje, wyłącznie do celów, o których mowa w ust. 1, dostęp do celów przeglądania następujących danych zawartych w pliku danych dotyczących wniosku oraz w pliku(-ach) powiązanym(-ych) odsyłaczami zgodnie z art. 8 ust. 4:

W przypadku gdy kontrola posiadacza wizy lub samej wizy nie przyniesie rezultatu lub w przypadku wątpliwości co do tożsamości posiadacza wizy, autentyczności wizy lub dokumentu podróży, należycie upoważniony personel właściwych organów uzyskuje dostęp do danych zgodnie z art. 20 ust. 1 i 2.

▼M3

Artykuł 19a

Korzystanie z VIS przed utworzeniem w EES rejestrów indywidualnych obywateli państw trzecich zwolnionych z obowiązku wizowego

Do celów ust. 1 niniejszego artykułu, w przypadku gdy zastosowanie ma art. 23 ust. 4 rozporządzenia (UE) 2017/2226, a w wyniku wyszukiwania informacji, o którym mowa w art. 27 tego rozporządzenia, okaże się, że dane dotyczące danego obywatela państwa trzeciego nie zostały zarejestrowane w EES, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp do wyszukiwania w VIS z wykorzystaniem następujących danych: nazwisko, imię lub imiona, data urodzenia, obywatelstwo lub obywatelstwa, płeć, rodzaj i numer dokumentu podróży, trzyliterowy kod państwa wydającego dokument podróży oraz data upływu ważności dokumentu podróży.

Wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu, oprócz wyszukiwania informacji w EES zgodnie z art. 23 ust. 4 rozporządzenia (UE) 2017/2226 organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, może wyszukać informacje w VIS bezpośrednio z poziomu EES z wykorzystaniem danych alfanumerycznych, o których mowa w ust. 2 niniejszego artykułu.

Ponadto, jeżeli w wyniku wyszukiwania według danych, o których mowa w ust. 2 okaże się, że dane dotyczące danego obywatela państwa trzeciego zostały zarejestrowane w VIS, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, dokonuje weryfikacji odcisków palców danego obywatela państwa trzeciego na podstawie odcisków palców zarejestrowanych w VIS. Organ ten może przeprowadzić taką weryfikację z poziomu EES. W odniesieniu do obywateli państw trzecich, których odciski palców nie mogą zostać wykorzystane, wyszukiwanie odbywa się wyłącznie według danych alfanumerycznych określonych w ust. 2.

dane, o których mowa w art. 10, 13 i 14, wprowadzone w odniesieniu do wizy lub wiz wydanych, unieważnionych lub cofniętych lub do wizy lub wiz, których ważność została przedłużona.

Jeżeli w wyniku wyszukiwania według danych wymienionych w ust. 2 niniejszego artykułu i weryfikacji przeprowadzonej na podstawie ust. 4 niniejszego artykułu, okaże się, że dane dotyczące danej osoby są zarejestrowane w VIS, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp – wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu – do przeglądania następujących danych zawartych w odpowiednim pliku danych dotyczących wniosku, jak również w pliku lub plikach danych dotyczących wniosku powiązanych z nim zgodnie z art. 8 ust. 4:

W sytuacji gdy weryfikacja, o której mowa w ust. 4 lub 5 niniejszego artykułu, nie powiedzie się lub w przypadku gdy istnieją wątpliwości co do tożsamości osoby lub autentyczności dokumentu podróży, odpowiednio upoważniony personel organów właściwych do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp do danych zgodnie z art. 20 ust. 1 i 2. Organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, może przeprowadzić identyfikację, o której mowa w art. 20, z poziomu EES.

▼B

Artykuł 20

Dostęp do danych w celu ustalenia tożsamości

▼M3

W przypadku gdy wykorzystanie odcisków palców danej osoby nie jest możliwe lub wyszukiwanie za pomocą odcisków palców nie przyniesie rezultatu, wyszukiwanie przeprowadza się według danych, o których mowa w art. 9 pkt 4 lit. a) lub c); wyszukiwanie to można prowadzić jednocześnie według danych określonych w art. 9 pkt 4 lit. b).

