02008R0767 — PL — 29.12.2017 — 003.002

Dokument ten służy wyłącznie do celów informacyjnych i nie ma mocy prawnej. Unijne instytucje nie ponoszą żadnej odpowiedzialności za jego treść. Autentyczne wersje odpowiednich aktów prawnych, włącznie z ich preambułami, zostały opublikowane w Dzienniku Urzędowym Unii Europejskiej i są dostępne na stronie EUR-Lex. Bezpośredni dostęp do tekstów urzędowych można uzyskać za pośrednictwem linków zawartych w dokumencie

zmienione przez:





sprostowane przez:









▼B

ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (WE) NR 767/2008

z dnia 9 lipca 2008 r.

w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany danych pomiędzy państwami członkowskimi na temat wiz krótkoterminowych (rozporządzenie w sprawie VIS)







ROZDZIAŁ I

PRZEPISY OGÓLNE

Artykuł 1

Przedmiot i zakres zastosowania

Niniejsze rozporządzenie określa cel Wizowego Systemu Informacyjnego (VIS), ustanowionego na mocy art. 1 decyzji 2004/512/WE, jego funkcje i związane z nim obowiązki. Niniejsze rozporządzenie określa warunki i procedury wymiany między państwami członkowskimi danych dotyczących wniosków o wydanie wiz krótkoterminowych oraz związanych z nimi decyzji, w tym decyzji o unieważnieniu, cofnięciu wizy lub przedłużeniu jej ważności, w celu ułatwienia rozpatrywania takich wniosków i podejmowania związanych z nimi decyzji.

Artykuł 2

Cel

Celem VIS jest poprawa realizacji wspólnej polityki wizowej, poprawa współpracy konsularnej i procesu konsultacji pomiędzy centralnymi organami wizowymi poprzez ułatwienie wymiany danych pomiędzy państwami członkowskimi o wnioskach i związanych z nimi decyzjach, w celu:

a) uproszczenia procedury składania wniosków wizowych;

b) zapobieżenia omijaniu kryteriów służących do określania, które państwo członkowskie odpowiada za rozpatrzenie wniosku;

c) ułatwienia walki z nadużyciami;

d) ułatwienia odpraw w przejściach granicznych na granicach zewnętrznych państw członkowskich i na terytorium państw członkowskich;

e) pomocy w identyfikacji osób, które mogą nie spełniać warunków wjazdu, pobytu lub zamieszkania na terytorium państw członkowskich lub też przestały spełniać te warunki;

f) ułatwienia stosowania rozporządzenia (WE) nr 343/2003;

g) przyczynienia się do zapobiegania zagrożeniom bezpieczeństwa wewnętrznego każdego z państw członkowskich.

Artykuł 3

Dostępność danych na potrzeby zapobiegania, wykrywania i ścigania przestępstw terrorystycznych i innych poważnych przestępstw

1. Wyznaczone organy państw członkowskich mogą w szczególnym przypadku i na uzasadniony wniosek pisemny lub elektroniczny uzyskać dostęp do danych przechowywanych w VIS, o których mowa w art. 9–14, jeżeli istnieją uzasadnione podstawy do uznania, że przeglądanie danych w VIS przyczyni się zasadniczo do zapobiegania, wykrycia lub ścigania przestępstw terrorystycznych i innych poważnych przestępstw. Europol może korzystać z VIS w granicach przysługujących mu uprawnień i wówczas, gdy jest to konieczne dla wykonania jego zadań.

2. Przegląd danych, o którym mowa w ust. 1, odbywa się za pośrednictwem centralnego punktu lub punktów dostępu, odpowiedzialnych za zapewnienie ścisłej zgodności z warunkami dostępu i procedurami określonymi w decyzji Rady 2008/633/WSiSW z dnia 23 czerwca 2008 r. w sprawie dostępu wyznaczonych organów państw członkowskich i Europolu do Wizowego Systemu Informacyjnego (VIS) do celów jego przeglądania, w celu zapobiegania przestępstwom terrorystycznym i innym poważnym przestępstwom, ich wykrywania i ścigania ( 1 ). Państwa członkowskie mogą wyznaczyć więcej niż jeden centralny punkt dostępu, jeżeli odzwierciedla to ich strukturę organizacyjną i administracyjną w zakresie wykonywania ich konstytucyjnych lub prawnych obowiązków. W wyjątkowo pilnym przypadku centralny punkt lub punkty dostępu mogą otrzymać wniosek pisemny, elektroniczny lub ustny oraz sprawdzić jedynie ex post, czy wszystkie warunki dostępu zostały spełnione, w tym czy zachodził wyjątkowo pilny przypadek. Sprawdzenie ex post następuje bez zbędnej zwłoki, po rozpatrzeniu wniosku.

3. Dane otrzymane z VIS zgodnie z decyzją, o której mowa w ust. 2, nie są przekazywane lub udostępniane państwom trzecim lub organizacjom międzynarodowym. W wyjątkowo pilnym przypadku dane te mogą jednak zostać przekazane lub udostępnione państwu trzeciemu lub organizacji międzynarodowej wyłącznie do celów zapobiegania i wykrywania przestępstw terrorystycznych i innych poważnych przestępstw, na warunkach określonych w tej decyzji. Zgodnie z prawem krajowym państwa członkowskie zapewniają rejestrowanie takich przypadków przekazania danych i zachowują o nich informacje, które udostępniają na żądanie krajowym organom odpowiedzialnym za ochronę danych. Przekazanie danych przez państwo członkowskie, które wprowadziło dane do VIS, podlega przepisom prawa krajowego tego państwa członkowskiego.

4. Niniejsze rozporządzenie pozostaje bez uszczerbku dla jakichkolwiek zobowiązań wynikających z przepisów właściwego prawa krajowego dotyczących informowania właściwych organów o działalności przestępczej wykrytej przez organy, o których mowa w art. 6, podczas wykonywania przez nie obowiązków w celu zapobiegania, ścigania i zaskarżania związanych z tą działalnością przestępstw.

Artykuł 4

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

1) „wiza” oznacza:

▼M1

a) „wizę jednolitą” zdefiniowaną w art. 2 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 810/2009 z dnia 13 lipca 2009 r. ustanawiającego Wspólnotowy Kodeks Wizowy (kodeks wizowy) ( 2 );

▼M1 —————

▼M1

c) „wizę lotniskową” zdefiniowaną w art. 2 ust. 5 rozporządzenia (WE) nr 810/2009;

d) „wizę o ograniczonej ważności terytorialnej” zdefiniowaną w art. 2 ust. 4 rozporządzenia (WE) nr 810/2009;

▼M1 —————

▼B

2) „naklejka wizowa” oznacza wizę w jednolitym formacie zdefiniowaną w rozporządzeniu (WE) nr 1683/95;

3) „organy wizowe” oznaczają organy, które w każdym państwie członkowskim są odpowiedzialne za sprawdzanie i podejmowanie decyzji w sprawie wniosków wizowych lub odpowiedzialne za decyzje o unieważnieniu wizy, jej cofnięciu lub przedłużeniu jej ważności, w tym centralne organy wizowe i organy odpowiedzialne za wydawanie wiz na granicy zgodnie z rozporządzeniem Rady (WE) 415/2003 z dnia 27 lutego 2003 r. w sprawie wydawania wiz na granicy, w tym wydawania takich wiz marynarzom podróżującym tranzytem ( 3 );

4) „formularz wniosku” oznacza ujednolicony formularz wniosku wizowego zawarty w załączniku 16 do wspólnych instrukcji konsularnych;

5) „osoba ubiegająca się o wizę” oznacza jakąkolwiek osobę podlegającą obowiązkowi wizowemu zgodnie z rozporządzeniem Rady (WE) 539/2001 z dnia 15 marca 2001 r. wymieniającego państwa trzecie, których obywatele muszą posiadać wizy podczas przekraczania granic zewnętrznych, oraz te, których obywatele są zwolnieni z tego wymogu ( 4 ), która złożyła wniosek o wydanie wizy;

6) „członkowie grupy” oznaczają osoby ubiegające się o wizę, które ze względów prawnych są zobowiązane do wspólnego wjazdu na terytorium państw członkowskich i wspólnego opuszczenia tego terytorium;

7) „dokument podróży” oznacza paszport lub inny równoważny dokument, który upoważnia posiadacza do przekraczania granic zewnętrznych i w którym może być umieszczona wiza;

8) „odpowiedzialne państwo członkowskie” oznacza państwo członkowskie, które wprowadziło dane do VIS;

9) „weryfikacja” oznacza proces porównywania zestawów danych w celu stwierdzenia autentyczności podawanej tożsamości (kontrola jeden do jednego);

10) „identyfikacja” oznacza proces ustalania tożsamości osoby poprzez przeszukiwanie bazy danych w oparciu o wielorakie zestawy danych (kontrola jeden do wielu);

11) „dane alfanumeryczne” oznaczają dane wyrażone literami, cyframi, znakami specjalnymi, odstępami i znakami przestankowymi.

Artykuł 5

Kategorie danych

▼C2

1. W VIS rejestruje się jedynie następujące kategorie danych:

a) dane alfanumeryczne, o których mowa w art. 9 pkt 1–4 i art. 10–14, dotyczące osoby ubiegającej się o wizę oraz dotyczące wiz, o których wydanie złożony został wniosek, które zostały wydane, których wydania odmówiono lub które zostały unieważnione, cofnięte lub przedłużone;

b) fotografie, o których mowa w art. 9 pkt 5;

c) odciski palców, o których mowa w art. 9 pkt 6;

d) odsyłacze do innych wniosków, o których mowa w art. 8 ust. 3 i 4.

▼B

2. Wiadomości przekazywane przez infrastrukturę VIS, o których mowa w art. 16, art. 24 ust. 2 i art. 25 ust. 2, nie podlegają rejestracji w VIS, bez uszczerbku dla zasady rejestrowania operacji przetwarzania danych zgodnie z art. 34.

Artykuł 6

Dostęp w celu wprowadzania, korygowania, usuwania i przeglądania danych

1. Dostęp do VIS w celu wprowadzania, korygowania lub usuwania danych, o których mowa w art. 5 ust. 1, zgodnie z niniejszym rozporządzeniem jest zarezerwowany wyłącznie dla odpowiednio upoważnionego personelu organów wizowych.

2. Dostęp do VIS do celów przeglądania danych jest zarezerwowany wyłącznie dla odpowiednio upoważnionego personelu tych organów każdego państwa członkowskiego, które są organami właściwymi do realizacji celów określonych w art. 15–22, i ograniczony do zakresu, w jakim dane te wymagane są do wykonywania ich zadań zgodnie z tymi celami i proporcjonalnie do zamierzonych celów.

3. Każde państwo członkowskie wyznacza właściwe organy, których odpowiednio upoważniony personel ma dostęp pozwalający wprowadzać, modyfikować, usuwać lub przeglądać dane w VIS. Każde państwo członkowskie niezwłocznie przekazuje Komisji wykaz tych organów, w tym organów, o których mowa w art. 41 ust. 4, oraz wszelkie zmiany tego wykazu. W wykazie tym należy określić, do jakich celów każdy z tych organów może przetwarzać dane zawarte w VIS.

W terminie 3 miesięcy od rozpoczęcia funkcjonowania VIS zgodnie z art. 48 ust. 1 Komisja publikuje skonsolidowane wykazy w Dzienniku Urzędowym Unii Europejskiej. W przypadku wprowadzenia zmian do wykazu Komisja publikuje raz w danym roku zaktualizowany skonsolidowany wykaz.

Artykuł 7

Zasady ogólne

1. Każdy właściwy organ uprawniony do dostępu do VIS zgodnie z niniejszym rozporządzeniem zapewnia wykorzystanie VIS w zakresie koniecznym, odpowiednim i proporcjonalnym do wykonywania zadań właściwych organów.

2. Każdy właściwy organ zapewnia, by w trakcie korzystania z VIS nie dochodziło do dyskryminacji osób ubiegających się o wizę lub jej posiadaczy ze względu na płeć, rasę lub pochodzenie etniczne, religię lub światopogląd, niepełnosprawność, wiek lub orientację seksualną, oraz zapewnia pełne poszanowanie godności ludzkiej i integralności osoby ubiegającej się o wizę lub jej posiadacza.







