02008R0767 — PT — 11.06.2019 — 004.001

Este texto constitui um instrumento de documentação e não tem qualquer efeito jurídico. As Instituições da União não assumem qualquer responsabilidade pelo respetivo conteúdo. As versões dos atos relevantes que fazem fé, incluindo os respetivos preâmbulos, são as publicadas no Jornal Oficial da União Europeia e encontram-se disponíveis no EUR-Lex. É possível aceder diretamente a esses textos oficiais através das ligações incluídas no presente documento

Alterado por:





Retificado por:









▼B

REGULAMENTO (CE) N.o 767/2008 DO PARLAMENTO EUROPEU E DO CONSELHO

de 9 de Julho de 2008

relativo ao Sistema de Informação sobre Vistos (VIS) e ao intercâmbio de dados entre os Estados-Membros sobre os vistos de curta duração («Regulamento VIS»)







CAPÍTULO I

DISPOSIÇÕES GERAIS

Artigo 1.o

Objecto e âmbito de aplicação

O presente regulamento define o objectivo e as funcionalidades do Sistema de Informação sobre Vistos (VIS), estabelecido pelo artigo 1.o da Decisão 2004/512/CE, bem como as responsabilidades a ele aferentes. Precisa as condições e os procedimentos de intercâmbio de dados entre os Estados-Membros sobre os pedidos de vistos de curta duração e as decisões relativas aos mesmos, incluindo a decisão de anular, revogar ou prorrogar o visto, a fim de facilitar o exame destes pedidos e as decisões relativas aos mesmos.

▼M4

Através do armazenamento dos dados de identificação, dos dados dos documentos de viagem e dos dados biométricos no repositório comum de dados de identificação (CIR) estabelecido pelo artigo 17.o, n.o 1, do Regulamento (UE) 2019/817 do Parlamento Europeu e do Conselho ( 1 ), o VIS contribui para facilitar e apoiar a identificação correta das pessoas registadas no VIS nas condições e para o estabelecido no artigo 20.o desse regulamento.

▼B

Artigo 2.o

Objectivo

O VIS tem por objectivo melhorar a aplicação da política comum em matéria de vistos, a cooperação consular e a consulta entre as autoridades centrais responsáveis pelos vistos ao facilitar o intercâmbio de dados entre Estados-Membros sobre os pedidos de vistos e as decisões relativas aos mesmos, com o objectivo de:

a) Facilitar os procedimentos de pedido de visto;

b) Evitar que os critérios de determinação do Estado-Membro responsável pelo exame de um pedido de visto sejam contornados;

c) Facilitar a luta contra a fraude;

d) Facilitar os controlos nos pontos de passagem das fronteiras externas e no território dos Estados-Membros;

e) Contribuir para a identificação de qualquer pessoa que não preencha ou tenha deixado de preencher as condições para a entrada, a permanência ou a residência no território dos Estados-Membros;

f) Facilitar a aplicação do Regulamento (CE) n.o 343/2003;

g) Contribuir para a prevenção das ameaças à segurança interna dos Estados-Membros.

Artigo 3.o

Disponibilidade dos dados para efeitos de prevenção, detecção e investigação das infracções terroristas e de outras infracções penais graves

1. As autoridades designadas dos Estados-Membros podem, em casos específicos e na sequência de um pedido fundamentado apresentado por escrito ou por via electrónica, requerer acesso aos dados conservados no VIS a que se referem os artigos 9.o a 14.o se houver motivos razoáveis para considerar que a consulta de dados do VIS contribuirá substancialmente para prevenir, detectar ou investigar infracções terroristas e outras infracções penais graves. A Europol pode ter acesso ao VIS dentro dos limites do seu mandato e caso seja necessário ao exercício das suas funções.

2. A consulta referida no n.o 1 é efectuada através do(s) ponto(s) central(ais) de acesso, que é(são) responsável(eis) por garantir a estrita observância das condições de acesso e dos procedimentos estabelecidos na Decisão 2008/633/JAI do Conselho, de 23 de Junho de 2008, relativa ao acesso, para fins de consulta, ao Sistema de Informação sobre Vistos (VIS) pelas autoridades designadas dos Estados-Membros e pela Europol, tendo em vista a prevenção, a detecção e a investigação de infracções terroristas e outras infracções penais graves ( 2 ). Os Estados-Membros podem designar mais do que um ponto central de acesso para reflectir a sua estrutura organizativa e administrativa no cumprimento dos respectivos requisitos constitucionais ou legais. Em casos excepcionais de urgência, o(s) ponto(s) central(ais) de acesso pode(m) receber pedidos por escrito, por via electrónica ou verbais e só verificar depois se todas as condições de acesso se encontram preenchidas, incluindo a existência de um caso excepcional de urgência. A verificação a posteriori deve ser efectuada sem demora indevida, uma vez o pedido tratado.

3. Os dados obtidos do VIS por força da decisão referida no n.o 2 não são transferidos ou disponibilizados a um país terceiro ou uma organização internacional. No entanto, em casos excepcionais de urgência, esses dados podem ser transferidos ou disponibilizados a um país terceiro ou uma organização internacional exclusivamente para efeitos de prevenção e detecção de infracções terroristas e de outras infracções penais graves e nas condições estabelecidas na referida decisão. Nos termos do direito interno, os Estados-Membros asseguram que sejam mantidos registos dessas transferências e disponibilizam-nos às autoridades nacionais responsáveis pela protecção dos dados, a seu pedido. A transferência de dados pelo Estado-Membro que os introduziu no VIS é regulada pelo direito interno desse Estado-Membro.

4. O presente regulamento não prejudica quaisquer obrigações decorrentes das legislações nacionais aplicáveis à comunicação de informações sobre qualquer actividade criminosa, detectada pelas autoridades referidas no artigo 6.o no exercício das suas funções, às autoridades responsáveis, para efeitos de prevenção, investigação e repressão das infracções penais relacionadas.

Artigo 4.o

Definições

Para efeitos do presente regulamento, entende-se por:

1. «Visto»:

▼M1

a) «Visto uniforme», o definido no ponto 3 do artigo 2.o do Regulamento (CE) n.o 810/2009 do Parlamento Europeu e do Conselho, de 13 de Julho de 2009, que estabelece o Código Comunitário de Vistos («Código de Vistos») ( 3 );

▼M1 —————

▼M1

c) «Visto de escala aeroportuária», o definido no ponto 5 do artigo 2.o do Regulamento (CE) n.o 810/2009;

d) «Visto com validade territorial limitada», o definido no ponto 4 do artigo 2.o do Regulamento (CE) n.o 810/2009;

▼M1 —————

▼B

2. «Vinheta autocolante», o modelo-tipo de visto, como definido no Regulamento (CE) n.o 1683/95;

3. «Autoridades responsáveis pelos vistos», as autoridades que em cada Estado-Membro são responsáveis pela análise dos pedidos de visto e pela tomada de decisões relativas aos mesmos, ou pelas decisões de anulação, revogação ou prorrogação dos vistos, incluindo as autoridades centrais responsáveis pelos vistos e as autoridades responsáveis pela emissão dos vistos nas fronteiras nos termos do Regulamento (CE) n.o 415/2003 do Conselho, de 27 de Fevereiro de 2003, relativo à concessão de vistos na fronteira, incluindo a marítimos em trânsito ( 4 );

4. «Formulário de pedido», o formulário-tipo de pedido de visto que figura no anexo 16 das Instruções Consulares Comuns;

5. «Requerente», a pessoa que esteja sujeita à obrigação de visto nos termos do Regulamento (CE) n.o 539/2001 do Conselho, de 15 de Março de 2001, que fixa a lista dos países terceiros cujos nacionais estão sujeitos à obrigação de visto para transporem as fronteiras externas e a lista dos países terceiros cujos nacionais estão isentos dessa obrigação ( 5 ) e que tenha apresentado um pedido de visto;

6. «Membros do grupo», os requerentes que são obrigados, por motivos legais, a entrar e a sair conjuntamente do território dos Estados-Membros;

7. «Documento de viagem», um passaporte ou documento equivalente que permita ao seu titular transpor as fronteiras externas e no qual poderá ser aposto um visto;

8. «Estado-Membro responsável», o Estado-Membro que introduziu os dados no VIS;

9. «Verificação», o processo que consiste em comparar séries de dados com vista a verificar a validade de uma identidade declarada (controlo «um para um»);

10. «Identificação», o processo que consiste em determinar a identidade de uma pessoa através de uma pesquisa numa base de dados e em efectuar comparações com várias séries de dados (controlo «um para muitos»);

11. «Dados alfanuméricos», os dados representados por letras, dígitos, caracteres especiais, espaços e sinais de pontuação;

▼M4

12. «Dados VIS», todos os dados armazenados no sistema central do VIS e no CIR em conformidade com os artigos 9.o a 14.o;

13. «Dados de identificação», os dados mencionados no artigo 9.o, n.o 4, alíneas a) e a-A);

14. «Dados dactiloscópicos», os dados relativos às cinco impressões digitais dos dedos indicador, médio, anelar, mínimo e o polegar da mão direita e, sempre que existentes, da mão esquerda.

▼B

Artigo 5.o

Categorias de dados

1. Só as seguintes categorias de dados são registadas no VIS:

a) Dados alfanuméricos sobre o requerente e os vistos pedidos, emitidos, recusados, anulados, revogados ou prorrogados, a que se referem os pontos 1 a 4 do artigo 9.o e os artigos 10.o a 14.o;

b) Fotografias, conforme referido no ponto 5 do artigo 9.o;

c) Impressões digitais, conforme referido no ponto 6 do artigo 9.o;

d) Ligações para outros pedidos a que se referem os n.os 3 e 4 do artigo 8.o

▼M4

1-A. O CIR contém os dados referidos no artigo 9.o, n.o 4, alíneas a) a c), no artigo 9.o, n.o s5 e 6, sendo os restantes dados VIS armazenados no sistema central do VIS.

▼B

2. As mensagens transmitidas pela infra-estrutura do VIS, referida no artigo 16.o, no n.o 2 do artigo 24.o e no n.o 2 do artigo 25.o, não são registadas no VIS, sem prejuízo do registo das operações de tratamento de dados nos termos do artigo 34.o

Artigo 6.o

Acesso ao sistema para fins de introdução, alteração, apagamento ou consulta de dados

1. O acesso ao VIS para fins de introdução, alteração ou apagamento dos dados referidos no n.o 1 do artigo 5.o, nos termos do presente regulamento, é exclusivamente reservado ao pessoal devidamente autorizado das autoridades responsáveis pelos vistos.

▼M4

2. O acesso ao VIS para efeitos de consulta dos dados é exclusivamente reservado ao pessoal devidamente autorizado das autoridades nacionais competentes, tendo em vista as finalidades referidas nos artigos 15.o a 22.o, e ao pessoal devidamente autorizado das autoridades nacionais e das agências da União competentes para os efeitos previstos nos artigos 20.o e 21.o do Regulamento (UE) 2019/817. O acesso é limitado na medida em que estes dados sejam necessários para a execução das suas tarefas conformes com essas finalidades e proporcionais aos objetivos pretendidos.