Wyłącznie w celu identyfikacji każdej osoby, która mogła zostać uprzednio zarejestrowana w VIS lub która może nie spełniać warunków wjazdu lub pobytu, lub zamieszkania na terytorium państw członkowskich, lub mogła przestać spełniać te warunki, organy właściwe do przeprowadzania odpraw na granicach, na których działa EES, lub kontroli na terytorium państw członkowskich w celu sprawdzenia, czy spełniane są warunki wjazdu lub pobytu, lub zamieszkania na terytorium państw członkowskich, mają dostęp do wyszukiwania danych w VIS według odcisków palców danej osoby.

Jeżeli wyszukiwanie informacji według danych wymienionych w ust. 1 wskazuje na to, że dane dotyczące osoby ubiegającej się o wizę są zarejestrowane w VIS, właściwy organ uzyskuje, wyłącznie do celów, o których mowa w ust. 1, dostęp do celów przeglądania następujących danych zawartych w pliku danych dotyczących wniosku oraz w pliku (plikach) powiązanym (powiązanych) odsyłaczami zgodnie z art. 8 ust. 3 i 4:

▼C3

Artykuł 21

Dostęp do danych w celu określania odpowiedzialności za rozpatrywanie wniosków o udzielenie azylu

Wyłącznie w celu określenia państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie azylu, zgodnie z art. 9 i 21 rozporządzenia (WE) nr 343/2003, właściwe organy odpowiedzialne za udzielanie azylu mają dostęp do wyszukiwania informacji według odcisków palców osoby ubiegającej się o azyl.

W przypadku gdy wykorzystanie odcisków palców tej osoby nie jest możliwe lub wyszukiwanie informacji według odcisków palców nie przyniesie rezultatów, wyszukiwanie przeprowadza się według danych, o których mowa w art. 9 pkt 4 lit. a) lub c); wyszukiwanie to można przeprowadzić w połączeniu z danymi, o których mowa w art. 9 pkt 4 lit. b).

Jeżeli wyszukiwanie informacji według danych wymienionych w ust. 1 wskazuje na to, że wydana wiza, której data ważności upływa nie później niż sześć miesięcy przed datą wniosku o azyl, lub wiza przedłużona, której data ważności upływa nie później niż sześć miesięcy przed datą wniosku o azyl, są zarejestrowane w VIS, właściwy organ odpowiedzialny za udzielanie azylu otrzymuje, wyłącznie do celu, o którym mowa w ust. 1, dostęp do celów przeglądania następujących danych z pliku danych dotyczących wniosku, a w przypadku danych wymienionych w lit. g) – dotyczących współmałżonka i dzieci, zgodnie z art. 8 ust. 4:

▼B

Artykuł 22

Dostęp do danych w celu rozpatrzenia wniosku o udzielenie azylu

W przypadku gdy odciski palców osoby ubiegającej się o azyl nie mogą zostać wykorzystane lub gdy wyszukiwanie według odcisków palców nie przyniesie rezultatów, wyszukiwanie przeprowadza się według danych, o których mowa w art. 9 pkt 4 lit. a) lub c); wyszukiwanie to można przeprowadzić w połączeniu z danymi, o których mowa w art. 9 pkt 4 lit. b).

Wyłącznie w celu rozpatrzenia wniosku o udzielenie azylu właściwe organy odpowiedzialne za udzielanie azylu mają dostęp do wyszukiwania według odcisków palców osoby ubiegającej się o azyl, zgodnie z art. 21 rozporządzenia (WE) nr 343/2003.