ROZDZIAŁ II

WPROWADZANIE ORAZ WYKORZYSTYWANIE DANYCH PRZEZ ORGANY WIZOWE

Artykuł 8

Procedury wprowadzania danych w chwili otrzymania wniosku wizowego

1. ►M1 Jeżeli wniosek wizowy jest dopuszczalny zgodnie z art. 19 rozporządzenia (WE) nr 810/2009 ◄ organ wizowy niezwłocznie tworzy plik danych dotyczących wniosku przez wprowadzenie do VIS danych, o których mowa w art. 9, o ile dane te są wymagane od osoby ubiegającej się o wizę.

2. Przy tworzeniu pliku danych dotyczących wniosku organ wizowy sprawdza w VIS, zgodnie z art. 15, czy poprzedni wniosek wizowy danej osoby ubiegającej się o wizę został zarejestrowany w VIS przez którekolwiek z państw członkowskich.

3. Jeżeli poprzedni wniosek wizowy został zarejestrowany, organ wizowy tworzy odsyłacz między każdym nowym plikiem danych dotyczących wniosku a poprzednim takim plikiem dotyczącym danej osoby ubiegającej się o wizę.

4. Jeżeli osoba ubiegająca się o wizę podróżuje w grupie lub ze współmałżonkiem lub z dziećmi, organ wizowy tworzy dla każdej osoby ubiegającej się o wizę plik danych dotyczących wniosku oraz odsyłacze między odnośnymi plikami danych dotyczącymi osób podróżujących wspólnie.

5. W przypadku gdy określone dane nie są wymagane ze względów prawnych lub nie mogą zostać podane z przyczyn faktycznych, w pole (pola) przeznaczone na te dane wpisuje się „nie dotyczy”. W zakresie odcisków palców system powinien umożliwiać, do celów art. 17, rozróżnienie pomiędzy sytuacją, w której złożenie odcisków palców nie jest prawnie wymagane, a przypadkami, w których nie mogą one być złożone z przyczyn faktycznych. Rozwiązanie to wygasa po upływie czterech lat, chyba że zostanie potwierdzone decyzją Komisji na podstawie oceny, o której mowa w art. 50 ust. 4.

Artykuł 9

►M1 Dane wprowadzane do wniosku ◄

Do pliku danych dotyczących wniosku organ wizowy wprowadza następujące dane:

1) numer wniosku;

2) informację o statusie wskazującą, że został złożony wniosek o wizę;

3) nazwę organu, do którego wniosek został złożony, w tym jego adres, oraz informację, czy wniosek został złożony do organu reprezentującego inne państwo członkowskie;

4) poniższe dane, pochodzące z formularza wniosku:

▼M1

a) nazwisko (nazwisko rodowe), nazwisko przy urodzeniu (poprzednie nazwisko lub nazwiska rodowe); imię/imiona (imię/imiona nadane); datę urodzenia, miejsce urodzenia i kraj urodzenia, płeć;

▼B

b) obecne obywatelstwo i obywatelstwo w chwili urodzenia;

c) rodzaj i numer dokumentu podróży, organ, który wydał dokument, oraz datę wydania i datę upływu ważności dokumentu;

d) miejsce i datę złożenia wniosku;

▼M1 —————

▼B

f) szczegóły dotyczące osoby zapraszającej lub odpowiedzialnej za poniesienie kosztów utrzymania osoby ubiegającej się o wizę podczas pobytu, czyli:

(i) w przypadku osoby fizycznej – nazwisko, imię i adres tej osoby;

(ii) w przypadku przedsiębiorstwa lub innej organizacji – nazwę i adres przedsiębiorstwa lub innej organizacji, nazwisko i imię osoby, z którą należy się kontaktować w tym przedsiębiorstwie lub organizacji;

▼M1

g) państwo(-a) członkowskie będące docelowym miejscem wizyty i czas trwania planowanego pobytu lub tranzytu;

h) głównego(-ych) celu(-ów) podróży;

i) planowana data przyjazdu do strefy Schengen i planowana data wyjazdu ze strefy Schengen;

j) państwa członkowskiego pierwszego wjazdu;

k) adres miejsca zamieszkania osoby ubiegającej się o wizę;

▼B

l) obecnie wykonywany zawód i nazwę pracodawcy; w przypadków uczniów: nazwę ►M1 instytucji edukacyjnej; ◄

m) w przypadku małoletnich – nazwisko i imię (imiona) ►M1 osoby sprawującej władzę rodzicielską lub opiekuna prawnego ◄ osoby ubiegającej się o wizę;

5) fotografię osoby ubiegającej się o wizę, zgodnie z rozporządzeniem (WE) nr 1683/95;

6) odciski palców osoby ubiegającej się o wizę, zgodnie z właściwymi przepisami wspólnych instrukcji konsularnych.

Artykuł 10

Dane dodawane w przypadku wydania wizy

1. W przypadku podjęcia decyzji o wydaniu wizy organ wizowy, który wydał wizę, dodaje do pliku danych dotyczących wniosku następujące dane:

a) informację o statusie wskazującą, że wiza została wydana;

b) nazwę i adres organu, który wydał wizę, oraz informację, czy organ ten wydał wizę w imieniu innego państwa członkowskiego;

c) miejsce i datę wydania decyzji o wydaniu wizy;

d) rodzaj wizy;

▼M3

da) w stosownych przypadkach, informacje wskazujące, że została wydana wiza o ograniczonej ważności terytorialnej, zgodnie z art. 25 ust. 1 lit. b) rozporządzenia (WE) nr 810/2009;

▼B

e) numer naklejki wizowej;

f) terytorium, na którym posiadacz wizy ma prawo podróżować zgodnie z właściwymi przepisami wspólnych instrukcji konsularnych;

g) datę początku i datę końca okresu ważności wizy;

h) liczbę wjazdów, do których upoważnia wiza na terytorium, na którym jest ona ważna;

i) długość pobytu, do którego upoważnia wiza;

j) w stosownych przypadkach, informację o tym, że wiza została wydana na oddzielnym arkuszu zgodnie z rozporządzeniem Rady (WE) nr 333/2002 z dnia 18 lutego 2002 r. w sprawie jednolitego wzoru formularza, na którym umieszcza się wizę wydawanego przez państwo członkowskie osobom posiadającym dokumenty podróży, które nie są uznane przez państwo członkowskie sporządzające formularz ( 5 );

▼M1

k) w stosownych przypadkach, informację o tym, że naklejka wizowa została wypełniona ręcznie;

▼M3

l) w stosownych przypadkach, status osoby wskazujący, że obywatel państwa trzeciego jest członkiem rodziny obywatela Unii, do którego ma zastosowanie dyrektywa 2004/38/WE Parlamentu Europejskiego i Rady ( 6 ), lub członkiem rodziny obywatela państwa trzeciego korzystającego – na mocy umowy między Unią i jej państwami członkowskimi, z jednej strony, a państwem trzecim, z drugiej strony – z prawa do swobodnego przemieszczania się równoważnego prawu przysługującemu obywatelom Unii.

▼B

2. Jeżeli przed podjęciem decyzji dotyczącej wydania wizy przez organ wizowy, do którego złożono wniosek, wniosek wizowy został wycofany przez osobę ubiegającą się o wizę lub osoba ta zaniechała dalszych starań o wizę, organ ten wskazuje, że rozpatrywanie wniosku zostało zakończone z powyższych przyczyn oraz podaje datę zakończenia rozpatrywania wniosku.

Artykuł 11

Dane dodawane w przypadku zaprzestania rozpatrywania wniosku wizowego

▼M1

Jeżeli organ wizowy reprezentujący inne państwo członkowskie zaprzestaje rozpatrywania wniosku wizowego, do pliku danych dotyczących wniosku dodaje on następujące dane:

▼B

1) informację o statusie wskazującą, że zaprzestano rozpatrywać wniosek;

2) nazwę i adres organu, który zaprzestał rozpatrywania wniosku;

3) miejsce i datę wydania decyzji o zaprzestaniu rozpatrywania wniosku;

4) informację o państwie członkowskim właściwym do rozpatrzenia wniosku.

Artykuł 12

Dane dodawane w przypadku odmowy wydania wizy

1. W przypadku wydania decyzji o odmowie wydania wizy organ wizowy, który odmówił wydania wizy, dodaje do pliku danych dotyczących wniosku następujące dane:

▼M1

a) informację o odmowie wydania wizy oraz o tym, czy dany organ odmówił jej wydania w imieniu innego państwa członkowskiego;

▼B

b) nazwę i adres organu, który odmówił wydania wizy;

c) miejsce i datę wydania decyzji o odmowie wydania wizy.

▼M1

2. W pliku danych dotyczących wniosku wizowego należy również wskazać co najmniej jedną z poniższych podstaw odmowy wydania wizy:

a) osoba ubiegająca się o wizę:

(i) przedstawia fałszywy, podrobiony lub przerobiony dokument podróży;

(ii) nie przedstawia potwierdzenia co do celów i warunków planowanego pobytu;

(iii) nie dostarcza dowodu na posiadanie wystarczających środków utrzymania odpowiednich do długości planowanego pobytu oraz środków pozwalających na powrót do państwa pochodzenia lub zamieszkania ani na tranzyt do państwa trzeciego, co do którego istnieje pewność, że udzieli osobie ubiegającej się o wizę pozwolenia na wjazd, albo nie jest w stanie zgodnie z prawem uzyskać takich środków;

▼M2

(iv) w bieżącym 180-dniowym okresie przebywała już przez 90 dni na terytorium państw członkowskich na podstawie wizy jednolitej lub wizy o ograniczonej ważności terytorialnej;

▼M1

(v) jest osobą, co do której dokonano wpisu nakazującego odmówić pozwolenia na wjazd;

(vi) jest uważana za osobę, której obecność stanowi zagrożenie dla porządku publicznego, bezpieczeństwa wewnętrznego lub zdrowia publicznego w myśl art. 2 pkt 19 kodeksu granicznego Schengen lub dla stosunków międzynarodowych któregokolwiek z państw członkowskich, a zwłaszcza w krajowych bazach danych należących do państw członkowskich jest na jej temat wpis, który z wymienionych względów nakazywałby odmówić jej pozwolenia na wjazd;

(vii) nie dostarcza dowodu na posiadanie odpowiedniego, ważnego podróżnego ubezpieczenia medycznego – jeżeli dotyczy;

b) okazało się, że informacje złożone na potwierdzenie celów i warunków planowanego pobytu nie są wiarygodne;

c) nie można było ustalić z całą pewnością, czy osoba ubiegająca się o wizę zamierza rzeczywiście opuścić terytorium państw członkowskich przed upływem terminu ważności wizy;

d) nie przedstawiono wystarczającego dowodu na to, że osoba ubiegająca się o wizę nie mogła wystąpić o nią z wyprzedzeniem i w z związku z tym musi wystąpić o wizę na granicy.

Artykuł 13

Dane dodawane w przypadku wizy unieważnionej lub cofniętej

1. Jeżeli została podjęta decyzja o unieważnieniu lub cofnięciu wizy, organ wizowy, który podjął decyzję, dodaje następujące dane do pliku danych:

a) informację o unieważnieniu lub cofnięciu wizy;

b) organ, który unieważnił lub cofnął wizę, w tym jego usytuowanie;

c) miejsce i datę wydania decyzji.

2. W pliku danych dotyczących wniosku wskazuje się również następujące powody unieważnienia lub cofnięcia wizy:

a) co najmniej jeden z powodów wymienionych w art. 12 ust. 2;

b) wniosek posiadacza wizy o jej cofnięcie.

▼M3

3. Jeżeli została podjęta decyzja o unieważnieniu lub cofnięciu wizy, organ wizowy, który podjął decyzję, niezwłocznie pobiera i eksportuje z VIS do systemu wjazdu/wyjazdu ustanowionego rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2017/2226 ( 7 ) (EES) dane wymienione w art. 19 ust. 1 tego rozporządzenia.

