02007D0533 — PT — 28.12.2020 — 004.001

Este texto constitui um instrumento de documentação e não tem qualquer efeito jurídico. As Instituições da União não assumem qualquer responsabilidade pelo respetivo conteúdo. As versões dos atos relevantes que fazem fé, incluindo os respetivos preâmbulos, são as publicadas no Jornal Oficial da União Europeia e encontram-se disponíveis no EUR-Lex. É possível aceder diretamente a esses textos oficiais através das ligações incluídas no presente documento

Alterada por:





Retificada por:









▼B

DECISÃO 2007/533/JAI DO CONSELHO

de 12 de Junho de 2007

relativa ao estabelecimento, ao funcionamento e à utilização do Sistema de Informação Schengen de segunda geração (SIS II)







CAPÍTULO I

DISPOSIÇÕES GERAIS

Artigo 1.o

Estabelecimento e objectivo geral do SIS II

1. É criado o Sistema de Informação Schengen de segunda geração («SIS II»).

2. O SIS II tem por objectivo, de acordo com o disposto na presente decisão, assegurar um elevado nível de segurança no espaço de liberdade, segurança e justiça da União Europeia, incluindo a manutenção da segurança pública e da ordem pública e a salvaguarda da segurança no território dos Estados-Membros, bem como aplicar as disposições do título IV da parte III do Tratado CE relativas à circulação das pessoas nos seus territórios, com base nas informações transmitidas por este sistema.

Artigo 2.o

Âmbito de aplicação

1. A presente decisão define as condições e os procedimentos a aplicar à introdução e ao tratamento no SIS II de indicações relativas a pessoas e objectos, e ao intercâmbio de informações suplementares e de dados suplementares para efeitos da cooperação policial e judiciária em matéria penal.

2. A presente decisão também inclui disposições sobre a arquitectura técnica do SIS II, as responsabilidades dos Estados-Membros e da autoridade de gestão a que se refere o artigo 15. o , as regras gerais de tratamento de dados e os direitos das pessoas interessadas, bem como em matéria de responsabilidade.

Artigo 3.o

Definições

1. Para efeitos da presente decisão, entende-se por: a) «Indicação», um conjunto de dados inseridos no SIS II para permitir que as autoridades competentes procedam à identificação de uma pessoa com vista à tomada de medidas específicas; b) «Informações suplementares», as informações não armazenadas no SIS II, mas ligadas a indicações introduzidas no SIS II, cujo intercâmbio é efectuado: i) para permitir que os Estados-Membros se consultem ou informem mutuamente por ocasião da introdução de uma indicação, ii) na sequência de uma resposta positiva, tendo em vista tomar as medidas adequadas, iii) quando não for possível tomar as medidas necessárias, iv) para efeitos da qualidade dos dados do SIS II, v) para efeitos da compatibilidade e prioridade das indicações, vi) para efeitos dos direitos de acesso; c) «Dados suplementares», os dados armazenados no SIS II e ligados a indicações introduzidas no SIS II, que devem estar imediatamente à disposição das autoridades competentes caso, na sequência de consultas do sistema, sejam localizadas pessoas relativamente às quais tinham sido introduzidos dados no SIS II; d) «Dados pessoais», qualquer informação relativa a uma pessoa singular identificada ou identificável («pessoa com dados»). Uma pessoa identificável é uma pessoa que pode ser identificada, de forma directa ou indirecta; e) «Tratamento de dados pessoais» («tratamento»), qualquer operação ou conjunto de operações efectuadas sobre dados pessoais, com ou sem meios automatizados, tais como a recolha, o registo, a organização, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, o alinhamento ou combinação, o bloqueio, o apagamento ou a destruição.

2. Qualquer referência na presente decisão às disposições da Decisão-Quadro 2002/584/JAI deve ser interpretada de modo a incluir as disposições correspondentes dos acordos celebrados entre a União Europeia e países terceiros com base nos artigos 24. o e 38. o do Tratado UE para efeitos de entrega de pessoas com base num mandado de detenção que prevejam a transmissão desse mandado de detenção através do Sistema de Informação Schengen.