Jeżeli wyszukiwanie informacji według danych wymienionych w ust. 1 wskazuje na to, że wydana wiza jest zarejestrowana w VIS, właściwy organ odpowiedzialny za udzielanie azylu otrzymuje, wyłącznie do celu, o którym mowa w ust. 1, dostęp do celów przeglądania następujących danych z pliku danych dotyczących wniosku o osobie ubiegającej się, zgodnie z art. 8 ust. 3 oraz, w przypadku danych wymienionych w lit. e) – o współmałżonku i dzieciach, zgodnie z art. 8 ust. 4:

▼M5

ROZDZIAŁ IIIa

WPROWADZANIE ORAZ WYKORZYSTYWANIE DANYCH DOTYCZĄCYCH WIZ DŁUGOTERMINOWYCH I DOKUMENTÓW POBYTOWYCH

Artykuł 22b

Zapytania kierowane do systemów informacyjnych i baz danych

▼B

ROZDZIAŁ IV

PRZECHOWYWANIE I ZMIANA DANYCH

Artykuł 23

Okres przechowywania danych

Artykuł 24

Zmiana danych

Tylko odpowiedzialne państwo członkowskie ma prawo do zmiany danych, które przekazało do VIS, poprzez skorygowanie lub usunięcie takich danych.

Artykuł 25

Wcześniejsze usuwanie danych

ROZDZIAŁ V

FUNKCJONOWANIE I ODPOWIEDZIALNOŚĆ

Artykuł 26

Zarządzanie operacyjne

▼M3

▼B

W okresie przejściowym, zanim organ zarządzający podejmie swoje obowiązki, Komisja jest odpowiedzialna za zarządzanie operacyjne VIS. Komisja może powierzyć to zadanie oraz realizację zadań związanych z wykonywaniem budżetu, zgodnie z rozporządzeniem Rady (WE, Euratom) nr 1605/2002 z dnia 25 czerwca 2002 r. w sprawie rozporządzenia finansowego mającego zastosowanie do budżetu ogólnego Wspólnot Europejskich ( 10 ), krajowym organom sektora publicznego w dwóch różnych państwach członkowskich.

Zarządzanie operacyjne VIS składa się ze wszystkich zadań niezbędnych do utrzymania funkcjonowania VIS przez całą dobę w ciągu całego tygodnia zgodnie z niniejszym rozporządzeniem, w szczególności z prac konserwacyjnych i technicznych prac adaptacyjnych koniecznych do zapewnienia zadowalającego poziomu jakości działania systemu, zwłaszcza w zakresie czasu wymaganego dla trwania operacji wglądu do centralnej bazy danych przez placówki konsularne, który powinien być możliwie najkrótszy.

Artykuł 27

Umiejscowienie Centralnego Wizowego Systemu Informacyjnego

Główny centralny VIS, sprawujący nadzór techniczny i administrację, mieści się w Strasburgu, we Francji, natomiast rezerwowy centralny VIS, zdolny do zapewnienia wszystkich funkcji głównego centralnego VIS w przypadku jego awarii, mieści się w Sankt Johann im Pongau, w Austrii.

Artykuł 28

Powiązania z systemami krajowymi

Przed otrzymaniem upoważnienia do przetwarzania danych przechowywanych w VIS personel organów mających prawo dostępu do VIS przechodzi odpowiednie przeszkolenie w zakresie zasad bezpieczeństwa i ochrony danych oraz otrzymuje informacje na temat związanych z nimi przestępstw i sankcji.

Artykuł 29

Odpowiedzialność za wykorzystanie danych

▼M5

▼B

▼M5

Artykuł 29a

Zasady szczególne dotyczące wprowadzania danych

▼B

Artykuł 30

Przetrzymywanie danych VIS w plikach krajowych

Dane uzyskane z VIS mogą być przetrzymywane w plikach krajowych tylko wówczas, gdy jest to konieczne w konkretnym przypadku, zgodnie z celem VIS oraz zgodnie z właściwymi przepisami prawa, w tym przepisami dotyczącymi ochrony danych, nie dłużej niż jest to konieczne w tym konkretnym przypadku.

Ustęp 1 pozostaje bez uszczerbku dla prawa państwa członkowskiego do przetrzymywania w swoich plikach krajowych danych, które to państwo członkowskie wprowadziło do VIS.