▼B

3. Cada Estado-Membro designa as autoridades competentes cujo pessoal devidamente autorizado tem acesso ao sistema para introduzir, alterar, apagar ou consultar dados no VIS. Cada Estado-Membro comunica sem demora à Comissão uma lista dessas autoridades, incluindo as referidas no n.o 4 do artigo 41.o e quaisquer alterações à mesma. Essa lista especifica para que finalidades cada autoridade pode tratar dados no VIS.

No prazo de três meses após a entrada em funcionamento do VIS nos termos do n.o 1 do artigo 48.o, a Comissão publica uma lista consolidada no Jornal Oficial da União Europeia. Se houver alterações à mesma, a Comissão publica uma vez por ano uma lista consolidada actualizada.

Artigo 7.o

Princípios gerais

1. As autoridades competentes autorizadas a aceder ao VIS, nos termos do presente regulamento, asseguram que a utilização do VIS seja necessária, adequada e proporcional à execução das tarefas das autoridades competentes.

2. As autoridades competentes asseguram que, ao utilizarem o VIS, não praticam qualquer discriminação contra requerentes e titulares de vistos em razão do sexo, origem racial ou étnica, religião ou convicção, deficiência, idade ou orientação sexual e que respeitam plenamente a dignidade humana e a integridade do requerente ou do titular do visto.







CAPÍTULO II

INTRODUÇÃO E UTILIZAÇÃO DE DADOS PELAS AUTORIDADES RESPONSÁVEIS PELOS VISTOS

Artigo 8.o

Procedimentos para a introdução de dados aquando da apresentação de um pedido

1. ►M1 Se o pedido for admissível nos termos do artigo 19.o do Regulamento (CE) n.o 810/2009 ◄ , a autoridade responsável pelos vistos cria sem demora o processo de requerimento de visto, introduzindo no VIS os dados referidos no artigo 9.o, na medida em que estes dados sejam exigíveis aos requerentes.

2. Ao criar o processo de requerimento de visto, a autoridade responsável pelos vistos verifica no VIS, de acordo com o artigo 15.o, se outro Estado-Membro já registou um pedido anterior do requerente em questão.

3. Se tiver sido registado um pedido anterior, a autoridade responsável pelos vistos estabelece uma ligação entre o novo processo de requerimento de visto e o processo de requerimento de visto anterior do requerente em causa.

4. Se o requerente viajar em grupo ou juntamente com o cônjuge e/ou os filhos, a autoridade responsável pelos vistos cria um processo de requerimento de visto para cada requerente e estabelecerá uma ligação entre os processos de requerimento de visto das pessoas que viajam em conjunto.

5. Se a comunicação de determinados dados não for obrigatória por motivos jurídicos ou não for factualmente possível, os campos específicos desses dados são assinalados com a menção «não aplicável». No caso de impressões digitais, o sistema permite, para efeitos do artigo 17.o, que seja estabelecida uma distinção entre os casos em que a apresentação das impressões digitais não seja obrigatória por motivos jurídicos e os casos em que tal não seja factualmente possível; decorrido um período de quatro anos, esta funcionalidade caduca, a menos que seja confirmada por decisão da Comissão com base na avaliação referida no n.o 4 do artigo 50.o

Artigo 9.o

▼M1

Dados a introduzir aquando do pedido

▼B

A autoridade responsável pelos vistos introduz os seguintes dados no processo de requerimento de visto:

1. O número do pedido;

2. A informação relativa ao estatuto do pedido, indicando que foi requerido um visto;

3. A autoridade à qual foi apresentado o pedido, incluindo a sua localização, e se o pedido foi apresentado a essa autoridade na sua qualidade de representante de outro Estado-Membro;

4. Os seguintes dados extraídos do formulário de pedido:

▼M4

a) Apelido; nome(s) próprio(s); data de nascimento; sexo;

a-A) Apelido de nascimento [apelido(s) anterior(es)]; local e país de nascimento; nacionalidade atual e nacionalidade de nascimento;

b) Tipo e número do documento ou documentos de viagem e código de três letras do país emissor do documento ou documentos de viagem;

c) Data do termo de validade do documento ou documentos de viagem;

c-A) Autoridade que emitiu o documento de viagem e a respetiva data de emissão;

▼B

d) Local e data do pedido;

▼M1 —————

▼B

f) Dados da pessoa que envia um convite e/ou é responsável pelos meios de subsistência do requerente durante a sua estada:

i) No caso de uma pessoa singular, o apelido e o nome próprio e o endereço;

ii) No caso de uma empresa ou outra organização, o nome e endereço da empresa/organização e apelido e nome próprio da pessoa de contacto nessa empresa/organização;

▼M1

g) Estado(s)-Membro(s) de destino e duração da estada ou trânsito previstos;

h) Principal ou principais objectivos da viagem;

i) Data prevista de chegada ao espaço Schengen e data prevista de partida do espaço Schengen;

j) Estado-Membro da primeira entrada;

k) Endereço do domicílio do requerente;

▼B

l) Ocupação actual e empregador; para os estudantes: nome do estabelecimento de ensino;

m) No caso dos menores, o apelido e o(s) nome(s) próprio(s) ►M1 da pessoa que exerce o poder paternal ou a tutela ◄ do requerente;

5. Uma fotografia do requerente, nos termos do Regulamento (CE) n.o 1683/95;

6. As impressões digitais do requerente, nos termos das disposições aplicáveis das Instruções Consulares Comuns.

Artigo 10.o

Dados a acrescentar no caso de um visto emitido

1. Caso tenha sido tomada a decisão de emitir um visto, a autoridade responsável pelos vistos competente acrescenta os seguintes dados ao processo de requerimento de visto:

a) Informação relativa ao estatuto do pedido, indicando que o visto foi emitido;

b) Autoridade que emitiu o visto, incluindo a sua localização, e se esta o emitiu em nome de outro Estado-Membro;

c) Local e data da decisão de emissão do visto;

d) Tipo de visto;

▼M3

d-A) Caso seja aplicável, informação que indica que o visto foi emitido com uma validade territorial limitada nos termos do artigo 25.o, n.o 1, alínea b), do Regulamento (CE) n.o 810/2009;

▼B

e) Número da vinheta autocolante;

f) Território em que o titular do visto está autorizado a viajar, nos termos das disposições aplicáveis das Instruções Consulares Comuns;

g) Datas de início e de termo da validade do visto;

h) Número de entradas autorizadas pelo visto no território para o qual é válido;

i) Duração da estada autorizada pelo visto;

j) Se for caso disso, a informação de que o visto foi emitido numa folha separada, nos termos do Regulamento (CE) n.o 333/2002 do Conselho, de 18 de Fevereiro de 2002, relativo a um modelo uniforme de impresso para a aposição de vistos concedidos pelos Estados-Membros a titulares de documentos de viagem não reconhecidos pelo Estado-Membro que emite o impresso ( 6 );

▼M1

k) Se for caso disso, a informação de que a vinheta de visto foi preenchida à mão;

▼M3

l) Caso seja aplicável, estatuto da pessoa, indicando que o nacional de país terceiro é um membro da família de um cidadão da União a quem se aplica a Diretiva 2004/38/CE do Parlamento Europeu e do Conselho ( 7 ), ou de um nacional de país terceiro que beneficia do direito de livre circulação equivalente ao dos cidadãos da União nos termos de acordo entre a União e os seus Estados-Membros, por uma lado, e um país terceiro, por outro.

▼B

2. No caso de retirada de um pedido ou se o requerente tiver desistido do pedido antes de ser tomada a decisão de emitir ou não o visto, a autoridade responsável pelos vistos à qual foi apresentado o pedido indica que o pedido foi arquivado por estas razões e a data em que tal sucedeu.

Artigo 11.o

Dados a acrescentar caso a análise do pedido seja abandonada

▼M1

Se a autoridade responsável pelos vistos que representa outro Estado-Membro abandonar a análise do pedido, deve acrescentar ao processo de requerimento de visto os seguintes dados:

▼B

1. Informação relativa ao estatuto do pedido, indicando que foi abandonada a análise do pedido;

2. Autoridade que abandonou a análise do pedido, incluindo a sua localização;

3. Local e data da decisão de abandonar a análise;

4. Estado-Membro competente para analisar o pedido.

Artigo 12.o

Dados a acrescentar em caso de recusa de um visto

1. Caso tenha sido tomada a decisão de recusa de visto, a autoridade responsável pelos vistos que recusou o visto acrescenta os seguintes dados ao processo de requerimento de visto:

▼M1

a) Informação relativa ao estatuto do pedido, indicando que o visto foi recusado e se a autoridade o recusou em nome de outro Estado-Membro;

▼B

b) Autoridade que recusou o visto, incluindo a sua localização;

c) Local e data da decisão de recusar o visto.

▼M1

2. O processo de requerimento de visto indica igualmente o(s) motivo(s) de recusa do visto, de entre um ou vários dos seguintes motivos:

a) O requerente:

i) apresentar um documento de viagem falso, contrafeito ou falsificado,

ii) não justificar o objectivo e as condições da estada prevista,

iii) não apresentar documentos comprovativos de que dispõe de meios de subsistência suficientes, tanto para a duração da estada prevista como para o regresso ao país de origem ou de residência ou para o trânsito para um país terceiro em que a sua admissão esteja garantida, ou de que não tem condições de obter licitamente esses meios,

▼M2

iv) já tiver permanecido 90 dias no território dos Estados-Membros durante o período de 180 dias em curso, ao abrigo de um visto uniforme ou de um visto com validade territorial limitada,

▼M1

v) ser objecto de uma indicação no SIS para efeitos de recusa de entrada,

vi) ser considerado como uma ameaça para a ordem pública, a segurança interna, a saúde pública na acepção do ponto 19 do artigo 2.o do Código das Fronteiras Schengen, ou as relações internacionais de qualquer dos Estados-Membros e, em especial, ser objecto de uma indicação nas bases de dados nacionais dos Estados-Membros para efeitos de recusa de entrada, pelos mesmos motivos,

vii) não apresentar prova de dispõe de um seguro médico de viagem adequado e válido, se aplicável;

b) A informação apresentada acerca da justificação do objectivo e das condições para a estada prevista não ser fiável;

c) Não ter sido possível comprovar a intenção do requerente de sair do território dos Estados-Membros antes de o visto caducar;

d) Não ter sido devidamente comprovada a impossibilidade de o requerente requerer o visto antecipadamente, por forma a justificar o pedido de visto na fronteira.

Artigo 13.o

Dados a acrescentar em caso de anulação ou revogação de um visto

1. Caso tenha sido tomada a decisão de anular ou revogar um visto, a autoridade responsável pelos vistos que tomou tal decisão acrescenta os seguintes dados ao processo de requerimento de visto:

a) Informação relativa ao estatuto do pedido, indicando que o visto foi anulado ou revogado;

b) Autoridade que anulou ou revogou o visto, incluindo a sua localização;

c) Local e data da decisão.

2. O processo de requerimento de visto indica igualmente o(s) motivo(s) da anulação ou da revogação, de entre um dos seguintes motivos:

a) Um ou vários dos motivos enumerados no n.o 2 do artigo 12.o;

b) O pedido do titular de revogar o visto.