▼B

Artykuł 14

Dane dodawane w przypadku przedłużenia wizy

▼M1

1. Jeżeli została podjęta decyzja o przedłużeniu okresu ważności wizy lub długości pobytu objętego tą wizą, organ wizowy, który przedłużył wizę, dodaje następujące dane do pliku danych:

▼B

a) informację o statusie wskazującą, że ważność wizy została przedłużona;

b) nazwę i adres organu, który przedłużył ważność wizy;

c) miejsce i datę wydania decyzji;

▼M1

d) numer naklejki wizowej przedłużonej wizy;

▼B

e) datę rozpoczęcia i wygaśnięcia przedłużonego okresu ważności wizy;

f) okres, o jaki dozwolony czas pobytu został przedłużony;

▼M1

g) terytorium, po którym posiadacz wizy ma prawo podróżować, jeżeli ważność terytorialna przedłużonej wizy różni się od ważności terytorialnej wizy pierwotnej;

▼B

h) rodzaj wizy, której ważność przedłużono.

2. W pliku danych dotyczących wniosku wskazuje się również co najmniej jedną z podstaw przedłużenia wizy, które są następujące:

a) siła wyższa;

b) względy humanitarne;

▼M1 —————

▼B

d) istotne przyczyny osobiste.

▼M3

3. Organ wizowy, który podjął decyzję o przedłużeniu okresu ważności wydanej wizy lub długości pobytu objętego tą wizą, niezwłocznie pobiera i eksportuje z VIS do EES dane wymienione w art. 19 ust. 1 rozporządzenia (UE) 2017/2226.

▼B

Artykuł 15

Wykorzystanie VIS do rozpatrywania wniosków

1. Właściwy organ wizowy przegląda VIS w celu rozpatrzenia złożonych wniosków oraz podjęcia decyzji dotyczących tych wniosków, w tym decyzji o unieważnieniu, ►M1 cofnięciu lub przedłużeniu wizy, ◄ zgodnie z odpowiednimi przepisami.

2. Do celów, o których mowa w ust. 1, właściwy organ wizowy otrzymuje dostęp do wyszukiwania danych na podstawie jednej lub kilku poniższych danych:

a) numeru wniosku;

▼M3

b) nazwiska, imienia lub imion, daty urodzenia, obywatelstwa lub obywatelstw, płci;

c) rodzaju i numeru dokumentu podróży, trzyliterowego kodu państwa wydającego dokument podróży oraz daty upływu ważności dokumentu podróży;

▼C2

d) nazwiska, imienia i adresu osoby fizycznej lub nazwy i adresu przedsiębiorstwa lub innej organizacji, o których mowa w art. 9 pkt 4 lit. f);

▼B

e) odcisków palców;

f) numeru naklejki wizowej i daty wydania każdej poprzedniej wizy.

3. Jeżeli wyszukiwanie informacji według jednej lub kilku danych wymienionych w ust. 2 wskazuje na to, że dane dotyczące osoby ubiegającej się o wizę są zarejestrowane w VIS, właściwy organ wizowy otrzymuje dostęp do pliku (plików) dotyczących wniosku i plików powiązanych z nimi odsyłaczami, zgodnie z art. 8 ust. 3 i 4, wyłącznie do celów, o których mowa w ust. 1.

▼M3

4. Do celów przeglądania danych zawartych w EES w celu rozpatrzenia wniosków wizowych i wydania decyzji w ich sprawie zgodnie z art. 24 rozporządzenia (UE) 2017/2226 właściwy organ wizowy uzyskuje dostęp do wyszukiwania w EES bezpośrednio z poziomu VIS według jednej kategorii danych lub większej liczby kategorii danych, o których mowa w tym artykule.

5. Jeżeli w wyniku wyszukiwania według danych, o których mowa w ust. 2 niniejszego artykułu, okaże się, że dane dotyczące obywatela państwa trzeciego nie zostały zarejestrowane w VIS, lub jeżeli istnieją wątpliwości co do tożsamości danego obywatela państwa trzeciego, właściwy organ wizowy uzyskuje dostęp do danych do celów identyfikacji zgodnie z art. 20.

▼B

Artykuł 16

Wykorzystanie VIS do przeprowadzania konsultacji i składania wniosków o wydanie dokumentów

1. Do celów konsultacji pomiędzy centralnymi organami wizowymi w sprawie wniosków wizowych zgodnie z art. 17 ust. 2 konwencji z Schengen wniosek o konsultację oraz odpowiedzi na wniosek są przekazywane zgodnie z ust. 2 niniejszego artykułu.

2. Państwo członkowskie odpowiedzialne za rozpatrzenie wniosku przekazuje do VIS wniosek o konsultację wraz z numerem wniosku wizowego, wskazując państwo lub państwa członkowskie, z którymi mają być przeprowadzane konsultacje.

VIS przekazuje wniosek do wskazanego państwa lub państw członkowskich.

Państwo członkowskie lub państwa członkowskie, z którymi przeprowadzane są konsultacje, przesyłają swoją odpowiedź do VIS, który z kolei przesyła ją wnioskującemu o konsultacje państwu członkowskiemu.

3. Procedura określona w ust. 2 może również mieć zastosowanie do przekazywania informacji o wydawaniu wiz o ograniczonej ważności terytorialnej oraz innych informacji dotyczących współpracy konsularnej, jak również do przekazywania właściwemu organowi wizowemu wniosków o przesłanie kopii dokumentów podróży i innych dokumentów uzupełniających wniosek oraz do przekazywania elektronicznych kopii tych dokumentów. Właściwe organy wizowe niezwłocznie odpowiadają na wnioski o konsultację.

4. Dane osobowe przekazywane zgodnie z przepisami niniejszego artykułu są wykorzystywane wyłącznie do prowadzenia konsultacji z centralnymi organami wizowymi oraz do współpracy konsularnej.

Artykuł 17

Wykorzystywanie danych do sporządzania sprawozdań i statystyk

Właściwe organy wizowe mają dostęp do danych do celów ich przeglądania, wyłącznie w celu sporządzania sprawozdań i statystyk oraz w sposób uniemożliwiający zidentyfikowanie poszczególnych osób ubiegających się o wizę, do następujących danych:

1) informacji o statusie;

2) nazwy i adresu właściwego organu wizowego;

3) obecnego obywatelstwa osoby ubiegającej się o wizę;

▼M1

4) państwa członkowskiego pierwszego wjazdu;

▼B

5) daty i miejsca złożenia wniosku lub wydania decyzji dotyczącej wizy;

▼M1

6) typ wydanej wizy;

▼B

7) rodzaju dokumentu podróży;

8) podstaw uzasadniających wszelkie decyzje dotyczące wizy lub wniosku wizowego;

9) nazwy i adresu właściwego organu wizowego, który odrzucił wniosek wizowy, wraz z datą odrzucenia;

10) informacji o przypadkach, w których ta sama osoba ubiegająca się o wizę złożyła wniosek w więcej niż jednym organie wizowym, wraz z nazwą i adresem tych organów wizowych i datami odmowy wydania wizy;

▼M1

11) głównego(-ych) celu(-ów) podróży;

▼C2

12) informacji o przypadkach, w których dane, o których mowa w art. 9 pkt 6, nie mogły zostać faktycznie udostępnione zgodnie z art. 8 ust. 5 zdanie drugie;

13) informacji o przypadkach, w których dane, o których mowa w art. 9 pkt 6, nie były prawnie wymagane zgodnie z art. 8 ust. 5 zdanie drugie;

14) informacji o przypadkach, w których osobie, która z przyczyn faktycznych nie mogła dostarczyć danych, o których mowa w art. 9 pkt 6, odmówiono wydania wizy zgodnie z art. 8 ust. 5 zdanie drugie.

▼B







ROZDZIAŁ III

DOSTĘP DO DANYCH PRZEZ INNE ORGANY

▼M3

Artykuł 17a

Interoperacyjność z EES

1. Od momentu uruchomienia EES, zgodnie z art. 66 ust. 1 rozporządzenia (UE) 2017/2226, ustanawia się interoperacyjność między EES i VIS, aby zwiększyć efektywność i szybkość odpraw granicznych. W tym celu eu-LISA ustanawia bezpieczny kanał komunikacyjny między systemem centralnym EES i centralnym VIS. Bezpośrednie przeglądanie danych pomiędzy EES i VIS jest możliwe wyłącznie wtedy, gdy zostało przewidziane zarówno w niniejszym rozporządzeniu, jak i w rozporządzeniu (UE) 2017/2226. Pobieranie danych wizowych z VIS, ich eksportowanie do EES i aktualizowanie danych z VIS w EES jest procesem zautomatyzowanym po rozpoczęciu danej operacji przez zainteresowany organ.

2. Interoperacyjność umożliwia organom wizowym korzystającym z VIS przeglądanie EES z poziomu VIS:

a) przy rozpatrywaniu wniosków wizowych i podejmowaniu decyzji w ich sprawie, o czym mowa w art. 24 rozporządzenia (UE) 2017/2226 oraz w art. 15 ust. 4 niniejszego rozporządzenia;

b) w celu pobierania i eksportowania danych wizowych bezpośrednio z VIS do EES w przypadku unieważnienia, cofnięcia lub przedłużenia wizy, zgodnie z art. 19 rozporządzenia (UE) 2017/2226 oraz zgodnie z art. 13 i 14 niniejszego rozporządzenia.

3. Interoperacyjność umożliwia służbom granicznym korzystającym z EES przeglądanie VIS z poziomu EES w celu:

a) pobierania danych wizowych bezpośrednio z VIS i importowania ich do EES w celu utworzenia lub zaktualizowania w EES wpisu dotyczącego wjazdu/wyjazdu lub wpisu dotyczącego odmowy wjazdu w odniesieniu do posiadacza wizy zgodnie z art. 14, 16 i 18 rozporządzenia (UE) 2017/2226 oraz zgodnie z art. 18a niniejszego rozporządzenia;

b) pobierania danych wizowych bezpośrednio z VIS i importowania ich do EES w przypadku unieważnienia, cofnięcia lub przedłużenia wizy, zgodnie z art. 19 rozporządzenia (UE) 2017/2226 i zgodnie z art. 13 i 14 niniejszego rozporządzenia;

c) zweryfikowania autentyczności i ważności wizy lub zweryfikowania, czy warunki wjazdu na terytorium państw członkowskich zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/399 ( 8 ) są spełniane, zgodnie z art. 18 ust. 2 niniejszego rozporządzenia;

d) sprawdzania, czy obywatele państw trzecich zwolnieni z obowiązku wizowego, w odniesieniu do których nie istnieje rejestr indywidualny w EES, byli wcześniej zarejestrowani w VIS, zgodnie z art. 23 rozporządzenia (UE) 2017/2226 i art. 19a niniejszego rozporządzenia;

e) zweryfikowania, w przypadku gdy tożsamość posiadacza wizy jest weryfikowana z wykorzystaniem odcisków palców, tożsamości posiadacza wizy poprzez porównanie odcisków palców z danymi w VIS zgodnie z art. 23 ust. 2 i art. 23 ust. 4 rozporządzenia (UE) 2017/2226 i art. 18 ust. 6 niniejszego rozporządzenia.

4. Do celów działania usługi sieciowej EES, o której mowa w art. 13 rozporządzenia (UE) 2017/2226, VIS codziennie aktualizuje – przez jednokierunkowe pobieranie minimalnego niezbędnego podzbioru danych VIS – oddzielną bazę danych przeznaczoną wyłącznie do odczytu, o której mowa w art. 13 ust. 5 tego rozporządzenia.

5. Zgodnie z art. 36 rozporządzenia (UE) 2017/2226 Komisja przyjmuje środki niezbędne do ustanowienia i zaprojektowania zaawansowanej struktury interoperacyjności. W celu ustanowienia interoperacyjności z EES organ zarządzający opracowuje niezbędne zmiany i dostosowania w centralnym VIS, interfejsach krajowych w każdym państwie członkowskim oraz infrastrukturze łączności między centralnym VIS i interfejsami krajowymi. Państwa członkowskie dostosowują i rozwijają infrastruktury krajowe.