Artigo 4.o

Arquitectura técnica e modos de funcionamento do SIS II

1. O SIS II é composto por: a) Um sistema central («SIS II Central») composto por: — uma função de apoio técnico («CS-SIS») que contém uma base de dados («base de dados SIS II»), — uma interface nacional uniforme («NI-SIS»); b) Um sistema nacional («N.SIS II») em cada Estado-Membro, constituído pelos sistemas de dados nacionais que comunicam com o SIS II Central; cada N.SIS II pode conter um ficheiro de dados («cópia nacional») que constitua a cópia integral ou parcial da base de dados do SIS II; c) Uma infra-estrutura de comunicação entre o CS-SIS e os NI-SIS («infra-estrutura de comunicação») que proporcione uma rede virtual cifrada dedicada aos dados SIS II e o intercâmbio de dados entre os gabinetes Sirene a que se refere o n.o 2 do artigo 7.o

2. Os dados do SIS II são introduzidos, actualizados, apagados e consultados através dos diversos sistemas N.SIS II. É disponibilizada uma cópia nacional, destinada a consulta automatizada no território de cada um dos Estados-Membros que utilizem tais cópias. Não é possível consultar os ficheiros de dados dos N.SIS II de outros Estados-Membros.

3. O CS-SIS, com funções de supervisão técnica e administração, está sedeado em Estrasburgo (França) e o CS-SIS de salvaguarda, capaz de assegurar todas as funcionalidades do CS-SIS principal em caso de falha deste último, está sedeado em Sankt Johann im Pongau (Áustria).

4. O CS-SIS presta os serviços necessários para a introdução e tratamento de dados no SIS II, incluindo a consulta da base de dados do SIS II. Para os Estados-Membros que utilizem uma cópia nacional, o CS-SIS assegura: a) A actualização em linha das cópias nacionais; b) A sincronização e a coerência entre as cópias nacionais e a base de dados SIS II; c) As operações de inicialização e restauro das cópias nacionais.

Artigo 5.o

Custos

1. Os custos decorrentes da instalação, funcionamento e manutenção do SIS II Central e da infra-estrutura de comunicação são suportados pelo orçamento geral da União Europeia.

2. Estes custos incluem o trabalho efectuado pelo CS-SIS para assegurar a prestação dos serviços referidos no n. o 4 do artigo 4. o

3. Os custos de instalação, funcionamento e manutenção de cada N.SIS II são suportados pelo respectivo Estado-Membro.







CAPÍTULO II

RESPONSABILIDADES DOS ESTADOS-MEMBROS

▼M2

Artigo 6.o

Sistemas nacionais

1. Cada Estado-Membro é responsável pela instalação, funcionamento, manutenção e desenvolvimento ulterior do respetivo N.SIS II e pela sua ligação à NI-SIS.

2. Cada Estado-Membro é responsável por assegurar a disponibilidade ininterrupta dos dados do SIS II aos utilizadores finais.

▼B

Artigo 7.o

Serviço N.SIS II e Gabinete Sirene

1. Cada Estado-Membro designa uma autoridade («Serviço N.SIS II») que é o principal responsável pelo seu N.SIS II. A referida autoridade é responsável pelo bom funcionamento e segurança do N.SIS II, assegura o acesso das autoridades competentes ao SIS II e toma as medidas adequadas para assegurar o cumprimento das disposições da presente decisão. Cada Estado-Membro transmite as suas indicações por intermédio do seu serviço N.SIS II.

2. Cada Estado-Membro designa a autoridade que assegura o intercâmbio de todas as informações suplementares («Gabinete Sirene») nos termos do disposto no Manual Sirene a que se refere o artigo 8.o Estes gabinetes coordenam igualmente a verificação da qualidade das informações introduzidas no SIS II. Para esse efeito, têm acesso aos dados tratados no SIS II.