▼M3

3. Caso tenha sido tomada a decisão de anular ou revogar um visto, a autoridade responsável pelos vistos que tomou tal decisão extrai e exporta de imediato do VIS para o Sistema de Entrada/Saída criado pelo Regulamento (UE) 2017/2226 do Parlamento Europeu e do Conselho ( 8 ) (SES) os dados enumerados no artigo 19.o, n.o 1, desse Regulamento.

▼B

Artigo 14.o

Dados a acrescentar em caso de prorrogação de um visto

▼M1

1. Caso tenha sido tomada a decisão de prorrogar o prazo de validade e/ou a duração da estada de um visto emitido, a autoridade responsável pelos vistos que prorrogou o visto acrescenta os seguintes dados ao processo de requerimento de visto:

▼B

a) Informação relativa ao estatuto do pedido, indicando que o visto foi prorrogado;

b) Autoridade que prorrogou o visto, incluindo a sua localização;

c) Local e data da decisão;

▼M1

d) O número da vinheta do visto prorrogado;

▼B

e) Datas de início e de termo do período de prorrogação;

f) Período de prorrogação do período autorizado da estada.

▼M1

g) Território em que o titular do visto está autorizado a viajar, se a validade territorial do visto prorrogado for diferente da do visto inicial;

▼B

h) Tipo de visto prorrogado.

2. O processo de requerimento indica igualmente os motivos de prorrogação do visto, entre um ou mais dos seguintes motivos:

a) Força maior;

b) Razões humanitárias;

▼M1 —————

▼B

d) Razões pessoais imperiosas.

▼M3

3. A autoridade responsável pelos vistos que tomou a decisão de prorrogar o prazo de validade, a duração da estada de um visto emitido, ou ambos, extrai e exporta de imediato do VIS para o SES os dados enumerados no artigo 19.o, n.o 1, do Regulamento (UE) 2017/2226.

▼B

Artigo 15.o

Utilização do VIS para efeitos da análise dos pedidos

1. A autoridade responsável pelos vistos competente consulta o VIS para efeitos da análise dos pedidos e das decisões relativas aos mesmos, incluindo as decisões de anular, revogar ►M1 ou prorrogar o visto ◄ , nos termos das disposições aplicáveis.

2. Na prossecução dos objectivos referidos no n.o 1, a autoridade responsável pelos vistos competente é autorizada a efectuar pesquisas com um ou mais dos seguintes dados:

a) O número do pedido;

▼M3

b) Apelido, o nome ou nomes próprios; data de nascimento, nacionalidade ou nacionalidades; sexo;

c) O tipo e número do documento de viagem; o código de três letras do país emissor do documento de viagem; e a data do termo de validade do documento de viagem;

▼C2

d) O apelido, nome próprio e endereço da pessoa singular ou o nome e endereço da empresa/outra organização, referidos na alínea f) do ponto 4 do artigo 9.o;

▼B

e) Impressões digitais;

f) O número da vinheta autocolante e a data de emissão de qualquer visto anteriormente emitido.

3. Se a pesquisa com um ou mais dos dados enumerados no n.o 2 revelar que o VIS contém dados relativos ao requerente, a autoridade responsável pelos vistos competente é autorizada a aceder ao(s) processo(s) de requerimento de visto e ao(s) processo(s) de requerimento de visto associado(s) nos termos dos n.os 3 e 4 do artigo 8.o, unicamente com as finalidades referidas no n.o 1.

▼M3

4. Para efeitos de consulta do SES tendo em vista a análise e a decisão sobre pedidos de visto em conformidade com o artigo 24.o do Regulamento (UE) 2017/2226, a autoridade responsável pelos vistos competente é autorizada a efetuar pesquisas no SES diretamente a partir do VIS com um ou mais dos dados referidos nesse artigo.

5. No caso de a pesquisa com os dados referidos no n.o 2 do presente artigo indicar que o VIS não contém dados relativos ao nacional de país terceiro ou de existirem dúvidas quanto à identidade do nacional de país terceiro, a autoridade responsável pelos vistos competente tem acesso aos dados para efeitos de identificação em conformidade com o artigo 20.o.

▼B

Artigo 16.o

Utilização do VIS para efeitos de consulta e de pedido de documentos

1. Para efeitos de consulta entre as autoridades centrais responsáveis pelos vistos relativamente aos pedidos, em conformidade com o n.o 2 do artigo 17.o da Convenção de Schengen, o pedido de consulta e as respostas ao mesmo são transmitidos nos termos do n.o 2 do presente artigo.

2. O Estado-Membro responsável pela análise do pedido transmite o pedido de consulta acompanhado do número do pedido ao VIS, indicando o ou os Estados-Membros a consultar.

O VIS transmite o pedido ao Estado-Membro ou Estados-Membros indicados.

O Estado-Membro ou os Estados-Membros consultados transmitem a sua resposta ao VIS, que por sua vez a transmite ao Estado-Membro que formulou o pedido.

3. O procedimento definido no n.o 2 pode aplicar-se igualmente à transmissão de informações sobre a emissão de vistos com validade territorial limitada e outras mensagens relativas à cooperação consular, bem como à transmissão dos pedidos à autoridade responsável pelos vistos competente para transmitir cópias de documentos de viagem e outros documentos justificativos do pedido, e para transmitir cópias electrónicas desses documentos. As autoridades responsáveis pelos vistos competentes respondem sem demora ao pedido.

4. Os dados pessoais transmitidos em aplicação do presente artigo são utilizados exclusivamente para efeitos de consulta das autoridades centrais responsáveis pelos vistos e de cooperação consular.

Artigo 17.o

Utilização de dados para a elaboração de relatórios e estatísticas

As autoridades responsáveis pelos vistos competentes têm acesso ao sistema para consultar os seguintes dados, unicamente para a elaboração de relatórios e estatísticas e sem que esse acesso permita a identificação dos requerentes:

1. Informações relativas ao estatuto do pedido;

2. Autoridade responsável pelos vistos competente, incluindo a sua localização;

3. Nacionalidade actual do requerente;

▼M1

4. Estado-Membro da primeira entrada;

▼B

5. Data e local do pedido ou da decisão relativa ao visto;

▼M1

6. Tipo de visto emitido;

▼B

7. Tipo de documento de viagem;

8. Fundamentos de qualquer decisão relativa ao visto ou ao pedido de visto;

9. Autoridade responsável pelo visto competente, incluindo a sua localização, que recusou o pedido de visto, e data da recusa;

10. Casos em que o mesmo requerente tenha apresentado um pedido de visto a mais do que uma autoridade responsável pelo visto, indicando as autoridades responsáveis pelos vistos, a sua localização e as datas das recusas;

▼M1

11. Principal(ais) objectivo(s) da viagem;

▼B

12. Casos em que a comunicação dos dados referidos no ponto 6 do artigo 9.o não for factualmente possível, ao abrigo da segunda frase do n.o 5 do artigo 8.o;

13. Casos em que a comunicação dos dados referidos no ponto 6 do artigo 9.o não for obrigatória por motivos jurídicos, ao abrigo da segunda frase do n.o 5 do artigo 8.o;

14. Casos em que uma pessoa que não pôde factualmente apresentar os dados referidos no ponto 6 do artigo 9.o viu recusada a concessão de um visto, por força da segunda frase do n.o 5 do artigo 8.o







CAPÍTULO III

ACESSO AOS DADOS POR OUTRAS AUTORIDADES

▼M3

Artigo 17.o-A

Interoperabilidade com o SES

1. A partir da entrada em funcionamento do SES, como previsto no artigo 66.o, n.o 1, do Regulamento (UE) 2017/2226, é estabelecida a interoperabilidade entre o SES e o VIS para assegurar uma maior eficiência e rapidez nos controlos de fronteira. Para tanto, a eu-LISA estabelece um canal de comunicação seguro entre o Sistema Central do SES e o VIS central. A consulta direta entre o SES e o VIS só é possível se estiver prevista tanto no presente regulamento como no Regulamento 2017/2226. A extração de dados relativos a vistos diretamente a partir do VIS, a sua exportação para o SES e a atualização de dados do VIS para o SES é um processo automatizado a partir do momento em que seja lançada pela autoridade em causa.

2. A interoperabilidade permite que as autoridades responsáveis pelos vistos que utilizam o VIS consultem o SES a partir do VIS:

a) Aquando da análise e da decisão sobre pedidos de visto, como referido no artigo 24.o do Regulamento (UE) 2017/2226 e no artigo 15.o, n.o 4, do presente regulamento;

b) A fim de extrair e exportar os dados relativos a vistos diretamente do VIS para o SES no caso de um visto ser anulado, revogado ou prorrogado, em conformidade com o artigo 19.o do Regulamento (UE) 2017/2226 e com os artigos 13.o e 14.o do presente regulamento.

3. A interoperabilidade permite que as autoridades responsáveis pelas fronteiras que utilizam o SES consultem o VIS a partir do SES, a fim de:

a) Extrair os dados relativos a vistos diretamente do VIS e importá-los para o SES para que o registo de entrada/saída ou o registo de recusa de entrada de um titular de visto possa ser criado ou atualizado no SES, em conformidade com os artigos 14.o, 16.o e 18.o do Regulamento (UE) 2017/2226 e com o artigo 18.o-A do presente regulamento;

b) Extrair os dados relativos a vistos diretamente do VIS e importá-los para o SES no caso de um visto ser anulado, revogado ou prorrogado em conformidade com o artigo 19.o do Regulamento (UE) 2017/2226 e com os artigos 13.o e 14.o do presente regulamento;

c) Verificar a autenticidade e a validade do visto, verificar se as condições de entrada no território dos Estados-Membros, em conformidade com o artigo 6.o do Regulamento (UE) 2016/399 do Parlamento Europeu e do Conselho ( 9 ), estão preenchidas, ou ambas, como referido no artigo 18.o, n.o 2, do presente regulamento;

d) Controlar se os nacionais de países terceiros isentos da obrigação de visto que não têm um processo individual registado no SES foram previamente registados no VIS em conformidade com o artigo 23.o do Regulamento (UE) 2017/2226 e com o artigo 19.o-A do presente regulamento;

e) Nos casos em que a identidade de um titular de visto seja verificada recorrendo às impressões digitais, verificar a identidade de um titular de visto no VIS através das impressões digitais, em conformidade com o artigo 23.o, n.os 2 e 4, do Regulamento (UE) 2017/2226 e com o artigo 18.o, n.o 6, do presente regulamento.

4. Para o funcionamento do serviço Web do SES referido no artigo 13.o do Regulamento (UE) 2017/2226, o VIS deve, diariamente, atualizar a base de dados separada só de leitura a que se refere o artigo 13.o, n.o 5, desse regulamento através de uma extração unidirecional do subconjunto mínimo necessário de dados VIS.

5. Em conformidade com o artigo 36.o do Regulamento (UE) 2017/2226, a Comissão adota as medidas necessárias para o estabelecimento e a conceção de elevado nível da interoperabilidade. A fim de estabelecer a interoperabilidade com o SES, a autoridade de gestão procede aos necessários desenvolvimentos e adaptações do VIS central, da interface nacional em cada Estado-Membro, e da infraestrutura de comunicação entre o VIS central e as interfaces nacionais. Os Estados-Membros adaptam e desenvolvem as infraestruturas nacionais.