▼M3

Artykuł 18

Dostęp do danych w celu weryfikacji na granicach, na których działa EES

1. Wyłącznie w celu zweryfikowania tożsamości posiadaczy wizy, autentyczności wizy, jej ważności czasowej i terytorialnej oraz statusu lub w celu sprawdzenia, czy spełniane są warunki wjazdu na terytorium państw członkowskich zgodnie z art. 6 rozporządzenia (UE) 2016/399, organy właściwe do przeprowadzania odpraw na granicach, na których działa EES, uzyskują dostęp do wyszukiwania w VIS informacji z wykorzystaniem następujących danych:

a) nazwisko, imię lub imiona, data urodzenia, obywatelstwo lub obywatelstwa, płeć, rodzaj i numer dokumentu lub dokumentów podróży, trzyliterowy kod państwa wydającego dokument lub dokumenty podróży oraz data upływu ważności dokumentu lub dokumentów podróży; lub

b) numer naklejki wizowej.

2. Wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu, w przypadku wyszukiwania informacji w EES zgodnie z art. 23 ust. 2 rozporządzenia (UE) 2017/2226 właściwa służba graniczna uruchamia wyszukiwanie informacji w VIS bezpośrednio z poziomu EES z wykorzystaniem danych, o których mowa w ust. 1 lit. a) niniejszego artykułu.

3. Na zasadzie odstępstwa od ust. 2 niniejszego artykułu, w przypadku wyszukiwania informacji w EES zgodnie z art. 23 ust. 2 lub ust. 4 rozporządzenia (UE) 2017/2226 właściwa służba graniczna może wyszukiwać informacje w VIS bez wykorzystywania interoperacyjności z EES, jeżeli wymagają tego konkretne okoliczności, w szczególności w przypadku gdy konkretna sytuacja obywatela państwa trzeciego sprawia, że właściwsze jest wyszukiwanie z wykorzystaniem danych, o których mowa w ust. 1 lit. b) niniejszego artykułu, bądź w przypadku tymczasowego braku technicznej możliwości przeglądania danych EES lub w przypadku awarii EES.

4. Jeżeli w wyniku wyszukiwania według danych wymienionych w ust. 1 okaże się, że w VIS przechowywane są dane dotyczące jednej wydanej lub przedłużonej wizy lub większej liczby takich wiz, które są ważne pod względem czasowym i terytorialnym na potrzeby przekroczenia granicy, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp – wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu – do przeglądania następujących danych zawartych w odpowiednim pliku danych dotyczącym wniosku, jak również w pliku lub plikach danych dotyczących wniosku powiązanych z nim zgodnie z art. 8 ust. 4:

a) informacje o statusie i dane pochodzące z formularza wniosku, o których mowa w art. 9 ust. 2 i 4;

b) fotografie;

c) dane, o których mowa w art. 10, 13 i 14, wprowadzone w odniesieniu do wizy lub wiz wydanych, unieważnionych lub cofniętych lub do wizy lub wiz, których ważność została przedłużona.

Ponadto w przypadku tych posiadaczy wizy, w odniesieniu do których określone dane nie są wymagane ze względów prawnych lub nie mogą zostać podane z przyczyn faktycznych, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, otrzymuje powiadomienie dotyczące określonego pola przeznaczonego na te dane lub określonych pól przeznaczonych na te dane, w których wpisuje się „nie dotyczy”.

5. Jeżeli w wyniku wyszukiwania według danych wymienionych w ust. 1 niniejszego artykułu okaże się, że dane dotyczące danej osoby są zarejestrowane w VIS, lecz nie jest zarejestrowana ważna wiza, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp – wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu – do przeglądania następujących danych zawartych w pliku lub plikach danych dotyczących wniosku, jak również w pliku lub plikach danych dotyczących wniosku powiązanych z nimi zgodnie z art. 8 ust. 4:

a) informacje o statusie i dane pochodzące z formularza wniosku, o których mowa w art. 9 ust. 2 i 4;

b) fotografie;

c) dane, o których mowa w art. 10, 13 i 14, wprowadzone w odniesieniu do wizy lub wiz wydanych, unieważnionych lub cofniętych lub do wizy lub wiz, których ważność została przedłużona.

6. Niezależnie od przeglądania przeprowadzanego na podstawie ust. 1 niniejszego artykułu organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, weryfikuje tożsamość danej osoby w VIS, jeżeli w wyniku wyszukiwania według danych wymienionych w ust. 1 niniejszego artykułu okaże się, że dane dotyczące tej osoby są zarejestrowane w VIS, i spełniony jest jeden z poniższych warunków:

a) tożsamości danej osoby nie można zweryfikować w EES zgodnie z art. 23 ust. 2 rozporządzenia (UE) 2017/2226:

(i) ponieważ posiadacz wizy nie został jeszcze zarejestrowany w EES;

(ii) ponieważ tożsamość jest weryfikowana, na danym przejściu granicznym, z wykorzystaniem odcisków palców zgodnie z art. 23 ust. 2 rozporządzenia (UE) 2017/2226;

(iii) ponieważ istnieją wątpliwości co do tożsamości posiadacza wizy;

(iv) z jakiegokolwiek innego powodu;

b) tożsamość danej osoby można zweryfikować w EES, lecz zastosowanie ma art. 23 ust. 5 rozporządzenia (UE) 2017/2226.

Organy właściwe do przeprowadzania odpraw na granicach, na których działa EES, weryfikują odciski palców posiadacza wizy na podstawie odcisków palców zarejestrowanych w VIS. W przypadku posiadaczy wizy, których odciski palców nie mogą być wykorzystane, wyszukiwanie, o którym mowa w ust. 1, odbywa się wyłącznie według danych alfanumerycznych określonych w ust. 1.

7. Do celów weryfikacji odcisków palców w systemie VIS zgodnie z ust. 6 właściwy organ może przeprowadzać wyszukiwanie w VIS z poziomu EES.

8. Jeżeli weryfikacja tożsamości posiadacza wizy lub samej wizy nie powiedzie się lub w przypadku wątpliwości co do tożsamości posiadacza wizy lub autentyczności wizy lub dokumentu podróży, odpowiednio upoważniony personel organów właściwych do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp do danych zgodnie z art. 20 ust. 1 i 2.

▼M3

Artykuł 18a

Pobieranie danych VIS na potrzeby utworzenia lub aktualizacji w EES wpisu dotyczącego wjazdu/wyjazdu lub wpisu dotyczącego odmowy wjazdu w odniesieniu do posiadacza wizy

Wyłącznie do celów tworzenia lub aktualizacji w EES wpisu dotyczącego wjazdu/wyjazdu lub wpisu dotyczącego odmowy wjazdu w odniesieniu do posiadacza wizy zgodnie z art. 14 ust. 2 oraz art. 16 i 18 rozporządzenia (UE) 2017/2226 organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp do pobierania z VIS i importowania do EES danych przechowywanych w VIS i wymienionych w art. 16 ust. 2 lit. c)–f) tego rozporządzenia.

▼B

Artykuł 19

Dostęp do danych w celu kontroli wiz na terytorium państw członkowskich

1. Wyłącznie w celu weryfikacji tożsamości posiadacza wizy lub autentyczności wizy lub w celu sprawdzenia, czy warunki wjazdu, pobytu lub zamieszkania na terytorium państw członkowskich są spełnione, organy właściwe do prowadzenia na terytorium państw członkowskich kontroli w celu sprawdzenia, czy zostały spełnione warunki wjazdu, pobytu lub zamieszkania na terytorium państw członkowskich, posiadają możliwość wyszukiwania informacji za pomocą numeru naklejki wizowej łącznie z weryfikacją odcisków palców posiadacza wizy lub numeru naklejki wizowej.

W odniesieniu do posiadaczy wizy, których odciski palców nie mogą być wykorzystane, wyszukiwanie danych odbywa się jedynie na podstawie numeru naklejki wizowej.

2. Jeżeli wyszukiwanie informacji według danych wymienionych w ust. 1 wskazuje na to, że dane dotyczące posiadacza wizy są zarejestrowane w VIS, właściwy organ uzyskuje, wyłącznie do celów, o których mowa w ust. 1, dostęp do celów przeglądania następujących danych zawartych w pliku danych dotyczących wniosku oraz w pliku(-ach) powiązanym(-ych) odsyłaczami zgodnie z art. 8 ust. 4:

▼C2

a) informacji o statusie i danych pochodzących z formularza wniosku, o których mowa w art. 9 pkt 2 i 4;

▼B

b) fotografii;

c) danych, o których mowa w art. 10, 13 i 14, wprowadzonych w związku z wizą (wizami) wydanymi, unieważnionymi lub cofniętymi lub z wizami, których ważność została przedłużona ►M1 ————— ◄ .

3. W przypadku gdy kontrola posiadacza wizy lub samej wizy nie przyniesie rezultatu lub w przypadku wątpliwości co do tożsamości posiadacza wizy, autentyczności wizy lub dokumentu podróży, należycie upoważniony personel właściwych organów uzyskuje dostęp do danych zgodnie z art. 20 ust. 1 i 2.

▼M3

Artykuł 19a

Korzystanie z VIS przed utworzeniem w EES rejestrów indywidualnych obywateli państw trzecich zwolnionych z obowiązku wizowego

1. W celu sprawdzenia, czy dana osoba została uprzednio zarejestrowana w VIS, organy właściwe do przeprowadzania odpraw na przejściach granicznych na granicach zewnętrznych zgodnie z rozporządzeniem (UE) 2016/399 przeglądają VIS przed utworzeniem w EES rejestru indywidualnego dotyczącego obywatela państwa trzeciego zwolnionego z obowiązku wizowego, zgodnie z art. 17 rozporządzenia (UE) 2017/2226.

2. Do celów ust. 1 niniejszego artykułu, w przypadku gdy zastosowanie ma art. 23 ust. 4 rozporządzenia (UE) 2017/2226, a w wyniku wyszukiwania informacji, o którym mowa w art. 27 tego rozporządzenia, okaże się, że dane dotyczące danego obywatela państwa trzeciego nie zostały zarejestrowane w EES, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp do wyszukiwania w VIS z wykorzystaniem następujących danych: nazwisko, imię lub imiona, data urodzenia, obywatelstwo lub obywatelstwa, płeć, rodzaj i numer dokumentu podróży, trzyliterowy kod państwa wydającego dokument podróży oraz data upływu ważności dokumentu podróży.

3. Wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu, oprócz wyszukiwania informacji w EES zgodnie z art. 23 ust. 4 rozporządzenia (UE) 2017/2226 organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, może wyszukać informacje w VIS bezpośrednio z poziomu EES z wykorzystaniem danych alfanumerycznych, o których mowa w ust. 2 niniejszego artykułu.

4. Ponadto, jeżeli w wyniku wyszukiwania według danych, o których mowa w ust. 2 okaże się, że dane dotyczące danego obywatela państwa trzeciego zostały zarejestrowane w VIS, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, dokonuje weryfikacji odcisków palców danego obywatela państwa trzeciego na podstawie odcisków palców zarejestrowanych w VIS. Organ ten może przeprowadzić taką weryfikację z poziomu EES. W odniesieniu do obywateli państw trzecich, których odciski palców nie mogą zostać wykorzystane, wyszukiwanie odbywa się wyłącznie według danych alfanumerycznych określonych w ust. 2.

5. Jeżeli w wyniku wyszukiwania według danych wymienionych w ust. 2 niniejszego artykułu i weryfikacji przeprowadzonej na podstawie ust. 4 niniejszego artykułu, okaże się, że dane dotyczące danej osoby są zarejestrowane w VIS, organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp – wyłącznie do celów, o których mowa w ust. 1 niniejszego artykułu – do przeglądania następujących danych zawartych w odpowiednim pliku danych dotyczących wniosku, jak również w pliku lub plikach danych dotyczących wniosku powiązanych z nim zgodnie z art. 8 ust. 4:

a) informacje o statusie i dane pochodzące z formularza wniosku, o których mowa w art. 9 ust. 2 i 4;

b) fotografie;

c) dane, o których mowa w art. 10, 13 i 14, wprowadzone w odniesieniu do wizy lub wiz wydanych, unieważnionych lub cofniętych lub do wizy lub wiz, których ważność została przedłużona.

6. W sytuacji gdy weryfikacja, o której mowa w ust. 4 lub 5 niniejszego artykułu, nie powiedzie się lub w przypadku gdy istnieją wątpliwości co do tożsamości osoby lub autentyczności dokumentu podróży, odpowiednio upoważniony personel organów właściwych do przeprowadzania odpraw na granicach, na których działa EES, uzyskuje dostęp do danych zgodnie z art. 20 ust. 1 i 2. Organ właściwy do przeprowadzania odpraw na granicach, na których działa EES, może przeprowadzić identyfikację, o której mowa w art. 20, z poziomu EES.