3. Os Estados-Membros comunicam à autoridade de gestão o nome do seu Serviço N.SIS II e do seu Gabinete Sirene. Essa autoridade de gestão publica uma lista com as referidas designações, juntamente com a lista a que se refere o n. o 8 do artigo 46. o

Artigo 8.o

Intercâmbio de informações suplementares

1. O intercâmbio de informações suplementares é efectuado nos termos do disposto num manual designado «Manual Sirene», e através da infra-estrutura de comunicação. Caso a infra-estrutura de comunicação não esteja disponível, os Estados-Membros podem usar outros meios técnicos com a segurança adequada para o intercâmbio de informações suplementares.

2. As informações suplementares são utilizadas apenas para os fins para que foram transmitidas.

3. Os pedidos de informações suplementares feitos por outros Estados-Membros são tratados o mais rapidamente possível.

4. São aprovadas nos termos do artigo 67. o , no Manual Sirene, regras pormenorizadas para o intercâmbio de informações suplementares, sem prejuízo do disposto no instrumento que cria a autoridade de gestão.

Artigo 9.o

Conformidade técnica

1. A fim de permitir uma transmissão rápida e eficaz dos dados, cada Estado-Membro, ao criar o seu N.SIS II, procede em conformidade com os protocolos e processos técnicos estabelecidos para assegurar a compatibilidade do seu N.SIS II com o CS-SIS. Estes protocolos e processos são estabelecidos nos termos do artigo 67. o , sem prejuízo do disposto no instrumento que cria a autoridade de gestão.

2. Os Estados-Membros que utilizarem uma cópia nacional devem assegurar, através dos serviços prestados pelo CS-SIS, que os dados armazenados nessa cópia sejam idênticos e coerentes com a base de dados do SIS II, mediante as actualizações automáticas referidas no n. o 4 do artigo 4. o , e que qualquer consulta da sua cópia nacional produza um resultado equivalente ao de uma consulta da base de dados SIS II.

Artigo 10.o

Segurança — Estados-Membros

1. Cada Estado-Membro adopta, relativamente ao seu N.SIS II, as medidas necessárias, incluindo um plano de segurança, para: a) Proteger fisicamente os dados, inclusive elaborando planos de emergência para proteger as infra-estruturas essenciais; b) Impedir o acesso de qualquer pessoa não autorizada às instalações utilizadas para o tratamento de dados pessoais (controlo da entrada nas instalações); c) Impedir que suportes de dados possam ser lidos, copiados, alterados ou retirados sem autorização (controlo dos suportes de dados); d) Impedir a introdução não autorizada de dados, bem como qualquer inspecção, alteração ou supressão não autorizadas de dados pessoais armazenados (controlo da conservação); e) Impedir que sistemas automatizados de tratamento de dados possam ser utilizados por pessoas não autorizadas por meio de equipamento de transmissão de dados (controlo da utilização); f) Garantir que as pessoas autorizadas a utilizar um sistema automatizado de tratamento de dados só tenham acesso aos dados abrangidos pela sua autorização de acesso através de identidades de utilizador pessoais e únicas e de modos de acesso confidenciais (controlo do acesso aos dados); g) Garantir que todas as autoridades com direito de acesso ao SIS II ou às instalações de tratamento de dados criem perfis que descrevam as funções e responsabilidades das pessoas autorizadas a ter acesso, introduzir, actualizar, suprimir e consultar os dados, e ponham esses perfis à disposição das autoridades nacionais de supervisão a que se refere o artigo 60.o sem demora e a pedido destas (perfis do pessoal); h) Garantir a possibilidade de verificar e determinar a que entidades podem ser transmitidos os dados pessoais por meio de equipamento de transmissão de dados (controlo da transmissão); i) Garantir que se possa verificar e determinar a posteriori quais os dados pessoais introduzidos nos sistemas automatizados de tratamento de dados, quando, por quem e com que finalidade (controlo da introdução); j) Impedir, designadamente por meio de técnicas de cifragem adequadas, que os dados possam ser lidos, copiados, alterados ou suprimidos sem autorização durante a transmissão de dados pessoais ou o transporte dos suportes de dados (controlo do transporte); k) Controlar a eficácia das medidas de segurança referidas no presente número e tomar as medidas organizativas necessárias relacionadas com o controlo interno de forma a assegurar a conformidade com a presente decisão (auto-auditoria).