▼M3

Artigo 18.o

Acesso aos dados para efeitos de verificação nas fronteiras em que é executado o SES

1. Com a finalidade exclusiva de verificar a identidade dos titulares de vistos, a autenticidade, a validade temporal e territorial, o estatuto do visto ou se estão preenchidas as condições para a entrada no território dos Estados-Membros em conformidade com o artigo 6.o do Regulamento (UE) 2016/399, ou ambas, as autoridades competentes para efetuar controlos nas fronteiras em que é executado o SES têm acesso ao VIS para efetuar pesquisas utilizando os seguintes dados:

a) O apelido, o nome ou nomes próprios; a data de nascimento; a nacionalidade ou nacionalidades; o sexo; o tipo e número do documento ou dos documentos de viagem; o código de três letras do país emissor do documento ou dos documentos de viagem; e a data do termo da validade do documento ou dos documentos de viagem; ou

b) Ou o número da vinheta de visto.

2. Exclusivamente para os fins referidos no n.o 1 do presente artigo, se for lançada uma pesquisa no SES nos termos do artigo 23.o, n.o 2, do Regulamento (UE) 2017/2226, a autoridade responsável pelas fronteiras competente lança uma pesquisa no VIS diretamente a partir do SES utilizando os dados referidos no n.o 1, alínea a), do presente artigo.

3. Em derrogação do n.o 2 do presente artigo, sempre que for lançada uma pesquisa no SES nos termos do artigo 23.o, n.o 2 ou n.o 4, do Regulamento (UE) 2017/2226, a autoridade responsável pelas fronteiras competente pode efetuar uma pesquisa no VIS sem fazer uso da interoperabilidade com o SES se as circunstâncias específicas assim o exigirem, em particular quando for mais apropriado, por causa da situação específica de um nacional de país terceiro, pesquisar utilizando os dados referidos na alínea b) do n.o 1 do presente artigo, ou no caso ser tecnicamente impossível, numa base temporária, consultar os dados do SES ou ainda no caso de avaria do SES.

4. Se a pesquisa com os dados enumerados no n.o 1 revelar que o VIS contém dados relativos a um ou mais vistos emitidos ou prorrogados, que estão dentro do seu período de validade e dentro da sua validade territorial para a passagem da fronteira, a autoridade competente para a realização de controlos nas fronteiras em que é executado o SES é autorizada a consultar os seguintes dados constantes do processo de requerimento de visto em causa, bem como do ou dos processos de requerimento de visto ligados, nos termos do artigo 8.o, n.o 4, unicamente com as finalidades referidas no n.o 1 do presente artigo:

a) A informação relativa ao estatuto do pedido e os dados extraídos do formulário de pedido, referidos no artigo 9.o, pontos 2 e 4;

b) Fotografias;

c) Os dados referidos nos artigos 10.o, 13.o e 14.o, introduzidos sobre o visto ou vistos emitidos, anulados, revogados ou sobre o visto ou vistos cuja validade tenha sido prorrogada.

Além disso, no caso dos titulares de visto relativamente aos quais a comunicação de determinados dados não é juridicamente obrigatória ou não é factualmente possível, a autoridade competente para a realização de controlos nas fronteiras em que é executado o SES recebe uma notificação relativa ao campo ou campos específicos desses dados, que são assinalados com a menção «não aplicável».

5. Se a pesquisa com os dados enumerados no n.o 1 do presente artigo revelar que o VIS contém dados relativos à pessoa em causa, mas que o visto ou vistos registados não são válidos, a autoridade competente para a realização de controlos nas fronteiras em que é implementado o SES é autorizada a consultar os seguintes dados do processo ou processos de requerimento de visto, bem como do processo ou processos de requerimento de visto ligados, nos termos do artigo 8.o, n.o 4, unicamente com as finalidades referidas no n.o 1 do presente artigo:

a) A informação relativa ao estatuto do pedido e os dados extraídos do formulário de pedido, referidos no artigo 9.o, pontos 2 e 4;

b) Fotografias;

c) Os dados referidos nos artigos 10.o, 13.o e 14.o, introduzidos sobre o visto ou vistos emitidos, anulados, revogados ou sobre o visto ou vistos cuja validade tenha sido prorrogada.

6. Para além da consulta realizada nos termos do n.o 1 do presente artigo, a autoridade competente para a realização de controlos nas fronteiras em que é executado o SES verifica a identidade de uma pessoa no VIS caso a pesquisa com os dados referidos no n.o 1 do presente artigo revele que o VIS contém dados sobre essa pessoa e caso esteja preenchida uma das seguintes condições:

a) A identidade da pessoa não pode ser verificada no SES em conformidade com o artigo 23.o, n.o 2, do Regulamento (UE) 2017/2226, em virtude de:

i) o titular do visto ainda não estar registado no SES;

ii) a identidade ser verificada, no ponto de passagem de fronteira em causa, recorrendo às impressões digitais em conformidade com o artigo 23.o, n.o 2, do Regulamento (UE) 2017/2226;

iii) existirem dúvidas quanto à identidade do titular do visto;

iv) qualquer outro motivo;

b) A identidade da pessoa não pode ser verificada no SES mas é aplicável o artigo 23.o, n.o 5, do Regulamento (UE) 2017/2226.

As autoridades competentes para a realização de controlos nas fronteiras em que é executado o SES verificam as impressões digitais do titular do visto contra as impressões digitais registadas no VIS. Caso as impressões digitais do titular do visto não possam ser utilizadas, a pesquisa referida no n.o 1 é efetuada apenas com os dados alfanuméricos previstos no n.o 1.

7. Para efeitos de verificação das impressões digitais no VIS, como previsto no n.o 6, a autoridade competente pode lançar uma pesquisa no VIS a partir do SES.

8. No caso de falhar a verificação relativamente ao titular do visto ou ao visto, ou de haver dúvidas quanto à identidade do titular do visto ou à autenticidade do visto ou do documento de viagem, o pessoal devidamente autorizado das autoridades competentes para realizar controlos nas fronteiras em que o SES funciona tem acesso aos dados em conformidade com o artigo 20.o, n.os 1 e 2.

▼M3

Artigo 18.o-A

Extração de dados do VIS para efeitos de criação ou atualização no SES de um registo de entrada/saída ou de um registo de recusa de entrada de um titular de visto

Exclusivamente para efeitos da criação ou atualização no SES de um registo de entrada/saída ou de um registo de recusa de entrada de um titular de visto, em conformidade com o artigo 14.o, n.o 2, e com os artigos 16.o e 18.o do Regulamento (UE) 2017/2226, a autoridade competente para a realização de controlos nas fronteiras em que é executado o SES é autorizada a extrair do VIS e a importar para o SES os dados armazenados no VIS e enumerados no artigo 16.o, n.o 2, alíneas c) a f), desse regulamento.

▼B

Artigo 19.o

Acesso aos dados para efeitos de verificação no território dos Estados-Membros

1. Exclusivamente com a finalidade de verificar a identidade do titular do visto e/ou a autenticidade do visto e/ou se estão preenchidas as condições de entrada, estada e residência no território dos Estados-Membros, as autoridades competentes em matéria de controlo no território dos Estados-Membros para verificar se estão preenchidas as condições de entrada, estada ou residência no território dos Estados-Membros têm acesso ao sistema para pesquisar o número da vinheta autocolante em conjugação com a verificação das impressões digitais do titular do visto, ou o número da vinheta autocolante.

Caso as impressões digitais do titular de visto não possam ser utilizadas, a pesquisa será efectuada apenas com o número da vinheta autocolante.

2. Se a pesquisa com os dados enumerados no n.o 1 revelar que o VIS contém dados relativos ao titular do visto, a autoridade competente é autorizada a consultar os seguintes dados do processo de requerimento de visto e do(s) processo(s) de requerimento de visto associado(s), em conformidade com o n.o 4 do artigo 8.o, unicamente com as finalidades referidas no n.o 1:

a) As informações relativas ao estatuto do pedido e os dados extraídos do formulário de pedido, referidos nos pontos 2 e 4 do artigo 9.o;

b) Fotografias;

c) Os dados introduzidos sobre o(s) visto(s) emitido(s), anulado(s), revogado(s) ou cuja validade foi prorrogada ►M1 ————— ◄ , referidos nos artigos 10.o, 13.o e 14.o

3. No caso de falhar a verificação do titular do visto ou do visto, ou de haver dúvidas quanto à identidade do titular do visto, à autenticidade do visto e/ou ao documento de viagem, o pessoal devidamente autorizado destas autoridades competentes tem acesso aos dados nos termos dos n.os 1 e 2 do artigo 20.o

▼M3

Artigo 19.o-A

Utilização do VIS antes da criação no SES de processos individuais de nacionais de países terceiros isentos de visto

1. A fim de verificar se uma pessoa foi anteriormente registada no VIS, as autoridades competentes para a realização de controlos nos pontos de passagem nas fronteiras externas em conformidade com o Regulamento (UE) 2016/399 consultam o VIS antes de criarem no SES o processo individual de nacionais de países terceiros isentos de visto conforme previsto no artigo 17.o do Regulamento (UE) 2017/2226.

2. Para efeitos do n.o 1 do presente artigo, sempre que se aplique o artigo 23.o, n.o 4, do Regulamento (UE) 2017/2226 e a pesquisa referida no artigo 27.o do mesmo regulamento indicar que o SES não contém dados relativos a um nacional de país terceiro, a autoridade competente para a realização de controlos nas fronteiras em que é executado o SES tem acesso ao VIS para efetuar pesquisas com os seguintes dados: apelido; nome ou nomes próprios; data de nascimento; nacionalidade ou nacionalidades; sexo; tipo e número do documento de viagem; código de três letras do país emissor do documento de viagem e data do termo de validade do documento de viagem.

3. Exclusivamente para os fins referidos no n.o 1 do presente artigo, na sequência de uma pesquisa lançada no SES nos termos do artigo 23.o, n.o 4, do Regulamento (UE) 2017/2226, a autoridade competente para a realização de controlos nas fronteiras em que é executado o SES pode lançar uma pesquisa no VIS diretamente a partir do SES utilizando os dados alfanuméricos previstos no n.o 2 do presente artigo.

4. Além disso, se a pesquisa com os dados referidos no n.o 2 indicar que os dados relativos ao nacional de país terceiro estão registados no VIS, a autoridade competente para a realização de controlos nas fronteiras em que é executado o SES verifica as impressões digitais do nacional de país terceiro contra as impressões digitais registadas no VIS. Essa autoridade pode dar início à verificação a partir do SES. No caso de nacionais de país terceiro cujas impressões digitais não possam ser utilizadas, a pesquisa é efetuada apenas com os dados alfanuméricos previstos no n.o 2.

5. Se a pesquisa com os dados enumerados no n.o 2 do presente artigo e a verificação efetuada ao abrigo do n.o 4 do presente artigo indicarem que o VIS contém dados relativos à pessoa em causa, a autoridade competente para a realização de controlos nas fronteiras em que é executado o SES é autorizada a consultar os seguintes dados do processo ou processos de requerimento de visto, bem como do processo ou processos de requerimento de visto ligados, nos termos do artigo 8.o, n.o 4, exclusivamente para as finalidades referidas n.o 1 do presente artigo:

a) A informação relativa ao estatuto do pedido e os dados extraídos do formulário de pedido, referidos no artigo 9.o, pontos 2 e 4;

b) Fotografias;

c) Os dados referidos nos artigos 10.o, 13.o e 14.o e introduzidos sobre o visto ou vistos emitidos, anulados, revogados ou sobre o visto ou vistos cuja validade tenha sido prorrogada.