Artykuł 31

Przekazywanie danych państwom trzecim lub organizacjom międzynarodowym

▼C3

zgody państwa trzeciego lub organizacji międzynarodowej na wykorzystanie danych wyłącznie do celów, do jakich zostały one udostępnione;

Na zasadzie odstępstwa od ust. 1, dane, o których mowa w art. 9 pkt 4 lit. a), b), c), k) oraz m), mogą zostać przekazane lub udostępnione państwu trzeciemu lub organizacji międzynarodowej wymienionej w załączniku, jeżeli jest to konieczne w konkretnych przypadkach w celu udowodnienia tożsamości obywateli państw trzecich, w tym do celów powrotów, wyłącznie w przypadku spełnienia następujących warunków:

Artykuł 32

Bezpieczeństwo danych

zapewnienia możliwości sprawdzenia i określenia organów, do których za pośrednictwem urządzeń służących do przesyłu danych mogą być przekazywane dane zarejestrowane w VIS (kontrola przesyłu danych);

zapewnienia, aby wszystkie organy mające prawo dostępu do VIS opracowywały profile opisujące funkcje i zakres kompetencji osób upoważnionych do wglądu do danych, ich wprowadzania, aktualizacji, usuwania i wyszukiwania danych oraz niezwłocznie na żądanie udostępniały te profile krajowym organom nadzorczym, o których mowa w art. 41 (profile pracowników);

zapewnienia, aby osoby mające dostęp do VIS miały dostęp jedynie do danych objętych ich upoważnieniem dostępu za pomocą indywidualnych i niepowtarzalnych profilów identyfikacyjnych oraz poufnych haseł (kontrola dostępu do danych);

uniemożliwienia jakiejkolwiek nieupoważnionej osobie dostępu do krajowych obiektów, w których państwo członkowskie przeprowadza operacje zgodnie z celami VIS (kontrole przy wejściu do obiektu);

Artykuł 33

Odpowiedzialność

Każda osoba lub państwo członkowskie, które poniosły szkodę w wyniku bezprawnej operacji przetwarzania danych lub jakiegokolwiek działania niezgodnego z niniejszym rozporządzeniem, są uprawnione do otrzymania odszkodowania od państwa członkowskiego, które odpowiada za poniesioną szkodę. To państwo członkowskie jest zwolnione z odpowiedzialności, w całości lub w części, jeżeli udowodni, że nie ponosi odpowiedzialności za zdarzenie powodujące szkodę.

Artykuł 34

Prowadzenie rejestru

▼M3

Ponadto każde państwo członkowskie prowadzi rejestr personelu odpowiednio upoważnionego do wprowadzania lub pobierania danych.

▼M3

▼B

Takie rejestry mogą być wykorzystywane jedynie do monitorowania dopuszczalności przetwarzania danych pod kątem ochrony danych oraz w celu zapewnienia bezpieczeństwa danych. Zapisy w rejestrze są chronione przed nieuprawnionym dostępem przy zastosowaniu odpowiednich środków oraz usuwane jeden rok po upływie okresu przechowywania danych, o którym mowa w art. 23 ust. 1, jeżeli dane te nie są wymagane do procedur monitorowania, które zostały już rozpoczęte.

▼M6

Artykuł 34a

Prowadzenie rejestrów do celów interoperacyjności z ETIAS

Każda operacja przetwarzania danych przeprowadzona w ramach VIS i ETIAS zgodnie z art. 20, art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240 jest rejestrowana zgodnie z art. 34 niniejszego rozporządzenia i art. 69 rozporządzenia (UE) 2018/1240.

▼B

Artykuł 35

Samokontrola

Państwa członkowskie zapewniają, aby każdy organ uprawniony do dostępu do danych zawartych w VIS podejmował konieczne działania, które zapewnią stosowanie przepisów niniejszego rozporządzenia, i stosownie do okoliczności współpracował z krajowym organem nadzorczym.

Artykuł 36

Sankcje

Państwa członkowskie podejmują niezbędne środki w celu zapewnienia karalności wszelkiego niewłaściwego wykorzystania danych wprowadzonych do VIS za pomocą skutecznych, proporcjonalnych i odstraszających sankcji, w tym za pomocą sankcji administracyjnych lub karnych zgodnie z prawem krajowym.