2. Os Estados-Membros tomam medidas equivalentes às referidas no n. o 1 no que respeita à segurança em matéria de intercâmbio de informações suplementares.

▼M2

Artigo 11.o

Confidencialidade — Estados-Membros

1. Cada Estado-Membro deve aplicar as suas regras de sigilo profissional ou outros deveres de confidencialidade equivalentes a todas as pessoas e entidades que tenham de trabalhar com dados do SIS II e informações suplementares, nos termos da sua legislação nacional. Esta obrigação mantém-se depois de essas pessoas cessarem funções ou deixarem o emprego, ou após a cessação das atividades dessas entidades.

2. Se cooperar com contratantes externos em qualquer função relacionada com o SIS II, um Estado-Membro acompanha de perto as atividades do contratante para assegurar o cumprimento de todas as disposições da presente decisão, em especial, as relativas à segurança, à confidencialidade e à proteção de dados.

3. A gestão operacional do N.SIS II ou de quaisquer cópias técnicas não pode ser confiada a empresas privadas ou organizações privadas.

▼B

Artigo 12.o

Manutenção de registos a nível nacional

1. Os Estados-Membros que não utilizem cópias nacionais devem garantir que todos os acessos e todos os intercâmbios de dados pessoais no âmbito do seu CS-SIS fiquem registados no N.SIS II, a fim de verificar a legalidade da consulta e a legalidade do tratamento de dados, proceder ao auto-controlo e assegurar o bom funcionamento do N.SIS II, bem como a integridade e a segurança dos dados.

2. Os Estados-Membros que utilizem cópias nacionais devem garantir que todos os acessos e intercâmbios de dados do SIS II fiquem registados para os fins descritos no n. o 1. Tal não se aplica aos processos a que se refere o n. o 4 do artigo 4. o

3. Os registos contêm, em especial, o historial das indicações, a data e a hora da transmissão dos dados, os dados utilizados para proceder a uma consulta, a referência aos dados transmitidos e os nomes da autoridade competente e da pessoa responsável pelo tratamento dos dados.

4. Os registos só podem ser utilizados para os fins descritos nos n. os 1 e 2 e devem ser apagados no mínimo um ano e no máximo três anos após a sua criação. Os registos que incluam o historial das indicações devem ser apagados um a três anos após a supressão das indicações.

5. Os registos podem ser mantidos por um período mais longo, se forem necessários para procedimentos de verificação já em curso.

6. As autoridades nacionais competentes encarregadas de verificar se a consulta é legal ou não, verificando a legalidade do tratamento de dados, procedendo ao auto-controlo e assegurando o bom funcionamento do N.SIS II e a integridade e segurança dos dados, têm acesso a estes registos, nos limites da sua competência e a seu pedido, para efeitos de assegurar o cumprimento das suas funções.

Artigo 13.o

Auto-controlo

Os Estados-Membros asseguram que cada autoridade com direito de acesso aos dados do SIS II tome as medidas necessárias para dar cumprimento à presente decisão e coopere, se necessário, com a autoridade nacional de supervisão.

Artigo 14.o

Formação de pessoal

Antes de ser autorizado a proceder ao tratamento dos dados armazenados no SIS II, o pessoal das autoridades que tenham direito de acesso ao SIS II deve receber formação adequada sobre as regras aplicáveis à segurança e protecção de dados e ser informado de todas as infracções e sanções penais pertinentes.







CAPÍTULO III

RESPONSABILIDADES DA AUTORIDADE DE GESTÃO

Artigo 15.o

Gestão operacional

1. Decorrido um período transitório, uma autoridade de gestão («autoridade de gestão»), financiada pelo orçamento geral da União Europeia, é responsável pela gestão operacional do SIS II Central. A autoridade de gestão deve assegurar que, em cooperação com os Estados-Membros, o SIS II Central recorra permanentemente à melhor tecnologia disponível, sob reserva de uma análise custo-benefício.