▼B

Artykuł 20

Dostęp do danych w celu ustalenia tożsamości

▼M3

1. Wyłącznie w celu identyfikacji każdej osoby, która mogła zostać uprzednio zarejestrowana w VIS lub która może nie spełniać warunków wjazdu lub pobytu, lub zamieszkania na terytorium państw członkowskich, lub mogła przestać spełniać te warunki, organy właściwe do przeprowadzania odpraw na granicach, na których działa EES, lub kontroli na terytorium państw członkowskich w celu sprawdzenia, czy spełniane są warunki wjazdu lub pobytu, lub zamieszkania na terytorium państw członkowskich, mają dostęp do wyszukiwania danych w VIS według odcisków palców danej osoby.

▼C2

W przypadku gdy wykorzystanie odcisków palców danej osoby nie jest możliwe lub wyszukiwanie za pomocą odcisków palców nie przyniesie rezultatu, wyszukiwanie przeprowadza się według danych, o których mowa w art. 9 pkt 4 lit. a) lub c); wyszukiwanie to można prowadzić jednocześnie według danych określonych w art. 9 pkt 4 lit. b).

▼B

2. Jeżeli wyszukiwanie informacji według danych wymienionych w ust. 1 wskazuje na to, że dane dotyczące osoby ubiegającej się o wizę są zarejestrowane w VIS, właściwy organ uzyskuje, wyłącznie do celów, o których mowa w ust. 1, dostęp do celów przeglądania następujących danych zawartych w pliku danych dotyczących wniosku oraz w pliku (plikach) powiązanym (powiązanych) odsyłaczami zgodnie z art. 8 ust. 3 i 4:

a) numeru wniosku, informacji o statusie i organie, do którego złożono wniosek;

▼C2

b) danych pochodzących z formularza wniosku, o których mowa w art. 9 pkt 4;

▼B

c) fotografii;

d) danych wprowadzonych w związku z każdą wizą wydaną, której wydania odmówiono, unieważnioną, cofniętą lub wizą, której okres ważności został przedłużony ►M1 ————— ◄ , lub w związku z wnioskami, których rozpatrywania zaprzestano, o których mowa w art. 10–14.

3. W przypadku gdy dana osoba posiada wizę, właściwe organy powinny w pierwszej kolejności skorzystać z VIS zgodnie z art. 18 lub 19.

▼C2

Artykuł 21

Dostęp do danych w celu określania odpowiedzialności za rozpatrywanie wniosków o udzielenie azylu

1. Wyłącznie w celu określenia państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie azylu, zgodnie z art. 9 i 21 rozporządzenia (WE) nr 343/2003, właściwe organy odpowiedzialne za udzielanie azylu mają dostęp do wyszukiwania informacji według odcisków palców osoby ubiegającej się o azyl.

W przypadku gdy wykorzystanie odcisków palców tej osoby nie jest możliwe lub wyszukiwanie informacji według odcisków palców nie przyniesie rezultatów, wyszukiwanie przeprowadza się według danych, o których mowa w art. 9 pkt 4 lit. a) lub c); wyszukiwanie to można przeprowadzić w połączeniu z danymi, o których mowa w art. 9 pkt 4 lit. b).

2. Jeżeli wyszukiwanie informacji według danych wymienionych w ust. 1 wskazuje na to, że wydana wiza, której data ważności upływa nie później niż sześć miesięcy przed datą wniosku o azyl, lub wiza przedłużona, której data ważności upływa nie później niż sześć miesięcy przed datą wniosku o azyl, są zarejestrowane w VIS, właściwy organ odpowiedzialny za udzielanie azylu otrzymuje, wyłącznie do celu, o którym mowa w ust. 1, dostęp do celów przeglądania następujących danych z pliku danych dotyczących wniosku, a w przypadku danych wymienionych w lit. g) – dotyczących współmałżonka i dzieci, zgodnie z art. 8 ust. 4:

a) numeru wniosku i nazwa organu, który wydał wizę lub przedłużył jej okres ważności, oraz informacja, czy organ ten wydał wizę w imieniu innego państwa członkowskiego;

b) danych pochodzących z formularza wniosku, o których mowa w art. 9 pkt 4 lit. a) i b);

c) rodzaju wizy;

d) okresu ważności wizy;

e) czasu trwania planowanego pobytu;

f) fotografii;

g) danych, o których mowa w art. 9 pkt 4 lit. a) i b), pochodzących z powiązanych plików danych dotyczących współmałżonka i dzieci.

3. Przeglądanie VIS zgodnie z ust. 1 i 2 niniejszego artykułu może być prowadzone wyłącznie przez wyznaczone organy krajowe, o których mowa w art. 21 ust. 6 rozporządzenia (WE) nr 343/2003.

▼B

Artykuł 22

Dostęp do danych w celu rozpatrzenia wniosku o udzielenie azylu

1. Wyłącznie w celu rozpatrzenia wniosku o udzielenie azylu właściwe organy odpowiedzialne za udzielanie azylu mają dostęp do wyszukiwania według odcisków palców osoby ubiegającej się o azyl, zgodnie z art. 21 rozporządzenia (WE) nr 343/2003.

▼C2

W przypadku gdy odciski palców osoby ubiegającej się o azyl nie mogą zostać wykorzystane lub gdy wyszukiwanie według odcisków palców nie przyniesie rezultatów, wyszukiwanie przeprowadza się według danych, o których mowa w art. 9 pkt 4 lit. a) lub c); wyszukiwanie to można przeprowadzić w połączeniu z danymi, o których mowa w art. 9 pkt 4 lit. b).

▼B

2. Jeżeli wyszukiwanie informacji według danych wymienionych w ust. 1 wskazuje na to, że wydana wiza jest zarejestrowana w VIS, właściwy organ odpowiedzialny za udzielanie azylu otrzymuje, wyłącznie do celu, o którym mowa w ust. 1, dostęp do celów przeglądania następujących danych z pliku danych dotyczących wniosku o osobie ubiegającej się, zgodnie z art. 8 ust. 3 oraz, w przypadku danych wymienionych w lit. e) – o współmałżonku i dzieciach, zgodnie z art. 8 ust. 4:

a) numer wniosku;

▼C2

b) dane pochodzące z formularza wniosku, o których mowa w art. 9 pkt 4 lit. a), b) i c);

▼B

c) fotografie;

d) dane wprowadzone w związku z każdą wizą wydaną, unieważnioną lub cofniętą, lub wizą, której okres ważności został przedłużony ►M1 ————— ◄ , o których mowa w art. 10, 13 i 14;

▼C2

e) dane, o których mowa w art. 9 pkt 4 lit. a) i b), zawarte w powiązanych odsyłaczami plikach danych dotyczących współmałżonka i dzieci.

▼B

3. Przeglądanie VIS zgodnie z ust. 1 i 2 niniejszego artykułu może być prowadzone wyłącznie przez wyznaczone organy krajowe, o których mowa w art. 21 ust. 6 rozporządzenia (WE) nr 343/2003.







ROZDZIAŁ IV

PRZECHOWYWANIE I ZMIANA DANYCH

Artykuł 23

Okres przechowywania danych

1. Każdy plik danych dotyczących wniosku przechowywany jest w VIS maksymalnie przez okres pięciu lat, bez uszczerbku dla możliwości usuwania danych, o której mowa w art. 24 i 25, oraz możliwości prowadzenia rejestru, o której mowa w art. 34.

Okres ten rozpoczyna się:

a) z datą wygaśnięcia okresu ważności wizy, jeżeli wiza została wydana;

b) z nową datą wygaśnięcia okresu ważności wizy, jeżeli okres ważności wizy został przedłużony;

c) z datą utworzenia w VIS pliku danych dotyczących wniosku, jeżeli wniosek został wycofany, zamknięty lub zaprzestano jego rozpatrywania;

d) z datą podjęcia decyzji przez organ wizowy, jeżeli odmówiono wydania wizy, wiza została ►M1 unieważniona lub cofnięta. ◄

2. Po upływie okresu, o którym mowa w ust. 1, VIS automatycznie usuwa plik danych dotyczących wniosku i odsyłacze do tego pliku, o których mowa w art. 8 ust. 3 i 4.

Artykuł 24

Zmiana danych

1. Tylko odpowiedzialne państwo członkowskie ma prawo do zmiany danych, które przekazało do VIS, poprzez skorygowanie lub usunięcie takich danych.

2. Jeżeli państwo członkowskie posiada dowody wskazujące na to, że dane przetwarzane w VIS są nieścisłe lub że dane zostały przetworzone w VIS niezgodnie z niniejszym rozporządzeniem, powiadamia ono niezwłocznie odpowiedzialne państwo członkowskie. Taka informacja może być przekazana za pośrednictwem infrastruktury VIS.

3. Odpowiedzialne państwo członkowskie sprawdza przedmiotowe dane oraz, jeżeli to konieczne, niezwłocznie koryguje je lub usuwa.

Artykuł 25

Wcześniejsze usuwanie danych

1. Jeżeli przed upływem okresu, o którym mowa w art. 23 ust. 1, osoba ubiegająca się o wizę uzyskała obywatelstwo państwa członkowskiego, pliki danych dotyczących wniosku oraz odsyłacze, o których mowa w art. 8 ust. 3 i 4, dotyczące osoby, są niezwłocznie usuwane z VIS przez państwo członkowskie, które utworzyło przedmiotowy plik danych dotyczących wniosku oraz odsyłacze.

2. Każde państwo członkowskie niezwłocznie powiadamia odpowiedzialne państwo lub państwa członkowskie o tym, że osoba ubiegająca się o wizę uzyskała jego obywatelstwo. Taka informacja może być przekazana za pośrednictwem infrastruktury VIS.

3. Jeżeli odmowa wydania wizy została uchylona przez sąd lub organ odwoławczy, państwo członkowskie, które odmówiło wydania wizy, usuwa dane, o których mowa w art. 12, niezwłocznie po tym, jak decyzja uchylająca odmowę wydania wizy stanie się ostateczna.







ROZDZIAŁ V

FUNKCJONOWANIE I ODPOWIEDZIALNOŚĆ

Artykuł 26

Zarządzanie operacyjne

1. Po upływie okresu przejściowego za zarządzanie operacyjne centralnym VIS i interfejsami krajowymi odpowiedzialny jest organ zarządzający („organ zarządzający”), finansowany z budżetu ogólnego Unii Europejskiej. Organ zarządzający zapewnia, we współpracy z państwami członkowskimi, że w centralnym VIS i w interfejsach krajowych zawsze stosuje się najlepszą dostępną technologię, z zastrzeżeniem analizy kosztów i korzyści.

2. Organ zarządzający jest również odpowiedzialny za następujące zadania związane z infrastrukturą łączności pomiędzy centralnym VIS a interfejsami krajowymi:

a) nadzór;

b) bezpieczeństwo;

c) koordynację stosunków między państwami członkowskimi a dostawcą usług.

3. Komisja jest odpowiedzialna za realizację wszystkich pozostałych zadań związanych z infrastrukturą łączności pomiędzy centralnym VIS a interfejsami krajowymi, w szczególności za:

a) zadania związane z wykonywaniem budżetu;

b) zakupy i odnawianie;

c) sprawy umowne.

▼M3

3a. Od dnia 30 czerwca 2018 r. organ zarządzający odpowiada za zadania, o których mowa w ust. 3.

▼B

4. W okresie przejściowym, zanim organ zarządzający podejmie swoje obowiązki, Komisja jest odpowiedzialna za zarządzanie operacyjne VIS. Komisja może powierzyć to zadanie oraz realizację zadań związanych z wykonywaniem budżetu, zgodnie z rozporządzeniem Rady (WE, Euratom) nr 1605/2002 z dnia 25 czerwca 2002 r. w sprawie rozporządzenia finansowego mającego zastosowanie do budżetu ogólnego Wspólnot Europejskich ( 9 ), krajowym organom sektora publicznego w dwóch różnych państwach członkowskich.