6. No caso de falhar a verificação prevista nos n.os 4 ou 5 do presente artigo ou se existirem dúvidas quanto à identidade da pessoa ou à autenticidade do documento de viagem, o pessoal devidamente autorizado das autoridades competentes para realizar controlos nas fronteiras em que o SES funciona tem acesso aos dados em conformidade com o artigo 20.o, n.os 1 e 2. A autoridade competente para a realização de controlos nas fronteiras em que é executado o SES pode lançar a partir do SES a identificação a que se refere o artigo 20.o.

▼B

Artigo 20.o

Acesso aos dados para efeitos de identificação

▼M3

1. Exclusivamente com a finalidade de identificar qualquer pessoa que possa ter sido registada anteriormente no VIS ou que não preencha, ou tenha deixado de preencher, as condições para a entrada ou estada ou residência no território dos Estados-Membros, as autoridades competentes para a realização de controlos, nas fronteiras em que é executado o SES ou no território dos Estados-Membros, a fim de verificar se estão preenchidas as condições para a entrada ou estada ou residência no território dos Estados-Membros têm acesso ao VIS para efetuar pesquisas com as impressões digitais da pessoa em causa.

▼B

Caso as impressões digitais dessa pessoa não possam ser utilizadas ou a pesquisa com as impressões digitais falhe, a pesquisa é efectuada com os dados referidos nas alíneas a) e/ou c) do ponto 4 do artigo 9.o; esta pesquisa pode ser efectuada em combinação com os dados referidos na alínea b) do ponto 4 do artigo 9.o

2. Se a pesquisa com os dados enumerados no n.o 1 revelar que o VIS contém dados relativos ao requerente, a autoridade competente é autorizada a consultar os seguintes dados do processo de requerimento de visto e do(s) processo(s) de requerimento de visto associado(s), nos termos dos n.os 3 e 4 do artigo 8.o, unicamente tendo em conta os objectivos referidos no n.o 1:

a) O número do pedido, as informações relativas ao estatuto do pedido e a autoridade à qual o pedido foi apresentado;

b) Os dados extraídos do formulário de pedido, referidos no ponto 4 do artigo 9.o;

c) Fotografias;

d) Os dados introduzidos relativos a qualquer visto emitido, recusado, anulado, revogado ou cuja validade tenha sido prorrogada ►M1 ————— ◄ , ou relativos a pedidos cuja análise foi sobrestada, referidos nos artigos 10.o a 14.o

3. Caso a pessoa seja titular de um visto, as autoridades competentes têm acesso ao VIS em primeiro lugar nos termos dos artigos 18.o ou 19.o

Artigo 21.o

Acesso aos dados para efeitos da determinação da responsabilidade pelos pedidos de asilo

1. As autoridades competentes em matéria de asilo têm acesso ao sistema para efectuar pesquisas com as impressões digitais do requerente de asilo, unicamente para efeitos de determinação do Estado-Membro responsável pela análise de um pedido de asilo, nos termos dos artigos 9.o e 21.o do Regulamento (CE) n.o 343/2003.

Caso as impressões digitais dessa pessoa não possam ser usadas ou a pesquisa falhe, a pesquisa é efectuada com os dados referidos nas alíneas a) e/ou c) do ponto 4 do artigo 9.o; esta pesquisa pode ser efectuada em combinação com os dados referidos na alínea b) do ponto 4 do artigo 9.o

2. Se a pesquisa com os dados enumerados no n.o 1 revelar que um visto emitido e cuja validade termine no máximo seis meses antes da data do pedido de asilo e/ou que um visto prorrogado até uma data de validade de seis meses no máximo antes da data do pedido de asilo se encontram registados no VIS, a autoridade competente em matéria de asilo é autorizada a consultar os seguintes dados do processo de requerimento, e no que se refere aos dados enumerados na alínea g), do cônjuge e dos filhos, nos termos do n.o 4 do artigo 8.o, unicamente com o objectivo referido no n.o 1:

a) O número do pedido e a autoridade que emitiu ou prorrogou o visto, e se a autoridade o emitiu em nome de outro Estado-Membro;

b) Os dados extraídos do formulário de pedido, referidos nas alíneas a) e b) do ponto 4 do artigo 9.o;

c) O tipo de visto;

d) O período de validade do visto;

e) A duração prevista da estada;

f) Fotografias;

g) Os dados referidos nas alíneas a) e b) do ponto 4 do artigo 9.o do(s) processo(s) de requerimento de visto associado(s), relativos ao cônjuge e filhos.

3. A consulta do VIS nos termos dos n.os 1 e 2 do presente artigo é efectuada apenas pelas autoridades nacionais designadas referidas no n.o 6 do artigo 21.o do Regulamento (CE) n.o 343/2003.

Artigo 22.o

Acesso aos dados para efeitos de análise de um pedido de asilo

1. Ao abrigo do artigo 21.o do Regulamento (CE) n.o 343/2003, as autoridades competentes em matéria de asilo têm acesso ao sistema para efectuar pesquisas com as impressões digitais do requerente de asilo, unicamente para efeitos de análise de um pedido de asilo.

Caso as impressões digitais dessa pessoa não possam ser usadas ou a pesquisa falhe, a pesquisa é efectuada com os dados referidos nas alíneas a) e/ou c) do ponto 4 do artigo 9.o; esta pesquisa pode ser efectuada em combinação com os dados referidos na alínea b) do ponto 4 do artigo 9.o

2. Se a pesquisa com os dados enumerados no n.o 1 revelar que um visto emitido se encontra registado no VIS, a autoridade competente em matéria de asilo é autorizada a consultar os seguintes dados do processo de requerimento de visto e do(s) processo(s) de requerimento de visto associado(s) do requerente, nos termos do n.o 3 do artigo 8.o, e, no que se refere aos dados enumerados na alínea e) do cônjuge e dos filhos, nos termos do n.o 4 do artigo 8.o, unicamente com a finalidade referida no n.o 1:

a) O número do pedido;

b) Os dados extraídos do formulário de pedido, referidos nas alíneas a), b) e c) do ponto 4 do artigo 9.o;

c) Fotografias;

d) Os dados introduzidos relativos a qualquer visto emitido, anulado, revogado ou cuja validade foi prorrogada ►M1 ————— ◄ , referidos nos artigos 10.o, 13.o e 14.o;

e) Os dados referidos nas alíneas a) e b) do ponto 4 do artigo 9.o do(s) processo(s) de requerimento de visto associado(s), relativos ao cônjuge e filhos.

3. A consulta do VIS nos termos dos n.os 1 e 2 do presente artigo apenas é efectuada pelas autoridades nacionais designadas referidas no n.o 6 do artigo 21.o do Regulamento (CE) n.o 343/2003.







CAPÍTULO IV

CONSERVAÇÃO E ALTERAÇÃO DOS DADOS

Artigo 23.o

Período de conservação dos dados

1. Cada processo de requerimento de visto é conservado no VIS durante um período máximo de cinco anos, sem prejuízo do apagamento de dados referido nos artigos 24.o e 25.o e da conservação dos registos prevista no artigo 34.o

Esse período tem início:

a) Na data de termo de validade do visto, no caso de ter sido emitido um visto;

b) Na nova data de termo de validade do visto, em caso de prorrogação de um visto;

c) Na data da criação do processo de requerimento de visto no VIS, no caso de o pedido ter sido retirado, arquivado ou sobrestado;

d) Na data em que a autoridade responsável pelos vistos tomou a decisão de recusar, anular, ►M1 ————— ◄ ou revogar o visto.

2. No termo do período referido no n.o 1, o VIS apaga automaticamente o processo de requerimento de visto e as ligações ao mesmo, referidas nos n.os 3 e 4 do artigo 8.o

Artigo 24.o

Alteração de dados

1. Só o Estado-Membro responsável está habilitado a alterar os dados que transmitiu ao VIS, corrigindo-os ou apagando-os.

2. Se um Estado-Membro dispuser de elementos que sugiram que os dados tratados no VIS são inexactos ou que o seu tratamento no VIS é contrário ao presente regulamento, informa imediatamente o Estado-Membro responsável. Essa mensagem pode ser transmitida através da infra-estrutura do VIS.

3. O Estado-Membro responsável verifica os dados em causa e, se necessário, procede imediatamente à sua rectificação ou apagamento.

Artigo 25.o

Apagamento antecipado de dados

1. Caso, antes do termo do período referido no n.o 1 do artigo 23.o, um requerente tenha adquirido a nacionalidade de um Estado-Membro, o processo de requerimento de visto e as ligações referidas nos n.os 3 e 4 do artigo 8.o relacionados com esse requerente são apagados sem demora do VIS pelo Estado-Membro que criou o respectivo processo de requerimento de visto e ligações.

2. Cada Estado-Membro deve informar sem demora o Estado-Membro responsável no caso de um requerente ter adquirido a sua nacionalidade. Essa mensagem pode ser transmitida através da infra-estrutura do VIS.

3. Se a recusa de visto for anulada por um tribunal ou instância de recurso, o Estado-Membro que recusou o visto apaga sem demora os dados referidos no artigo 12.o, logo que transitar em julgado a decisão de anulação da recusa de visto.







CAPÍTULO V

FUNCIONAMENTO E RESPONSABILIDADES

Artigo 26.o

Gestão operacional

1. Após um período transitório, uma autoridade de gestão («autoridade de gestão»), financiada pelo orçamento geral da União Europeia, é responsável pela gestão operacional do VIS Central e das Interfaces Nacionais. A autoridade de gestão deve assegurar que, em cooperação com os Estados-Membros, o VIS Central e as Interfaces Nacionais recorram permanentemente à melhor tecnologia disponível e sejam sujeitas a uma análise de custo-benefício.

2. A autoridade de gestão é ainda responsável pelas seguintes tarefas relacionadas com a infra-estrutura de comunicação entre o VIS Central e as Interfaces Nacionais:

a) Supervisão;

b) Segurança;

c) Coordenação das relações entre os Estados-Membros e o fornecedor.

3. A Comissão é responsável por todas as outras tarefas relacionadas com a infra-estrutura de comunicação entre o VIS Central e as Interfaces Nacionais, em especial:

a) Tarefas relativas à execução do orçamento;

b) Aquisição e renovação;

c) Questões contratuais.

▼M3

3-A. A partir de 30 de junho de 2018, a autoridade de gestão é responsável pelas tarefas referidas no n.o 3.

▼B

4. Durante um período transitório antes de a autoridade de gestão assumiras suas responsabilidades, a Comissão é responsável pela gestão operacional do VIS. A Comissão pode delegar essa gestão, assim como as tarefas relacionadas com a execução do orçamento, nos termos do Regulamento (CE, Euratom) n.o 1605/2002 do Conselho, de 25 de Junho de 2002, que institui o Regulamento Financeiro aplicável ao orçamento geral das Comunidades Europeias ( 10 ), em organismos nacionais do sector público de dois Estados-Membros diferentes.