▼M1

2. A autoridade de gestão é responsável por todas as atribuições relativas à infraestrutura de comunicação, em particular as seguintes: a) Supervisão; b) Segurança; c) Coordenação das relações entre os Estados-Membros e o fornecedor; d) Execução do orçamento; e) Aquisição e renovação; f) Contratos.

▼M2

3-A. A autoridade de gestão elabora e mantém um mecanismo e procedimentos para a realização de controlos de qualidade dos dados do CS-SIS. A autoridade de gestão apresenta relatórios periódicos aos Estados-Membros a esse respeito.

A autoridade de gestão apresenta periodicamente à Comissão um relatório sobre os problemas encontrados e os Estados-Membros em causa.

A Comissão apresenta ao Parlamento Europeu e ao Conselho um relatório periódico sobre os problemas encontrados no que respeita à qualidade dos dados.

▼B

4. o 1605/2002 do Conselho, de 25 de Junho de 2002, que institui o Regulamento Financeiro aplicável ao orçamento geral das Comunidades Europeias ( Durante o período transitório antes de a autoridade de gestão assumir funções, a Comissão é responsável pela gestão operacional do SIS II Central. Nos termos do Regulamento (CE, Euratom) n.1605/2002 do Conselho, de 25 de Junho de 2002, que institui o Regulamento Financeiro aplicável ao orçamento geral das Comunidades Europeias ( 1 ), a Comissão pode delegar essa gestão, assim como as competências relacionadas com a execução do orçamento, em organismos públicos nacionais de dois países diferentes.

5. Os organismos públicos nacionais referidos no n.o 4 devem obedecer, em especial, aos seguintes critérios de selecção: a) Demonstrar ter uma longa experiência de gestão de um sistema de informação em grande escala com as funcionalidades referidas no n.o 4 do artigo 4.o; b) Possuir conhecimentos especializados consideráveis quanto ao funcionamento e aos requisitos de segurança de um sistema de informação com funcionalidades comparáveis às referidas no n.o 4 do artigo 4.o; c) Dispor de pessoal suficiente e experimentado, que reúna as habilitações profissionais e linguísticas adequadas ao trabalho num ambiente de cooperação internacional como o SIS II; d) Dispor de uma infra-estrutura de instalações seguras e feitas por medida, capaz de salvaguardar e garantir o funcionamento contínuo de sistemas informáticos de grande escala; e e) O seu ambiente administrativo deve permitir-lhes desempenhar as suas atribuições de forma adequada e evitar qualquer conflito de interesses.

6. Antes de proceder a qualquer delegação de competências nos termos do n. o 4 e, em seguida, periodicamente, a Comissão deve informar o Parlamento Europeu e o Conselho sobre as condições da delegação de competências, o âmbito exacto dessa delegação e os organismos nos quais foram delegadas as competências.

7. No caso de a Comissão delegar a sua responsabilidade durante o período transitório, nos termos do n. o 4, deve certificar-se de que essa delegação de competências respeita plenamente os limites estabelecidos pelo sistema institucional definido no Tratado CE. A Comissão deve assegurar, nomeadamente, que essa delegação de competências não tenha repercussões negativas sobre qualquer mecanismo de controlo eficaz instituído ao abrigo do direito da União Europeia, quer se trate do Tribunal de Justiça, do Tribunal de Contas ou da Autoridade Europeia para a Protecção de Dados.

▼M2

8. A gestão operacional do SIS II Central engloba todas as funções necessárias para assegurar o seu funcionamento 24 horas por dia e sete dias por semana, em conformidade com a presente decisão, em especial os trabalhos de manutenção e as adaptações técnicas necessários ao bom funcionamento do sistema. Tais funções incluem igualmente a coordenação, a gestão e o apoio às atividades de teste relativas ao SIS II Central e aos N.SIS II, destinadas a assegurar que o SIS II Central e os N.SIS II funcionem de acordo com os requisitos de conformidade técnica estabelecidos no artigo 9. o .