5. Każdy z krajowych organów sektora publicznego, o których mowa w ust. 4, musi spełniać następujące kryteria doboru:

a) musi udowodnić długotrwałe doświadczenie w eksploatacji wielkoskalowych systemów informacyjnych;

b) musi posiadać znaczne doświadczenie dotyczące obsługi i wymogów bezpieczeństwa wielkoskalowych systemów informacyjnych;

c) musi dysponować wystarczającym i doświadczonym personelem posiadającym odpowiednią wiedzę fachową i kwalifikacje językowe do pracy w środowisku współpracy międzynarodowej, takim jak środowisko, którego wymaga VIS;

d) musi dysponować bezpieczną i opracowaną specjalnie dla jego potrzeb infrastrukturą, zdolną w szczególności wspierać wielkoskalowe systemy informatyczne i gwarantować ich ciągłe działanie; oraz

e) musi działać w środowisku administracyjnym umożliwiającym właściwe wywiązywanie się z zadań i unikanie wszelkich konfliktów interesów.

6. Przed delegowaniem zadań, o którym mowa w ust. 4, a następnie w regularnych odstępach czasu, Komisja informuje Parlament Europejski i Radę o warunkach, na jakich zadania te zostały delegowane, dokładnym zakresie delegowania oraz organach, którym zadania delegowano.

7. W przypadku gdy Komisja deleguje swoje obowiązki w okresie przejściowym zgodnie z ust. 4, zapewnia pełne zachowanie przez takie delegowanie ograniczeń określonych przez system instytucjonalny ustanowiony w Traktacie. W szczególności zapewnia, aby delegowanie zadań nie wpłynęło niekorzystnie na jakikolwiek system skutecznej kontroli na podstawie prawa wspólnotowego, niezależnie od tego, czy jest to kontrola sprawowana przez Trybunał Sprawiedliwości, Trybunał Obrachunkowy, czy przez Europejskiego Inspektora Ochrony Danych.

8. Zarządzanie operacyjne VIS składa się ze wszystkich zadań niezbędnych do utrzymania funkcjonowania VIS przez całą dobę w ciągu całego tygodnia zgodnie z niniejszym rozporządzeniem, w szczególności z prac konserwacyjnych i technicznych prac adaptacyjnych koniecznych do zapewnienia zadowalającego poziomu jakości działania systemu, zwłaszcza w zakresie czasu wymaganego dla trwania operacji wglądu do centralnej bazy danych przez placówki konsularne, który powinien być możliwie najkrótszy.

9. Bez uszczerbku dla art. 17 Regulaminu pracowniczego urzędników Wspólnot Europejskich ustanowionego rozporządzeniem (EWG, Euratom, EWWiS) nr 259/68 ( 10 ), organ zarządzający stosuje odpowiednie zasady tajemnicy zawodowej lub inne równoważne wymogi poufności wobec wszystkich swoich pracowników, którzy muszą operować danymi zawartymi w VIS. Zobowiązania te stosuje się także po odejściu takiego personelu z urzędu lub z pracy lub po zakończeniu przez niego swojej działalności.

Artykuł 27

Umiejscowienie Centralnego Wizowego Systemu Informacyjnego

Główny centralny VIS, sprawujący nadzór techniczny i administrację, mieści się w Strasburgu, we Francji, natomiast rezerwowy centralny VIS, zdolny do zapewnienia wszystkich funkcji głównego centralnego VIS w przypadku jego awarii, mieści się w Sankt Johann im Pongau, w Austrii.

Artykuł 28

Powiązania z systemami krajowymi

1. VIS jest połączony z systemem krajowym każdego państwa członkowskiego przez interfejs krajowy w danym państwie członkowskim.

2. Każde państwo członkowskie wyznacza organ krajowy, który zapewnia dostęp do VIS właściwym organom, o których mowa w art. 6 ust. 1 i 2, i łączy ten organ krajowy z interfejsem krajowym.

3. Każde państwo członkowskie przestrzega zautomatyzowanych procedur przetwarzania danych.

4. Każde państwo członkowskie odpowiada za:

a) rozwój systemu krajowego lub jego dostosowanie do VIS zgodnie z art. 2 ust. 2 decyzji 2004/512/WE;

b) organizację, zarządzanie, funkcjonowanie i utrzymanie swojego systemu krajowego;

c) zarządzanie i ustalenia dotyczące dostępu do VIS odpowiednio upoważnionego personelu właściwych organów krajowych zgodnie z niniejszym rozporządzeniem oraz sporządzenie i regularną aktualizację listy takiego personelu wraz z jego profilami;

d) pokrycie kosztów ponoszonych przez systemy krajowe oraz kosztów ich podłączenia do interfejsu krajowego, w tym kosztów inwestycji i kosztów operacyjnych, dotyczących infrastruktury komunikacyjnej pomiędzy interfejsem krajowym a systemem krajowym.

5. Przed otrzymaniem upoważnienia do przetwarzania danych przechowywanych w VIS personel organów mających prawo dostępu do VIS przechodzi odpowiednie przeszkolenie w zakresie zasad bezpieczeństwa i ochrony danych oraz otrzymuje informacje na temat związanych z nimi przestępstw i sankcji.

Artykuł 29

Odpowiedzialność za wykorzystanie danych

1. Każde państwo członkowskie zapewnia zgodne z prawem przetwarzanie danych, a w szczególności zapewnia, aby dostęp do danych przetwarzanych w VIS miał wyłącznie odpowiednio upoważniony personel, który korzysta z nich w celu wykonania swoich zadań zgodnie z niniejszym rozporządzeniem. Odpowiedzialne państwo członkowskie zapewnia w szczególności:

a) gromadzenie danych zgodnie z prawem;

b) przekazywanie danych do VIS w sposób zgodny z prawem;

c) rzetelność i aktualność danych w momencie ich przesyłania do VIS.

2. Organ zarządzający zapewnia funkcjonowanie VIS zgodnie z niniejszym rozporządzeniem i przepisami wykonawczymi do niego, o których mowa w art. 45 ust. 2. Organ zarządzający w szczególności:

a) podejmuje środki niezbędne do zapewnienia bezpieczeństwa centralnego VIS oraz infrastruktury łączności pomiędzy centralnym VIS a interfejsami krajowymi, bez uszczerbku dla obowiązków każdego z państw członkowskich;

b) zapewnia, aby jedynie odpowiednio upoważniony personel miał dostęp do danych przetwarzanych w VIS w celu wykonania zadań organu zarządzającego zgodnie z niniejszym rozporządzeniem.

3. Organ zarządzający informuje Parlament Europejski, Radę i Komisję o środkach podjętych przez siebie zgodnie z ust. 2.

Artykuł 30

Przetrzymywanie danych VIS w plikach krajowych

1. Dane uzyskane z VIS mogą być przetrzymywane w plikach krajowych tylko wówczas, gdy jest to konieczne w konkretnym przypadku, zgodnie z celem VIS oraz zgodnie z właściwymi przepisami prawa, w tym przepisami dotyczącymi ochrony danych, nie dłużej niż jest to konieczne w tym konkretnym przypadku.

2. Ustęp 1 pozostaje bez uszczerbku dla prawa państwa członkowskiego do przetrzymywania w swoich plikach krajowych danych, które to państwo członkowskie wprowadziło do VIS.

3. Wszelkie przypadki wykorzystywania danych niezgodnie z ust. 1 i 2 uznaje się za nadużycia zgodnie z prawem krajowym poszczególnych państw członkowskich.

Artykuł 31

Przekazywanie danych państwom trzecim lub organizacjom międzynarodowym

1. Dane przetwarzane w VIS zgodnie z niniejszym rozporządzeniem nie są przekazywane lub udostępniane państwom trzecim lub organizacjom międzynarodowym.

▼C2

2. Na zasadzie odstępstwa od ust. 1, dane, o których mowa w art. 9 pkt 4 lit. a), b), c), k) oraz m), mogą zostać przekazane lub udostępnione państwu trzeciemu lub organizacji międzynarodowej wymienionej w załączniku, jeżeli jest to konieczne w konkretnych przypadkach w celu udowodnienia tożsamości obywateli państw trzecich, w tym do celów powrotów, wyłącznie w przypadku spełnienia następujących warunków:

▼B

a) przyjęcia przez Komisję decyzji o odpowiedniej ochronie danych osobowych w danym państwie trzecim zgodnie z art. 25 ust. 6 dyrektywy 95/46/WE, lub obowiązywania umowy o readmisji zawartej pomiędzy Wspólnotą i danym państwem trzecim, lub stosowania się przepisów art. 26 ust. 1 lit. d) dyrektywy 95/46/WE;

b) zgody państwa trzeciego lub organizacji międzynarodowej na wykorzystanie danych wyłącznie do celów, do jakich zostały one udostępnione;

c) przekazania lub udostępnienia danych zgodnie z właściwymi przepisami prawa wspólnotowego, w szczególności umów o readmisji, a także zgodnie z prawem krajowym państwa członkowskiego, które przekazało lub udostępniło dane, w tym z przepisami dotyczącymi bezpieczeństwa danych i ich ochrony; oraz

d) zgody państwa członkowskiego (państw członkowskich), które wprowadziło dane do VIS.

3. Przekazywanie danych osobowych państwom trzecim lub organizacjom międzynarodowym nie narusza praw uchodźców i osób ubiegających się o ochronę międzynarodową, w szczególności w odniesieniu do non-refoulement.

Artykuł 32

Bezpieczeństwo danych

1. Odpowiedzialne państwo członkowskie zapewnia bezpieczeństwo danych przed ich przekazaniem do interfejsu krajowego i w trakcie ich przekazywania. Każde państwo członkowskie zapewnia bezpieczeństwo danych, które otrzymuje z VIS.

2. Każde państwo członkowskie z myślą o swoim systemie krajowym przyjmuje niezbędne środki, w tym również plan bezpieczeństwa, w celu:

a) zapewnienia fizycznej ochrony danych, w tym poprzez sporządzanie planów awaryjnych służących ochronie najważniejszej infrastruktury;

b) uniemożliwienia jakiejkolwiek nieupoważnionej osobie dostępu do krajowych obiektów, w których państwo członkowskie przeprowadza operacje zgodnie z celami VIS (kontrole przy wejściu do obiektu);

c) uniemożliwienia odczytu, kopiowania, modyfikowania lub usuwania nośników danych przez osoby nieupoważnione (kontrola nośników danych);

d) uniemożliwienia nieuprawnionego wprowadzania danych oraz nieuprawnionej inspekcji, modyfikacji lub usuwania zgromadzonych danych osobowych (kontrola przechowywania danych);

e) uniemożliwienia nieuprawnionego przetwarzania danych w VIS oraz dokonywania wszelkich nieuprawnionych modyfikacji i usuwania danych przetworzonych w VIS (kontrola wprowadzania danych);

f) zapewnienia, aby osoby mające dostęp do VIS miały dostęp jedynie do danych objętych ich upoważnieniem dostępu za pomocą indywidualnych i niepowtarzalnych profilów identyfikacyjnych oraz poufnych haseł (kontrola dostępu do danych);

g) zapewnienia, aby wszystkie organy mające prawo dostępu do VIS opracowywały profile opisujące funkcje i zakres kompetencji osób upoważnionych do wglądu do danych, ich wprowadzania, aktualizacji, usuwania i wyszukiwania danych oraz niezwłocznie na żądanie udostępniały te profile krajowym organom nadzorczym, o których mowa w art. 41 (profile pracowników);

h) zapewnienia możliwości sprawdzenia i określenia organów, do których za pośrednictwem urządzeń służących do przesyłu danych mogą być przekazywane dane zarejestrowane w VIS (kontrola przesyłu danych);

i) zapewnienia możliwości sprawdzenia i określenia, jakiego rodzaju dane, kiedy, przez kogo i w jakim celu zostały przetworzone w VIS (kontrola zapisu danych);

j) uniemożliwienia nieuprawnionego odczytu, kopiowania, modyfikowania lub usuwania danych w trakcie przekazywania danych do lub z VIS lub podczas transportu nośników danych, w szczególności za pomocą odpowiednich technik szyfrowania (kontrola przekazywania danych);

k) monitorowania skuteczności środków bezpieczeństwa, o których mowa w niniejszym ustępie, a także podjęcia niezbędnych działań organizacyjnych związanych z kontrolą wewnętrzną w celu zagwarantowania przestrzegania niniejszego rozporządzenia (kontrola wewnętrzna).