ROZDZIAŁ VI

PRAWA DOTYCZĄCE OCHRONY DANYCH I NADZÓR NAD NIĄ

▼C3

Artykuł 37

Prawo do informacji

W przypadku braku takiego formularza podpisanego przez te osoby informacje są podawane zgodnie z art. 11 dyrektywy 95/46/WE.

▼B

Artykuł 38

Prawo do dostępu, skorygowania i usunięcia danych

Bez uszczerbku dla obowiązku dostarczenia innych informacji zgodnie z art. 12 lit. a) dyrektywy 95/46/WE, każda osoba posiada prawo do uzyskania informacji na temat danych jej dotyczących, zarejestrowanych w VIS, oraz na temat państwa członkowskiego, które przesłało te dane do VIS. Taki dostęp do danych może być przyznany jedynie przez państwo członkowskie. Każde państwo członkowskie rejestruje wszelkie wnioski o przyznanie takiego dostępu.

Jeżeli wniosek określony w ust. 2 złożony jest do państwa członkowskiego innego niż odpowiedzialne państwo członkowskie, organy państwa członkowskiego, do którego wniosek został złożony, kontaktują się z organami odpowiedzialnego państwa członkowskiego w okresie 14 dni. Odpowiedzialne państwo członkowskie sprawdza dokładność danych oraz zgodność z prawem ich przetwarzania w VIS w okresie jednego miesiąca.

Odpowiedzialne państwo członkowskie dostarcza również osobie zainteresowanej informacji wyjaśniających kroki, które osoba ta może podjąć w przypadku nieprzyjęcia przedstawionego wyjaśnienia. Obejmuje to informacje dotyczące sposobu wszczęcia postępowania lub złożenia skargi do właściwych organów lub sądów tego państwa członkowskiego oraz wszelkiej pomocy, w tym ze strony krajowych organów nadzorczych, o których mowa w art. 41 ust. 1, dostępnych zgodnie z przepisami ustawowymi, przepisami wykonawczymi i procedurami tego państwa członkowskiego.

Artykuł 39

Współpraca w celu zapewnienia praw dotyczących ochrony danych

Artykuł 40

Środki odwoławcze

W każdym państwie członkowskim każda osoba ma prawo do wszczęcia postępowania lub złożenia skargi do właściwych władz lub we właściwych sądach w tym państwie członkowskim, które osobie takiej odmówiło prawa do dostępu lub prawa do skorygowania lub usunięcia danych jej dotyczących, określonego w art. 38 ust. 1 i 2.

Artykuł 41

Nadzór krajowego organu nadzorczego

Krajowy organ nadzorczy zapewnia przeprowadzenie co najmniej co cztery lata audytu operacji przetwarzania danych w systemie krajowym zgodnie z odpowiednimi międzynarodowymi standardami przeprowadzania audytów.

Każde państwo członkowskie dostarcza wszelkich informacji wymaganych przez krajowe organy nadzorcze, a w szczególności zapewnia im informacje dotyczące działań prowadzonych zgodnie z art. 28 i 29 ust. 1 oraz umożliwia im dostęp do list, o których mowa w art. 28 ust. 4 lit. c), i do swojego rejestru, o którym mowa w art. 34, oraz do wszystkich swoich pomieszczeń w dowolnym czasie.

Artykuł 42

Nadzór Europejskiego Inspektora Ochrony Danych

Europejski Inspektor Ochrony Danych zapewnia przeprowadzenie co najmniej co cztery lata audytu przetwarzania danych osobowych przez organ zarządzający zgodnie z odpowiednimi międzynarodowymi standardami przeprowadzania audytów. Sprawozdanie z kontroli przesyłane jest Parlamentowi Europejskiemu, Radzie, organowi zarządzającemu, Komisji i krajowym organom nadzorczym. Przed przyjęciem sprawozdania należy umożliwić organowi zarządzającemu przedstawienie uwag.