5. Cada organismo nacional do sector público a que se refere o n.o 4 deve obedecer aos seguintes critérios de selecção:

a) Demonstrar ter uma longa experiência para gerir um sistema de informação de grande escala;

b) Possuir sólidos conhecimentos especializados quanto ao funcionamento e aos requisitos de segurança de um sistema de informação de grande escala;

c) Dispor de recursos humanos suficientes e experientes, que reúnam os conhecimentos profissionais especializados e as aptidões linguísticas adaptados ao trabalho num ambiente de cooperação internacional como os requeridos pelo VIS;

d) Dispor de uma infra-estrutura de instalações seguras e feitas por medida capaz, nomeadamente, de salvaguardar e garantir o funcionamento contínuo de sistemas de informação de grande escala; e ainda

e) Trabalhar num ambiente administrativo que lhe permita desempenhar as suas funções de forma adequada e evitar qualquer conflito de interesses.

6. Antes de proceder a qualquer delegação nos termos do n.o 4 e, de seguida, periodicamente, a Comissão deve informar o Parlamento Europeu e o Conselho sobre as condições da delegação, o âmbito exacto dessa delegação e os organismos nos quais foram delegadas as funções.

7. No caso de a Comissão delegar a sua responsabilidade durante o período de transição, nos termos do n.o 4, deve certificar-se de que essa delegação respeita integralmente os limites estabelecidos pelo sistema institucional definido no Tratado. Deve assegurar, nomeadamente, que essa delegação não tem repercussões negativas em relação a qualquer mecanismo de controlo eficaz, instituído ao abrigo do direito comunitário, quer se trate do Tribunal de Justiça, quer do Tribunal de Contas, quer da Autoridade Europeia para a Protecção de Dados.

8. A gestão operacional do VIS engloba todas as tarefas necessárias para assegurar o funcionamento do VIS, 24 horas por dia e sete dias por semana, em conformidade com o presente regulamento, em especial o trabalho de manutenção e as adaptações técnicas necessárias para garantir que o sistema funcione a um nível satisfatório de qualidade operacional, em particular no que respeita ao tempo requerido para efeitos de interrogação da base de dados central pelos postos consulares, o que deveria ter uma duração tão breve quanto possível.

9. Sem prejuízo do artigo 17.o do Estatuto dos Funcionários das Comunidades Europeias, estabelecido pelo Regulamento (CEE, Euratom, CECA) n.o 259/68 ( 11 ), a autoridade de gestão deve aplicar regras de sigilo profissional adequadas ou outras obrigações de confidencialidade equivalentes a todo o seu pessoal que tenha de trabalhar com dados do VIS. Este dever mantém-se depois de essas pessoas cessarem funções ou o vínculo, ou após a cessação das suas actividades.

Artigo 27.o

Localização do Sistema Central de Informação sobre Vistos

O VIS Central principal, que executa atribuições de supervisão técnica e de administração, está sedeado em Estrasburgo (França) e o VIS Central de salvaguarda, capaz de assegurar todas as funcionalidades do VIS Central principal em caso de falha deste último, está sedeado em Sankt Johann im Pongau (Áustria).

Artigo 28.o

Relação com os Sistemas Nacionais

1. O VIS é ligado ao Sistema Nacional de cada Estado-Membro através da Interface Nacional no Estado-Membro em causa.

2. Cada Estado-Membro designa uma autoridade nacional, que autoriza o acesso ao VIS das autoridades competentes referidas nos n.os 1 e 2 do artigo 6.o e estabelece a ligação entre essa autoridade nacional e a Interface Nacional.

3. Cada Estado-Membro aplica procedimentos automatizados de tratamento de dados.

4. Cada Estado-Membro é responsável:

a) Pelo desenvolvimento do Sistema Nacional e/ou pela sua adaptação ao VIS, nos termos do n.o 2 do artigo 2.o da Decisão 2004/512/CE;

b) Pela organização, gestão, funcionamento e manutenção do seu Sistema Nacional;

c) Pela gestão e o regime de acesso ao VIS do pessoal devidamente autorizado das autoridades nacionais competentes, nos termos do presente regulamento, bem como pela criação e actualização regular de uma lista do pessoal e seus perfis;

d) Pelos custos incorridos pelos Sistemas Nacionais e pelos custos resultantes da ligação desses sistemas à Interface Nacional, incluindo os custos de investimento e de funcionamento da infra-estrutura de comunicação entre a Interface Nacional e o Sistema Nacional.

5. Antes de ser autorizado a proceder ao tratamento dos dados do VIS, o pessoal das autoridades que tenham direito de acesso ao VIS deve receber uma formação adequada sobre as regras aplicáveis à segurança e protecção de dados e ser informado de todas as infracções e sanções penais relevantes.

Artigo 29.o

Responsabilidade pela utilização dos dados

1. Cada Estado-Membro assegura a legalidade do tratamento dos dados, em especial que apenas o pessoal devidamente autorizado tenha acesso aos dados tratados no VIS para a execução das suas tarefas em conformidade com o presente regulamento. O Estado-Membro responsável assegura nomeadamente que:

a) Os dados são recolhidos legalmente;

b) Os dados são transmitidos legalmente ao VIS;

c) Os dados são exactos e actualizados aquando da sua transmissão ao VIS.

2. A autoridade de gestão assegura que o VIS é gerido em conformidade com o presente regulamento e as suas regras de execução referidas no n.o 2 do artigo 45.o Em especial, a autoridade de gestão:

a) Toma as medidas necessárias para assegurar a segurança do VIS Central e da infra-estrutura de comunicação entre este sistema e as Interfaces Nacionais, sem prejuízo das responsabilidades de cada Estado-Membro;

b) Assegura que apenas o pessoal devidamente autorizado tenha acesso aos dados tratados no VIS para efeitos da execução das tarefas da autoridade de gestão, em conformidade com o presente regulamento.

3. A autoridade de gestão informa o Parlamento Europeu, o Conselho e a Comissão das medidas que tomar em aplicação do n.o 2.

Artigo 30.o

Manutenção de dados do VIS nos ficheiros nacionais

1. Os dados extraídos do VIS apenas podem ser conservados nos ficheiros nacionais quando necessário para um caso individual, em conformidade com a finalidade do VIS e em conformidade com as disposições legais aplicáveis, nomeadamente as relativas à protecção de dados, e por um período não superior ao necessário nesse caso individual.

2. O disposto no n.o 1 não prejudica o direito de um Estado-Membro conservar nos seus ficheiros nacionais dados introduzidos no VIS por esse Estado-Membro.

3. Qualquer utilização dos dados não conforme com os n.os 1 e 2 é considerada utilização abusiva nos termos do direito interno de cada Estado-Membro.

Artigo 31.o

Comunicação de dados a países terceiros ou organizações internacionais

1. Os dados objecto de tratamento no VIS ao abrigo do presente regulamento não devem ser transferidos para países terceiros ou organizações internacionais nem ser a estes disponibilizados.

2. Em derrogação do disposto no n.o 1, os dados referidos nas alíneas a), b), c), k) e m) do ponto 4 do artigo 9.o podem ser transferidos para países terceiros ou organizações internacionais constantes do anexo ou ser-lhes disponibilizados, se necessário em casos individuais para efeitos de comprovação da identidade de nacionais de países terceiros, incluindo para efeitos de regresso, apenas quando se encontrem preenchidas as seguintes condições:

a) A Comissão tiver aprovado uma decisão relativa à adequada protecção dos dados pessoais nesse país terceiro, nos termos do n.o 6 do artigo 25.o da Directiva 95/46/CE, ou estiver em vigor um acordo de readmissão entre a Comunidade e esse país terceiro, ou forem aplicáveis as disposições da alínea d) do n.o 1 do artigo 26.o da Directiva 95/46/CE;

b) O país terceiro ou a organização internacional concordar quanto à utilização dos dados exclusivamente para as finalidades com que tiverem sido transmitidos;

c) Os dados sejam transferidos ou disponibilizados em conformidade com as disposições relevantes do direito comunitário, em particular os acordos de readmissão, e com o direito interno do Estado-Membro que transferiu ou disponibilizou os dados, incluindo as disposições jurídicas relevantes em matéria de segurança dos dados e protecção dos dados; e

d) O(s) Estado(s)-Membro(s) que introduziu/introduziram os dados no VIS tiver(em) dado o seu consentimento.

3. Essas transferências de dados pessoais para países terceiros ou organizações internacionais não afectam os direitos dos refugiados e dos requerentes de protecção internacional, nomeadamente no que diz respeito à não-repulsão.

Artigo 32.o

Segurança dos dados

1. O Estado-Membro responsável assegura a segurança dos dados antes e durante a transmissão à Interface Nacional. Cada Estado-Membro assegura a segurança dos dados que receber do VIS.

2. Cada Estado-Membro aprova, em relação ao seu Sistema Nacional, as medidas necessárias, incluindo um plano de segurança, a fim de:

a) Proteger fisicamente os dados, nomeadamente através da elaboração de planos de emergência para proteger as infra-estruturas críticas;

b) Impedir o acesso de pessoas não autorizadas às instalações nacionais em que são realizadas as operações que incumbem ao Estado-Membro, em conformidade com os objectivos do VIS (controlo à entrada das instalações);

c) Impedir que suportes de dados possam ser lidos, copiados, alterados ou retirados sem autorização (controlo dos suportes de dados);

d) Impedir a introdução não autorizada de dados e a inspecção, a alteração ou o apagamento não autorizados de dados pessoais conservados (controlo do arquivamento de dados);

e) Impedir o tratamento não autorizado dos dados contidos no VIS e a alteração ou o apagamento não autorizados dos dados tratados no VIS (controlo da introdução de dados);

f) Assegurar que as pessoas autorizadas a aceder ao VIS só tenham acesso aos dados abrangidos pela sua autorização de acesso, através de identidades de utilizador pessoais e únicas e de modos de acesso confidenciais (controlo de acesso aos dados);

g) Assegurar que todas as autoridades com direito de acesso ao VIS criem perfis que descrevam as funções e responsabilidades das pessoas autorizadas a ter acesso, introduzir, actualizar, apagar e pesquisar os dados, e que coloquem esses perfis à disposição das autoridades nacionais de controlo referidas no artigo 41.o, sem demora e a pedido destas (perfis do pessoal);

h) Assegurar a possibilidade de verificar e determinar a que entidades podem ser transmitidos os dados pessoais por meio de equipamento de comunicação de dados (controlo da comunicação);

i) Assegurar a possibilidade de verificar e determinar quais os dados que foram tratados no VIS, em que momento, por quem e com que finalidade (controlo do registo de dados);

j) Impedir a leitura, a cópia, a alteração ou o apagamento não autorizados dos dados pessoais durante a transmissão dos dados para o VIS ou a partir deste, ou durante o transporte dos suportes de dados, designadamente por meio de técnicas de cifragem adequadas (controlo do transporte);

k) Fiscalizar a eficácia das medidas de segurança referidas no presente número e tomar as medidas organizativas necessárias relacionadas com o controlo interno, a fim de assegurar o cumprimento do disposto no presente regulamento (auditoria interna).

3. A autoridade de gestão deve tomar as medidas necessárias para garantir a consecução dos objectivos estabelecidos no n.o 2 relativamente ao funcionamento do VIS, incluindo a adopção de um plano de segurança.