3. Organ zarządzający podejmie niezbędne środki dla osiągnięcia celów określonych w ust. 2 w odniesieniu do funkcjonowania VIS, włącznie z przyjęciem planu bezpieczeństwa.

Artykuł 33

Odpowiedzialność

1. Każda osoba lub państwo członkowskie, które poniosły szkodę w wyniku bezprawnej operacji przetwarzania danych lub jakiegokolwiek działania niezgodnego z niniejszym rozporządzeniem, są uprawnione do otrzymania odszkodowania od państwa członkowskiego, które odpowiada za poniesioną szkodę. To państwo członkowskie jest zwolnione z odpowiedzialności, w całości lub w części, jeżeli udowodni, że nie ponosi odpowiedzialności za zdarzenie powodujące szkodę.

2. Jeżeli niewywiązanie się przez dane państwo członkowskie ze swoich obowiązków wynikających z niniejszego rozporządzenia spowoduje szkodę w VIS, odpowiada ono za taką szkodę, chyba że, i w zakresie w jakim, organ zarządzający lub inne państwo członkowskie nie podjęło uzasadnionych środków w celu zapobieżenia szkodzie lub zminimalizowania jej skutków.

3. Roszczenia o odszkodowania za szkodę wobec państwa członkowskiego, o których mowa w ust. 1 i 2, podlegają przepisom prawa krajowego państwa członkowskiego, przeciwko któremu są skierowane.

Artykuł 34

Prowadzenie rejestru

▼M3

1. Każde państwo członkowskie oraz organ zarządzający prowadzą rejestr wszystkich operacji przetwarzania danych przeprowadzanych w VIS. Zapisy w rejestrze wskazują:

a) cel dostępu do danych, o którym mowa w art. 6 ust. 1 i w art. 15–22;

b) datę i godzinę;

c) rodzaj przekazanych danych, o których mowa w art. 9–14;

d) rodzaj danych wykorzystanych przy wyszukiwaniu, o których mowa w art. 15 ust. 2, art. 17, art. 18 ust. 1 i 6, 19 ust. 1, art. 19a ust. 2 i 4, art. 20 ust. 1, art. 21 ust. 1 i art. 22 ust. 1; oraz

e) nazwę organu wprowadzającego lub pobierającego dane.

Ponadto każde państwo członkowskie prowadzi rejestr personelu odpowiednio upoważnionego do wprowadzania lub pobierania danych.

▼M3

1a. W przypadku operacji wymienionych w art. 17a zgodnie z niniejszym artykułem i art. 46 rozporządzenia (UE) 2017/2226 rejestrowana jest każda operacja przetwarzania danych przeprowadzona w VIS i EES.

▼B

2. Takie rejestry mogą być wykorzystywane jedynie do monitorowania dopuszczalności przetwarzania danych pod kątem ochrony danych oraz w celu zapewnienia bezpieczeństwa danych. Zapisy w rejestrze są chronione przed nieuprawnionym dostępem przy zastosowaniu odpowiednich środków oraz usuwane jeden rok po upływie okresu przechowywania danych, o którym mowa w art. 23 ust. 1, jeżeli dane te nie są wymagane do procedur monitorowania, które zostały już rozpoczęte.

Artykuł 35

Samokontrola

Państwa członkowskie zapewniają, aby każdy organ uprawniony do dostępu do danych zawartych w VIS podejmował konieczne działania, które zapewnią stosowanie przepisów niniejszego rozporządzenia, i stosownie do okoliczności współpracował z krajowym organem nadzorczym.

Artykuł 36

Sankcje

Państwa członkowskie podejmują niezbędne środki w celu zapewnienia karalności wszelkiego niewłaściwego wykorzystania danych wprowadzonych do VIS za pomocą skutecznych, proporcjonalnych i odstraszających sankcji, w tym za pomocą sankcji administracyjnych lub karnych zgodnie z prawem krajowym.







ROZDZIAŁ VI

PRAWA DOTYCZĄCE OCHRONY DANYCH I NADZÓR NAD NIĄ

▼C2

Artykuł 37

Prawo do informacji

1. Osoby ubiegające się o wizę oraz osoby, o których mowa w art. 9 pkt 4 lit. f), są informowane przez odpowiedzialne państwo członkowskie o:

a) tożsamości administratora danych, o którym mowa w art. 41 ust. 4, w tym dane umożliwiające kontakt z nim;

b) celach przetwarzania danych w ramach VIS;

c) kategoriach odbiorców danych, w tym o organach, o których mowa w art. 3;

d) okresie przechowywania danych;

e) obowiązku uzyskania danych do celów rozpatrzenia wniosku wizowego;

f) prawie dostępu do danych, które dotyczą tych osób, oraz prawie zwrócenia się o skorygowanie błędnych danych na ich temat lub o usunięcie danych przetwarzanych bezprawnie, w tym o prawie otrzymania informacji na temat procedur związanych z korzystaniem z tych praw oraz informacji umożliwiających kontakt z krajowymi organami nadzorczymi, o których mowa w art. 41 ust. 1, które przyjmują skargi dotyczące ochrony danych osobowych.

2. Informacje, o których mowa w ust. 1, są udzielane osobie ubiegającej się o wizę w formie pisemnej w momencie uzyskania danych z formularza wizowego, fotografii oraz odcisków palców, o których mowa w art. 9 pkt 4, 5 i 6.

3. Informacje, o których mowa w ustępie 1, są podawane osobom, o których mowa w art. 9 pkt 4 lit. f), w formularzach, które mają być podpisane przez te osoby, stanowiących dowód zaproszenia, sponsorowania i zakwaterowania.

W przypadku braku takiego formularza podpisanego przez te osoby informacje są podawane zgodnie z art. 11 dyrektywy 95/46/WE.

▼B

Artykuł 38

Prawo do dostępu, skorygowania i usunięcia danych

1. Bez uszczerbku dla obowiązku dostarczenia innych informacji zgodnie z art. 12 lit. a) dyrektywy 95/46/WE, każda osoba posiada prawo do uzyskania informacji na temat danych jej dotyczących, zarejestrowanych w VIS, oraz na temat państwa członkowskiego, które przesłało te dane do VIS. Taki dostęp do danych może być przyznany jedynie przez państwo członkowskie. Każde państwo członkowskie rejestruje wszelkie wnioski o przyznanie takiego dostępu.

2. Każda osoba może wystąpić z wnioskiem o skorygowanie błędnych danych na swój temat i o usunięcie danych zarejestrowanych bezprawnie. Korekta lub usunięcie danych przeprowadzana jest niezwłocznie przez odpowiedzialne państwo członkowskie zgodnie z jego przepisami ustawowymi, przepisami wykonawczymi i procedurami.

3. Jeżeli wniosek określony w ust. 2 złożony jest do państwa członkowskiego innego niż odpowiedzialne państwo członkowskie, organy państwa członkowskiego, do którego wniosek został złożony, kontaktują się z organami odpowiedzialnego państwa członkowskiego w okresie 14 dni. Odpowiedzialne państwo członkowskie sprawdza dokładność danych oraz zgodność z prawem ich przetwarzania w VIS w okresie jednego miesiąca.

4. Jeżeli okaże się, że dane zarejestrowane w VIS są niedokładne lub zostały zarejestrowane bezprawnie, odpowiedzialne państwo członkowskie koryguje lub usuwa te dane zgodnie z art. 24 ust. 3. Odpowiedzialne państwo członkowskie niezwłocznie potwierdza na piśmie osobie zainteresowanej, że podjęło działania w celu skorygowania lub usunięcia danych jej dotyczących.

5. Jeżeli odpowiedzialne państwo członkowskie nie zgadza się z tym, że dane zarejestrowane w VIS są niedokładnie lub zostały zarejestrowane bezprawnie, niezwłocznie wyjaśnia na piśmie osobie zainteresowanej, dlaczego nie jest gotowe do korekty lub usunięcia danych jej dotyczących.

6. Odpowiedzialne państwo członkowskie dostarcza również osobie zainteresowanej informacji wyjaśniających kroki, które osoba ta może podjąć w przypadku nieprzyjęcia przedstawionego wyjaśnienia. Obejmuje to informacje dotyczące sposobu wszczęcia postępowania lub złożenia skargi do właściwych organów lub sądów tego państwa członkowskiego oraz wszelkiej pomocy, w tym ze strony krajowych organów nadzorczych, o których mowa w art. 41 ust. 1, dostępnych zgodnie z przepisami ustawowymi, przepisami wykonawczymi i procedurami tego państwa członkowskiego.

Artykuł 39

Współpraca w celu zapewnienia praw dotyczących ochrony danych

1. Państwa członkowskie aktywnie współpracują w celu egzekwowania praw ustanowionych w art. 38 ust. 2, 3 i 4.

2. W każdym państwie członkowskim krajowy organ nadzorczy, po otrzymaniu odpowiedniego wniosku, udziela osobie zainteresowanej pomocy oraz porad dotyczących wykonywania przez nią prawa do skorygowania lub usunięcia danych jej dotyczących, zgodnie z art. 28 ust. 4 dyrektywy 95/46/WE.

3. Krajowy organ nadzorczy odpowiedzialnego państwa członkowskiego, które przesłało dane oraz krajowe organy nadzorcze państw członkowskich, do których złożono taki wniosek, współpracują w tym zakresie.

Artykuł 40

Środki odwoławcze

1. W każdym państwie członkowskim każda osoba ma prawo do wszczęcia postępowania lub złożenia skargi do właściwych władz lub we właściwych sądach w tym państwie członkowskim, które osobie takiej odmówiło prawa do dostępu lub prawa do skorygowania lub usunięcia danych jej dotyczących, określonego w art. 38 ust. 1 i 2.

2. Pomoc ze strony krajowych organów nadzorczych, o której mowa w art. 39 ust. 2, jest dostępna przez cały czas trwania procedury.

Artykuł 41

Nadzór krajowego organu nadzorczego

1. Organ lub organy wyznaczone w każdym państwie członkowskim, którym powierzono uprawnienia, o których mowa w art. 28 dyrektywy 95/46/WE („krajowy organ nadzorczy”) monitorują niezależnie zgodność z prawem przetwarzania danych osobowych, o których mowa w art. 5 ust. 1, przez dane państwo członkowskie, w tym ich przekazywanie do i z VIS.

2. Krajowy organ nadzorczy zapewnia przeprowadzenie co najmniej co cztery lata audytu operacji przetwarzania danych w systemie krajowym zgodnie z odpowiednimi międzynarodowymi standardami przeprowadzania audytów.

3. Państwa członkowskie zapewniają, aby ich krajowy organ nadzorczy dysponował zasobami wystarczającymi do wykonania zadań powierzonych im na mocy niniejszego rozporządzenia.

4. W związku z przetwarzaniem w VIS danych osobowych każde państwo członkowskie wyznacza organ, który ma być traktowany jako administrator danych zgodnie z art. 2 lit. d) dyrektywy 95/46/WE i który głównie ponosi odpowiedzialność za przetwarzanie danych w tym państwie członkowskim. Każde państwo członkowskie przekazuje Komisji szczegółową informację o tym organie.

5. Każde państwo członkowskie dostarcza wszelkich informacji wymaganych przez krajowe organy nadzorcze, a w szczególności zapewnia im informacje dotyczące działań prowadzonych zgodnie z art. 28 i 29 ust. 1 oraz umożliwia im dostęp do list, o których mowa w art. 28 ust. 4 lit. c), i do swojego rejestru, o którym mowa w art. 34, oraz do wszystkich swoich pomieszczeń w dowolnym czasie.

Artykuł 42

Nadzór Europejskiego Inspektora Ochrony Danych

1. Europejski Inspektor Ochrony Danych kontroluje, czy działania organu zarządzającego w zakresie przetwarzania danych wykonywane są zgodnie z niniejszym rozporządzeniem. Zastosowanie mają odpowiednio obowiązki i uprawnienia określone w art. 46 i 47 rozporządzenia (WE) nr 45/2001.