Organ zarządzający dostarcza informacje wymagane przez Europejskiego Inspektora Ochrony Danych, zapewnia mu dostęp do wszystkich dokumentów oraz do swojego rejestru, o którym mowa w art. 34 ust. 1, jak również zapewnia mu dostęp do wszystkich swoich pomieszczeń w dowolnym czasie.

Artykuł 43

Współpraca krajowych organów nadzorczych z Europejskim Inspektorem Ochrony Danych

Artykuł 44

Ochrona danych w okresie przejściowym

Jeżeli w okresie przejściowym Komisja deleguje swoje obowiązki na inny organ lub organy zgodnie z art. 26 ust. 4 niniejszego rozporządzenia zapewnia ona Europejskiemu Inspektorowi Ochrony Danych prawo oraz możliwość pełnego wykonywania jego zadań, w tym możliwość przeprowadzania kontroli na miejscu oraz wykonywania wszelkich innych uprawnień powierzonych Europejskiemu Inspektorowi Ochrony Danych na mocy art. 47 rozporządzenia (WE) nr 45/2001.

ROZDZIAŁ VII

PRZEPISY KOŃCOWE

▼M5

Artykuł 45

Wdrażanie przez Komisję

uzyskiwania dostępu do danych do celów sporządzania sprawozdań i statystyk zgodnie z art. 45a.

Komisja przyjmuje akty wykonawcze w celu ustanowienia środków niezbędnych do technicznego wdrożenia funkcji systemu centralnego VIS, w szczególności do:

▼M5

Artykuł 45c

Dostęp do danych do celów weryfikacji przez przewoźników

Artykuł 45d

Procedury awaryjne w przypadku braku technicznej możliwości uzyskania przez przewoźników dostępu do danych

▼B

Artykuł 46

Integracja funkcji technicznych w ramach sieci konsultacji Schengen

Mechanizm konsultacji, o którym mowa w art. 16, zastępuje sieć konsultacji Schengen z dniem określonym zgodnie z procedurą, o której mowa w art. 49 ust. 3, gdy wszystkie państwa członkowskie korzystające z sieci konsultacji Schengen w dniu wejścia w życie niniejszego rozporządzenia powiadomią o rozwiązaniach technicznych i prawnych, jakie przyjęły, aby korzystać z VIS w celu przeprowadzania konsultacji pomiędzy centralnymi organami wizowymi w sprawie wniosków wizowych zgodnie z art. 17 ust. 2 konwencji z Schengen.

Artykuł 47

Początek przesyłania danych

Każde państwo członkowskie powiadamia Komisję, że przeprowadziło konieczne przygotowania techniczne i prawne niezbędne do przesyłania do centralnego VIS danych, o których mowa w art. 5 ust. 1, przez krajowy interfejs.

Artykuł 48

Uruchomienie systemu

po walidacji przygotowań technicznych państwa członkowskie powiadomiły Komisję o zakończeniu prawnych i technicznych przygotowań do gromadzenia i przekazywania do VIS danych, o których mowa w art. 5 ust. 1, dla wszystkich aplikacji w regionie pierwszym określonym zgodnie z ust. 4, w tym przygotowań do gromadzenia lub przekazywania danych w imieniu innego państwa członkowskiego.

3.

Dla każdego pozostałego regionu Komisja określa datę, od której przekazywanie danych określonych w art. 5 ust. 1 staje się obowiązkowe, gdy państwa członkowskie powiadomiły Komisję o zakończeniu prawnych i technicznych przygotowań do gromadzenia i przekazywania danych, o których mowa w art. 5 ust. 1, do VIS dla wszystkich aplikacji w danym regionie, w tym przygotowań do gromadzenia lub przekazywania danych w imieniu innego państwa członkowskiego. Przed tą datą każde państwo członkowskie może rozpocząć korzystanie z systemu w każdym z tych regionów niezwłocznie po powiadomieniu Komisji o zakończeniu niezbędnych prawnych i technicznych przygotowań do gromadzenia i przekazywania do VIS co najmniej danych, o których mowa w art. 5 ust. 1 lit. a) i b).