Artigo 33.o

Responsabilidade

1. Qualquer pessoa ou qualquer Estado-Membro que tenha sofrido um dano em virtude de um tratamento ilícito ou de qualquer acto incompatível com o presente regulamento tem direito a ser indemnizado pelo dano sofrido pelo Estado-Membro responsável. Esse Estado-Membro é, total ou parcialmente, isento dessa responsabilidade se provar que o evento que deu origem ao dano não lhe é imputável.

2. Se o incumprimento por um Estado-Membro das obrigações que lhe incumbem por força do presente regulamento causar danos ao VIS, esse Estado-Membro é considerado responsável pelos danos, a menos que a autoridade de gestão ou outro Estado-Membro não tenha tomado medidas razoáveis para prevenir os danos ou para minimizar o seu impacto.

3. Os pedidos de indemnização a um Estado-Membro pelos danos referidos nos n.os 1 e 2 são regidos pelo direito interno do Estado-Membro requerido.

Artigo 34.o

Conservação de registos

▼M3

1. Os Estados-Membros e a autoridade de gestão conservam registos de todas as operações de tratamento de dados realizadas no VIS. Esses registos indicam:

a) O objetivo do acesso referido no artigo 6.o. n.o 1, e nos artigos 15.o a 22.o;

b) A data e a hora;

c) O tipo de dados transmitidos, como referido nos artigos 9.o a 14.o;

d) O tipo de dados utilizados para interrogação como referido no artigo 15.o, n.o 2, no artigo 17.o e no artigo 18.o, n.os 1 e 6, no artigo 19.o, n.o 1, no artigo 19.o-A, n.os 2 e 4, no artigo 20.o, n.o 1, no artigo 21.o, n.o 1, e no artigo 22.o, n.o 1; e

e) O nome da autoridade que introduziu ou extraiu os dados.

Além disso, cada Estado-Membro conserva registos do pessoal devidamente autorizado a introduzir ou a extrair os dados.

▼M3

1-A. No caso das operações enumeradas no artigo 17.o-A, é conservado um registo de cada operação de tratamento de dados realizada no VIS e no SES em conformidade com o presente artigo e com o artigo 46.o do Regulamento (UE) 2017/2226.

▼B

2. Estes registos só podem ser utilizados para controlar a legalidade do tratamento dos dados à luz da protecção de dados, bem como para garantir a segurança dos mesmos. Os registos devem ser protegidos por medidas adequadas contra o acesso não autorizado e apagados decorrido um período de um ano após o termo do período de conservação referido no n.o 1 do artigo 23.o, se não forem necessários para procedimentos de controlo que já tenham tido início.

Artigo 35.o

Autocontrolo

Os Estados-Membros asseguram que cada autoridade com direito de acesso aos dados do VIS toma as medidas necessárias para cumprir o disposto no presente regulamento e coopere, se necessário, com a autoridade nacional de controlo.

Artigo 36.o

Sanções

Os Estados-Membros tomam as medidas necessárias a fim de assegurar que a utilização abusiva dos dados introduzidos no VIS seja passível de sanções, incluindo sanções administrativas e/ou penais previstas no direito interno, que sejam efectivas, proporcionadas e dissuasivas.







CAPÍTULO VI

DIREITOS E FISCALIZAÇÃO EM MATÉRIA DE PROTECÇÃO DE DADOS

Artigo 37.o

Direito à informação

1. O Estado-Membro responsável fornece as seguintes informações aos requerentes e às pessoas referidas na alínea f) do ponto 4 do artigo 9.o:

a) A identidade do responsável pelo tratamento referido no n.o 4 do artigo 41.o, incluindo a forma de o contactar;

b) Os objectivos do tratamento de dados no VIS;

c) As categorias dos destinatários dos dados, incluindo as autoridades referidas no artigo 3.o;

d) O período de conservação dos dados;

e) O carácter obrigatório da recolha de dados para a análise do pedido;

f) A existência do direito de acesso aos dados relativos às pessoas em questão e do direito de solicitar a rectificação dos dados inexactos que lhes digam respeito ou o apagamento dos dados ilegalmente tratados que lhe digam respeito, incluindo o direito a serem informados sobre os procedimentos para o exercício de tais direitos e a forma de contactar as autoridades nacionais de controlo referidas no n.o 1 do artigo 41.o, que receberão as reclamações relativas à protecção dos dados pessoais.

2. As informações referidas no n.o 1 são fornecidas por escrito ao requerente aquando da recolha dos dados do formulário de pedido, das fotografias e das impressões digitais referidos nos pontos 4, 5 e 6 do artigo 9.o

3. As informações referidas no n.o 1 são fornecidas às pessoas referidas na alínea f) do ponto 4 do artigo 9.o nos formulários a assinar por essas pessoas, que comprovem o convite, a responsabilidade ou o compromisso de alojamento.

Na falta de um formulário assinado por essas pessoas, as referidas informações são fornecidas nos termos do artigo 11.o da Directiva 95/46/CE.

Artigo 38.o

Direito de acesso, de rectificação e de apagamento

1. Sem prejuízo da obrigação de fornecer outras informações em conformidade com a alínea a) do artigo 12.o da Directiva 95/46/CE, qualquer pessoa tem o direito de obter comunicação dos dados que lhe digam respeito registados no VIS, bem como da identidade do Estado-Membro que os transmitiu ao VIS. Este acesso aos dados só pode ser concedido por um Estado-Membro. Os Estados-Membros devem registar todos esses pedidos de acesso.

2. Qualquer pessoa pode solicitar que dados inexactos que lhe digam respeito sejam rectificados e que os dados registados ilegalmente sejam apagados. A rectificação e o apagamento devem ser efectuados imediatamente pelo Estado-Membro responsável, em conformidade com as suas leis, regulamentações e procedimentos.

3. Se o pedido referido no n.o 2 for feito a um Estado-Membro que não o Estado-Membro responsável, as autoridades do Estado-Membro às quais foi apresentado o pedido contactam as autoridades do Estado-Membro responsável dentro de um prazo de 14 dias. O Estado-Membro responsável verifica a exactidão dos dados e a legalidade do seu tratamento no VIS no prazo de um mês.

4. Se se verificar que os dados registados no VIS são inexactos ou foram registados ilegalmente, o Estado-Membro responsável procede à sua rectificação ou apagamento, nos termos do n.o 3 do artigo 24.o O Estado-Membro responsável confirma por escrito e sem demora à pessoa em causa que tomou as medidas necessárias para proceder à rectificação ou ao apagamento dos dados que lhe dizem respeito.

5. Se o Estado-Membro responsável não considerar que os dados registados no VIS são inexactos ou foram registados ilegalmente, comunica por escrito e sem demora à pessoa em causa as razões pelas quais não está disposto a rectificar ou a apagar os dados que lhe dizem respeito.

6. O Estado-Membro responsável fornece igualmente à pessoa em causa informações quanto às medidas que esta pode tomar caso não aceite a explicação fornecida, incluindo informações sobre a forma de propor uma acção ou de apresentar reclamação às autoridades competentes ou aos tribunais desse Estado-Membro, bem como sobre a eventual assistência, nomeadamente por parte das autoridades nacionais de controlo referidas no n.o 1 do artigo 41.o, de que pode beneficiar em conformidade com as leis, regulamentações e procedimentos desse Estado-Membro.

Artigo 39.o

Cooperação com vista a garantir os direitos relativos à protecção de dados

1. Os Estados-Membros cooperam activamente para que os direitos previstos nos n.os 2, 3 e 4 do artigo 38.o sejam garantidos.

2. Em cada Estado-Membro, a autoridade nacional de controlo assiste, a pedido, a pessoa em causa e presta-lhe aconselhamento no exercício do seu direito a obter a rectificação ou o apagamento dos dados que lhe dizem respeito, nos termos do n.o 4 do artigo 28.o da Directiva 95/46/CE.

3. A autoridade nacional de controlo do Estado-Membro responsável que transmitiu os dados e as autoridades nacionais de controlo dos Estados-Membros aos quais foi apresentado o pedido cooperam para este efeito.

Artigo 40.o

Vias de recurso

1. Em cada Estado-Membro, qualquer pessoa tem o direito de propor uma acção ou apresentar uma reclamação junto das autoridades ou tribunais competentes do Estado-Membro que lhe recusou o direito de acesso ou o direito de rectificação ou apagamento dos dados que lhe dizem respeito, previsto nos n.os 1 e 2 do artigo 38.o

2. A assistência das autoridades nacionais de controlo a que se refere o n.o 2 do artigo 39.o deve ser prestada durante todo o processo.

Artigo 41.o

Supervisão pela autoridade nacional de controlo

1. A autoridade ou as autoridades designadas em cada Estado-Membro e investidas dos poderes enumerados no artigo 28.o da Directiva 95/46/CE («autoridade nacional de controlo») fiscalizam com independência a legalidade do tratamento de dados pessoais, a que se refere o n.o 1 do artigo 5.o, incluindo a sua transmissão ao VIS e a partir deste, pelo Estado-Membro em causa.

2. A autoridade nacional de controlo providencia no sentido de que seja efectuada, no mínimo de quatro em quatro anos, uma auditoria das operações de tratamento de dados no Sistema Nacional, em conformidade com as normas internacionais de auditoria aplicáveis.

3. Os Estados-Membros asseguram que a autoridade nacional de controlo dispõe dos meios necessários para cumprir as funções que lhe são conferidas pelo presente regulamento.

4. No que diz respeito ao tratamento de dados pessoais no VIS, cada Estado-Membro designa a autoridade que é considerada como responsável pelo controlo, em conformidade com a alínea d) do artigo 2.o da Directiva 95/46/CE, e que tem a responsabilidade principal pelo tratamento dos dados por parte desse Estado-Membro. Cada Estado-Membro comunica o nome dessa autoridade à Comissão.

5. Cada Estado-Membro presta todas as informações solicitadas pelas autoridades nacionais de controlo e, em especial, informa-as das actividades exercidas em cumprimento do artigo 28.o e do n.o 1 do artigo 29.o, e permite-lhes o acesso às listas referidas na alínea c) do n.o 4 do artigo 28.o e aos seus registos referidos no artigo 34.o, bem como o acesso, a qualquer momento, a todas as suas instalações.

Artigo 42.o

Supervisão pela Autoridade Europeia para a Protecção de Dados

1. A Autoridade Europeia para a Protecção de Dados verifica que as actividades de tratamento de dados pessoais efectuadas pela autoridade de gestão sejam realizadas nos termos do presente regulamento. São aplicáveis em conformidade as funções e competências a que se referem os artigos 46.o e 47.o do Regulamento (CE) n.o 45/2001.

2. A Autoridade Europeia para a Protecção de Dados assegura que seja efectuada, no mínimo de quatro em quatro anos, uma auditoria das actividades de tratamento de dados pessoais empreendidas pela autoridade de gestão, em conformidade com as normas internacionais de auditoria aplicáveis. O relatório da auditoria é enviado ao Parlamento Europeu, ao Conselho, à autoridade de gestão, à Comissão e às autoridades nacionais de controlo. A autoridade de gestão tem a possibilidade de apresentar observações antes da aprovação do relatório.