2. Europejski Inspektor Ochrony Danych zapewnia przeprowadzenie co najmniej co cztery lata audytu przetwarzania danych osobowych przez organ zarządzający zgodnie z odpowiednimi międzynarodowymi standardami przeprowadzania audytów. Sprawozdanie z kontroli przesyłane jest Parlamentowi Europejskiemu, Radzie, organowi zarządzającemu, Komisji i krajowym organom nadzorczym. Przed przyjęciem sprawozdania należy umożliwić organowi zarządzającemu przedstawienie uwag.

3. Organ zarządzający dostarcza informacje wymagane przez Europejskiego Inspektora Ochrony Danych, zapewnia mu dostęp do wszystkich dokumentów oraz do swojego rejestru, o którym mowa w art. 34 ust. 1, jak również zapewnia mu dostęp do wszystkich swoich pomieszczeń w dowolnym czasie.

Artykuł 43

Współpraca krajowych organów nadzorczych z Europejskim Inspektorem Ochrony Danych

1. Krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych, działając w ramach swoich kompetencji, współpracują czynnie w ramach własnych zadań i zapewniają skoordynowany nadzór nad VIS i systemami krajowymi.

2. W zależności od potrzeb, działając w ramach swoich kompetencji, wymieniają one istotne informacje, wspomagają się wzajemnie w przeprowadzaniu kontroli i inspekcji, analizują trudności w interpretowaniu lub stosowaniu niniejszego rozporządzenia, badają problemy związane ze sprawowaniem niezależnego nadzoru lub z wykonywaniem praw osób, których dotyczą dane, sporządzają uzgodnione wnioski w sprawie wspólnych rozwiązań problemów oraz upowszechniają wiedzę o prawach dotyczących ochrony danych.

3. Krajowe organy nadzorcze oraz Europejski Inspektor Ochrony Danych spotykają się w tym celu przynajmniej dwa razy do roku. Koszty tych spotkań i ich obsługa pozostają w gestii Europejskiego Inspektora Ochrony Danych. Regulamin wewnętrzny zostaje przyjęty podczas pierwszego spotkania. Metody dalszych prac opracowywane są wspólnie, zależnie od potrzeb.

4. Wspólne sprawozdanie z działalności jest przesyłane co dwa lata Parlamentowi Europejskiemu, Radzie, Komisji i organowi zarządzającemu. W sprawozdaniu tym każdemu państwu członkowskiemu poświęcony jest osobny rozdział przygotowany przez krajowy organ nadzorczy danego państwa członkowskiego.

Artykuł 44

Ochrona danych w okresie przejściowym

Jeżeli w okresie przejściowym Komisja deleguje swoje obowiązki na inny organ lub organy zgodnie z art. 26 ust. 4 niniejszego rozporządzenia zapewnia ona Europejskiemu Inspektorowi Ochrony Danych prawo oraz możliwość pełnego wykonywania jego zadań, w tym możliwość przeprowadzania kontroli na miejscu oraz wykonywania wszelkich innych uprawnień powierzonych Europejskiemu Inspektorowi Ochrony Danych na mocy art. 47 rozporządzenia (WE) nr 45/2001.







ROZDZIAŁ VII

PRZEPISY KOŃCOWE

Artykuł 45

Wdrażanie przez Komisję

1. Komisja jak najszybciej po wejściu w życie niniejszego rozporządzenia wdraża centralny VIS, interfejsy krajowe w każdym państwie członkowskim i infrastrukturę komunikacyjną między centralnym VIS a interfejsami krajowymi, łącznie z funkcjami umożliwiającymi przetwarzanie danych biometrycznych, o których mowa w art. 5 ust. 1 lit. c).

2. Środki niezbędne do wdrożenia na poziomie technicznym centralnego VIS, interfejsów krajowych w każdym państwie członkowskim i infrastruktury komunikacyjnej między centralnym VIS a interfejsami krajowymi są przyjmowane zgodnie z procedurą, o której mowa w art. 49 ust. 2; w szczególności dotyczy to:

a) wprowadzania danych i aplikacji umożliwiających tworzenie odsyłaczy zgodnie z art. 8;

b) dostępu do danych zgodnie z art. 15 i art. 17–22;

c) zmiany, usuwania i wcześniejszego usuwania danych zgodnie z art. 23–25;

d) prowadzenia rejestrów i dostępu do nich zgodnie z art. 34;

e) mechanizmu konsultacji i procedur, o których mowa w art. 16.

Artykuł 46

Integracja funkcji technicznych w ramach sieci konsultacji Schengen

Mechanizm konsultacji, o którym mowa w art. 16, zastępuje sieć konsultacji Schengen z dniem określonym zgodnie z procedurą, o której mowa w art. 49 ust. 3, gdy wszystkie państwa członkowskie korzystające z sieci konsultacji Schengen w dniu wejścia w życie niniejszego rozporządzenia powiadomią o rozwiązaniach technicznych i prawnych, jakie przyjęły, aby korzystać z VIS w celu przeprowadzania konsultacji pomiędzy centralnymi organami wizowymi w sprawie wniosków wizowych zgodnie z art. 17 ust. 2 konwencji z Schengen.

Artykuł 47

Początek przesyłania danych

Każde państwo członkowskie powiadamia Komisję, że przeprowadziło konieczne przygotowania techniczne i prawne niezbędne do przesyłania do centralnego VIS danych, o których mowa w art. 5 ust. 1, przez krajowy interfejs.

Artykuł 48

Uruchomienie systemu

1. Komisja określa datę rozpoczęcia funkcjonowania VIS, gdy:

a) przyjęto środki, o których mowa w art. 45 ust. 2;

b) Komisja oświadczyła o zakończeniu z wynikiem pozytywnym wszechstronnego testu VIS, który Komisja przeprowadza wraz z państwami członkowskimi;

c) po walidacji przygotowań technicznych państwa członkowskie powiadomiły Komisję o zakończeniu prawnych i technicznych przygotowań do gromadzenia i przekazywania do VIS danych, o których mowa w art. 5 ust. 1, dla wszystkich aplikacji w regionie pierwszym określonym zgodnie z ust. 4, w tym przygotowań do gromadzenia lub przekazywania danych w imieniu innego państwa członkowskiego.

2. Komisja informuje Parlament Europejski o wynikach testu przeprowadzonego zgodnie z ust. 1 lit. b).

3. Dla każdego pozostałego regionu Komisja określa datę, od której przekazywanie danych określonych w art. 5 ust. 1 staje się obowiązkowe, gdy państwa członkowskie powiadomiły Komisję o zakończeniu prawnych i technicznych przygotowań do gromadzenia i przekazywania danych, o których mowa w art. 5 ust. 1, do VIS dla wszystkich aplikacji w danym regionie, w tym przygotowań do gromadzenia lub przekazywania danych w imieniu innego państwa członkowskiego. Przed tą datą każde państwo członkowskie może rozpocząć korzystanie z systemu w każdym z tych regionów niezwłocznie po powiadomieniu Komisji o zakończeniu niezbędnych prawnych i technicznych przygotowań do gromadzenia i przekazywania do VIS co najmniej danych, o których mowa w art. 5 ust. 1 lit. a) i b).

4. Regiony, o których mowa w ust. 1 i 3, są określane zgodnie z procedurą, o której mowa w art. 49 ust. 3. Kryteriami do określenia tych regionów są: ryzyko nielegalnej imigracji, zagrożenie bezpieczeństwa wewnętrznego państw członkowskich oraz wykonalność gromadzenia danych biometrycznych ze wszystkich miejscowości regionu.

5. Komisja publikuje daty uruchomienia systemu w każdym regionie w Dzienniku Urzędowym Unii Europejskiej.

6. Żadne państwo członkowskie nie może przeglądać danych przekazywanych przez inne państwa członkowskie do VIS, zanim samo lub inne państwo członkowskie je reprezentujące nie rozpocznie wprowadzania danych zgodnie z ust. 1 i 3.

Artykuł 49

Komitet

1. Komisję wspiera komitet utworzony na mocy art. 51 ust. 1 rozporządzenia (WE) nr 1987/2006 Parlamentu Europejskiego i Rady z dnia 20 grudnia 2006 r. w sprawie utworzenia, funkcjonowania i użytkowania Systemu Informacyjnego Schengen drugiej generacji (SIS II) ( 11 ).

2. W przypadku odesłania do niniejszego ustępu stosuje się art. 4 i 7 decyzji 1999/468/WE.

Okres, o którym mowa w art. 4 ust. 3 decyzji 1999/468/WE, wynosi dwa miesiące.

3. W przypadku odesłania do niniejszego ustępu stosuje się art. 5 i 7 decyzji 1999/468/WE.

Okres, o którym mowa w art. 5 ust. 6 decyzji 1999/468/WE, wynosi dwa miesiące.

Artykuł 50

Monitorowanie i ocena

1. Organ zarządzający zapewnia wprowadzenie procedur pozwalających na monitorowanie funkcjonowania VIS pod względem realizacji celów związanych z wynikami, opłacalnością, bezpieczeństwem i jakością usług.

2. Na potrzeby konserwacji technicznej organ zarządzający ma dostęp do niezbędnych informacji związanych z operacjami przetwarzania danych przeprowadzanymi w VIS.

3. Dwa lata po rozpoczęciu funkcjonowania VIS, a następnie co dwa lata, organ zarządzający przedkłada Parlamentowi Europejskiemu, Radzie i Komisji sprawozdanie dotyczące technicznego funkcjonowania VIS, w tym jego bezpieczeństwa.

4. Trzy lata po rozpoczęciu funkcjonowania VIS, a następnie co cztery lata, Komisja opracowuje całościową ocenę VIS. Ocena ta obejmuje analizę osiągniętych wyników w porównaniu z założonymi celami oraz ocenę dalszej zasadności przesłanek stworzenia VIS, stosowanie niniejszego rozporządzenia w odniesieniu do VIS, bezpieczeństwo VIS, korzystanie z przepisów, o których mowa w art. 31, oraz wszelkie konsekwencje dla funkcjonowania VIS w przyszłości. Komisja przekazuje ocenę Parlamentowi Europejskiemu i Radzie.

5. Przed upływem okresów, o których mowa w art. 18 ust. 2, Komisja poinformuje o postępie technicznym osiągniętym dzięki wykorzystaniu odcisków palców na zewnętrznych granicach oraz o jego wpływie na czas trwania wyszukiwania danych z użyciem numeru naklejki wizowej w połączeniu ze sprawdzeniem odcisków palców posiadacza wizy, w tym określi, czy oczekiwany czas takiego wyszukiwania nie wiąże się z nadmiernie długim oczekiwaniem w przejściach granicznych. Komisja przedkłada ocenę Parlamentowi Europejskiemu i Radzie. Na podstawie tej oceny Parlament Europejski lub Rada mogą zwrócić się do Komisji o przedstawienie, jeżeli to konieczne, odpowiednich zmian do niniejszego rozporządzenia.

6. Państwa członkowskie dostarczają organowi zarządzającemu i Komisji informacji niezbędnych do sporządzania sprawozdań, o których mowa w ust. 3, 4 i 5.

7. Organ zarządzający dostarcza Komisji informacji niezbędnych do sporządzania ogólnych ocen, o których mowa w ust. 4.

8. W okresie przejściowym, do czasu podjęcia obowiązków przez organ zarządzający, za sporządzanie i przekazywanie sprawozdań, o których mowa w ust. 3, odpowiedzialna jest Komisja.

Artykuł 51

Wejście w życie i stosowanie

1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

2. Niniejsze rozporządzenie stosuje się od daty, o której mowa w art. 48 ust. 1.

3. Artykuły 26, 27, 32, 45, 48 ust. 1, 2 i 4 oraz art. 49 stosuje się od dnia 2 września 2008 r.

4. W okresie przejściowym, o którym mowa w art. 26 ust. 4, odesłania do organu zarządzającego w niniejszym rozporządzeniu należy interpretować jako odesłanie do Komisji.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatem ustanawiającym Wspólnotę Europejską.









ZAŁĄCZNIK

Wykaz organizacji międzynarodowych, o których mowa w art. 31 ust. 2

1. Organizacje ONZ (takie jak UNHCR).

2. Międzynarodowa Organizacja ds. Migracji (IOM).

3. Międzynarodowy Komitet Czerwonego Krzyża.