3. A autoridade de gestão fornece as informações solicitadas pela Autoridade Europeia para a Protecção de Dados, concede-lhe acesso a todos os documentos e a todos os registos referidos no n.o 1 do artigo 34.o e permite-lhe o acesso, a qualquer momento, a todas as suas instalações.

Artigo 43.o

Cooperação entre as autoridades nacionais de controlo e a Autoridade Europeia para a Protecção de Dados

1. As autoridades nacionais de controlo e a Autoridade Europeia para a Protecção de Dados, agindo no âmbito das respectivas competências, cooperam activamente, no âmbito das suas responsabilidades, e asseguram a supervisão coordenada do VIS e dos Sistemas Nacionais.

2. Agindo no âmbito das respectivas competências, as autoridades nacionais de controlo e a Autoridade Europeia para a Protecção de Dados trocam entre si informações relevantes, assistem-se mutuamente na condução de auditorias e inspecções, analisam as dificuldades de interpretação ou aplicação do presente regulamento, estudam os problemas que possam colocar-se aquando do exercício do controlo independente ou por ocasião do exercício dos direitos da pessoa em causa, elaboram propostas harmonizadas tendo em vista encontrar soluções comuns para quaisquer eventuais problemas e promovem a consciencialização para os direitos em matéria de protecção de dados, na medida do necessário.

3. As autoridades nacionais de controlo e a Autoridade Europeia para a Protecção de Dados reúnem-se, para o efeito, pelo menos duas vezes por ano. As despesas e os serviços de apoio relativos a essas reuniões ficam a cargo da Autoridade Europeia para a Protecção de Dados. O regulamento interno é aprovado na primeira reunião. Os métodos de trabalho são definidos conjuntamente, em função das necessidades.

4. De dois em dois anos, é enviado ao Parlamento Europeu, ao Conselho, à Comissão e à autoridade de gestão um relatório conjunto de actividades. Esse relatório inclui um capítulo sobre cada Estado-Membro, elaborado pela autoridade nacional de controlo desse Estado-Membro.

Artigo 44.o

Protecção dos dados durante o período de transição

Caso a Comissão delegue noutro organismo ou organismos as suas responsabilidades durante o período de transição, nos termos do n.o 4 do artigo 26.o, deve assegurar que a Autoridade Europeia para a Protecção de Dados tenha o direito e a possibilidade de desempenhar cabalmente as suas funções, nomeadamente a possibilidade de efectuar verificações in loco e exercer quaisquer outras competências atribuídas à Autoridade Europeia para a Protecção de Dados pelo artigo 47.o do Regulamento (CE) n.o 45/2001.







CAPÍTULO VII

DISPOSIÇÕES FINAIS

Artigo 45.o

Execução pela Comissão

1. O VIS Central, a Interface Nacional de cada Estado-Membro e a infra-estrutura de comunicação entre o VIS Central e as Interfaces Nacionais são colocados em execução pela Comissão tão rapidamente quanto possível após a entrada em vigor do presente regulamento, incluindo as funcionalidades para o tratamento dos dados biométricos referidos na alínea c) do n.o 1 do artigo 5.o

2. As medidas necessárias à execução técnica do VIS Central, da Interface Nacional de cada Estado-Membro e da infra-estrutura de comunicação entre o Sistema Central e as Interfaces Nacionais são aprovadas nos termos do n.o 2 do artigo 49.o, designadamente:

a) Para introduzir os dados e ►C1 proceder à ligação dos pedidos ◄ nos termos do artigo 8.o;

b) Para ter acesso aos dados nos termos do artigo 15.o e dos artigos 17.o a 22.o;

c) Para alterar, apagar e apagar antecipadamente os dados nos termos dos artigos 23.o a 25.o;

d) Para manter e ter acesso aos registos nos termos do artigo 34.o;

e) Para dar execução ao mecanismo de consulta e aos procedimentos referidos no artigo 16.o

Artigo 46.o

Integração das funcionalidades técnicas da Rede de Consulta Schengen

O mecanismo de consulta referido no artigo 16.o substitui a Rede de Consulta Schengen a partir da data a determinar nos termos do n.o 3 do artigo 49.o, quando todos os Estados-Membros que utilizem a Rede de Consulta Schengen à data de entrada em vigor do presente regulamento tiverem notificado as disposições jurídicas e técnicas para utilização do VIS para efeitos de consulta, entre as autoridades centrais responsáveis em matéria de vistos, dos pedidos de visto nos termos do n.o 2 do artigo 17.o da Convenção Schengen.

Artigo 47.o

Início da transmissão

Cada Estado-Membro notifica à Comissão que aprovou as disposições técnicas e jurídicas necessárias para transmitir os dados referidos no n.o 1 do artigo 5.o ao VIS Central através da Interface Nacional.

Artigo 48.o

Entrada em funcionamento

1. A Comissão determina a data em que o VIS entra em funcionamento, quando:

a) Tiverem sido aprovadas as medidas previstas no n.o 2 do artigo 45.o;

b) A Comissão tiver declarado a conclusão com êxito de um ensaio circunstanciado do VIS, a realizar pela Comissão juntamente com os Estados-Membros;

c) No seguimento da validação das medidas técnicas, os Estados-Membros tiverem notificado à Comissão que aprovaram as disposições técnicas e jurídicas necessárias para recolher e transmitir ao VIS os dados referidos no n.o 1 do artigo 5.o, para ►C1 todos os pedidos ◄ na primeira região determinada segundo o n.o 4, nomeadamente as disposições para a recolha e/ou transmissão dos dados em nome de outro Estado-Membro.

2. A Comissão informa o Parlamento Europeu dos resultados do ensaio levado a efeito em aplicação da alínea b) do n.o 1.

3. Em todas as outras regiões, a Comissão determina a data a partir da qual se torna obrigatória a transmissão dos dados referidos no n.o 1 do artigo 5.o quando os Estados-Membros tiverem notificado à Comissão que aprovaram as necessárias disposições jurídicas e técnicas para recolher e transmitir ao VIS os dados referidos no n.o 1 do artigo 5.o, para ►C1 todos os pedidos ◄ na região em causa, nomeadamente as disposições para a recolha e/ou transmissão dos dados em nome de outro Estado-Membro. Antes dessa data, cada Estado-Membro pode iniciar o funcionamento em qualquer das regiões, logo que tenha notificado à Comissão que aprovou as necessárias disposições jurídicas e técnicas para recolher e transmitir ao VIS, pelo menos, os dados referidos nas alíneas a) e b) do n.o 1 do artigo 5.o

4. As regiões referidas nos n.os 1 e 3 são determinadas nos termos do n.o 3 do artigo 49.o Os critérios para a determinação destas regiões são o risco de imigração ilegal, as ameaças à segurança interna dos Estados-Membros e a viabilidade da recolha de dados biométricos em todos os locais da região.

5. A Comissão publica as datas do início de funcionamento em cada região no Jornal Oficial da União Europeia.

6. Nenhum Estado-Membro pode consultar os dados transmitidos ao VIS por outros Estados-Membros antes de o próprio ou outro Estado-Membro que o represente começar a introduzir dados nos termos dos n.os 1 e 3.

Artigo 49.o

Comité

1. A Comissão é assistida pelo comité criado pelo n.o 1 do artigo 51.o do Regulamento (CE) n.o 1987/2006 do Parlamento Europeu e do Conselho, de 20 de Dezembro de 2006, relativo ao estabelecimento, ao funcionamento e à utilização do Sistema de Informação de Schengen de segunda geração (SIS II) ( 12 ).

2. Sempre que se faça referência ao presente número, são aplicáveis os artigos 4.o e 7.o da Decisão 1999/468/CE.

O período previsto no n.o 3 do artigo 4.o da Decisão 1999/468/CE é de dois meses.

3. Sempre que se faça referência ao presente número, são aplicáveis os artigos 5.o e 7.o da Decisão 1999/468/CE.

O período previsto no n.o 6 do artigo 5.o da Decisão 1999/468/CE é de dois meses.

Artigo 50.o

Acompanhamento e avaliação

1. A autoridade de gestão assegura que sejam instituídos procedimentos para acompanhar o funcionamento do VIS relativamente aos objectivos fixados, em termos de resultados, custo-eficácia, segurança e qualidade do serviço.

2. Para efeitos de manutenção técnica, a autoridade de gestão tem acesso às informações necessárias respeitantes às operações de tratamento efectuadas no VIS.

3. Dois anos após a entrada em funcionamento do VIS e, posteriormente, de dois em dois anos, a autoridade de gestão apresenta um relatório ao Parlamento Europeu, ao Conselho e à Comissão sobre o funcionamento técnico do VIS, incluindo a sua segurança.

4. Três anos após a entrada em funcionamento do VIS e, posteriormente, de quatro em quatro anos, a Comissão apresenta uma avaliação global do VIS. Essa avaliação global deve incluir uma análise dos resultados alcançados relativamente aos objectivos fixados e uma avaliação sobre se os princípios de base continuam a ser válidos, a aplicação do presente regulamento em relação ao VIS, a segurança do VIS, a utilização feita das disposições referidas no artigo 31.o, bem como as implicações para o funcionamento futuro. A Comissão transmite a avaliação ao Parlamento Europeu e ao Conselho.

5. Antes de expirados os períodos referidos no n.o 2 do artigo 18.o, a Comissão informa sobre os progressos técnicos registados no respeitante ao uso das impressões digitais nas fronteiras externas, bem como sobre as respectivas implicações em termos de duração das pesquisas através do número da vinheta autocolante em combinação com a verificação das impressões digitais do titular do visto, incluindo sobre a questão de saber se a duração esperada dessa pesquisa implica um tempo de espera excessivo nos pontos de passagem das fronteiras. A Comissão deve transmitir a avaliação ao Parlamento Europeu e ao Conselho. Com base nessa avaliação, o Parlamento Europeu ou o Conselho pode convidar a Comissão a propor, se necessário, alterações adequadas ao presente regulamento.

6. Os Estados-Membros devem fornecer à autoridade de gestão e à Comissão as informações necessárias para a elaboração dos relatórios referidos nos n.os 3, 4 e 5.

7. A autoridade de gestão deve fornecer à Comissão as informações necessárias para a realização da avaliação global a que se refere o n.o 4.

8. Durante o período transitório que decorre antes de a autoridade de gestão assumir as suas responsabilidades, a Comissão é responsável pela elaboração e apresentação dos relatórios referidos no n.o 3.

Artigo 51.o

Entrada em vigor e aplicação

1. O presente regulamento entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia.

2. O presente regulamento é aplicável a partir da data referida no n.o 1 do artigo 48.o

3. Os artigos 26.o, 27.o, 32.o e 45.o, os n.os 1, 2 e 4 do artigo 48.o e o artigo 49.o são aplicáveis a partir de 2 de Setembro de 2008.

4. Durante o período de transição referido no n.o 4 do artigo 26.o, as referências do presente regulamento à autoridade de gestão entendem-se feitas à Comissão.

O presente regulamento é obrigatório em todos os seus elementos e directamente aplicável nos Estados-Membros, em conformidade com o Tratado que institui a Comunidade Europeia.









ANEXO

Lista das organizações internacionais a que se refere o n.o 2 do artigo 31.o

1. Organizações da ONU (como o ACNUR);

2. Organização Internacional para as Migrações (OIM);

3. O Comité Internacional da Cruz Vermelha.