▼B

Artigo 16.o

Segurança

1. A autoridade de gestão, relativamente ao SIS II Central, e a Comissão, relativamente à infra-estrutura de comunicação, adoptam as medidas necessárias, incluindo um plano de segurança, para: a) Proteger fisicamente os dados, inclusive elaborando planos de emergência para proteger as infra-estruturas essenciais; b) Impedir o acesso de qualquer pessoa não autorizada às instalações utilizadas para o tratamento de dados pessoais (controlo da entrada nas instalações); c) Impedir que suportes de dados possam ser lidos, copiados, alterados ou retirados sem autorização (controlo dos suportes de dados); d) Impedir a introdução não autorizada de dados, bem como qualquer inspecção, alteração ou supressão não autorizadas de dados pessoais armazenados (controlo da conservação); e) Impedir que sistemas automatizados de tratamento de dados possam ser utilizados por pessoas não autorizadas por meio de equipamento de transmissão de dados (controlo da utilização); f) Garantir que as pessoas autorizadas a utilizar um sistema automatizado de tratamento de dados só tenham acesso aos dados abrangidos pela sua autorização de acesso através de identidades de utilizador pessoais e únicas e de modos de acesso confidenciais (controlo do acesso aos dados); g) Criar perfis que descrevam as funções e responsabilidades das pessoas que são autorizadas a ter acesso aos dados ou às instalações de tratamento de dados e ponham esses perfis à disposição da Autoridade Europeia para a Protecção de Dados a que se refere o artigo 61.o, sem demora e a pedido desta (perfis do pessoal); h) Garantir a possibilidade de verificar e determinar a que entidades podem ser transmitidos os dados pessoais por meio de equipamento de transmissão de dados (controlo da transmissão); i) Garantir que se possa verificar e determinar a posteriori quais os dados pessoais introduzidos nos sistemas automatizados de tratamento de dados, quando, por quem (controlo da introdução); j) Impedir, designadamente por meio de técnicas de cifragem adequadas, que os dados possam ser lidos, copiados, alterados ou suprimidos de forma não autorizada durante a transmissão de dados pessoais ou o transporte dos suportes de dados (controlo do transporte); k) Controlar a eficácia das medidas de segurança referidas no presente número e tomar as medidas organizativas necessárias relacionadas com o controlo interno de forma a assegurar a conformidade com a presente decisão (auto-auditoria).

2. A autoridade de gestão toma medidas equivalentes às referidas no n. o 1 no que respeita à segurança do intercâmbio de informações suplementares através da infra-estrutura de comunicação.

Artigo 17.o

Confidencialidade — Autoridade de gestão

1. Sem prejuízo do artigo 17. o do Estatuto dos Funcionários das Comunidades Europeias, a autoridade de gestão deve aplicar regras de sigilo profissional adequadas ou outras obrigações de confidencialidade equivalentes a todo o seu pessoal que tenha de trabalhar com dados do SIS II, segundo padrões comparáveis aos previstos no artigo 11. o da presente decisão. Esta obrigação mantém-se depois de essas pessoas cessarem funções ou deixarem o emprego, ou após a cessação das suas actividades.

2. A autoridade de gestão toma medidas equivalentes às referidas no n. o 1 no que respeita à confidencialidade do intercâmbio de informações suplementares através da infra-estrutura de comunicação.

▼M2

3. Se cooperar com contratantes externos em qualquer função relacionada com o SIS II, a autoridade de gestão acompanha de perto as atividades do contratante para assegurar o cumprimento de todas as disposições da presente decisão, em especial, as relativas à segurança, à confidencialidade e à proteção de dados.

4. A gestão operacional do CS-SIS não pode ser confiada a empresas privadas ou organizações privadas.

▼B

Artigo 18.o

Manutenção de registos a nível central

1. A autoridade de gestão deve garantir que todos os acessos e todos os intercâmbios de dados pessoais no âmbito do CS-SIS fiquem registados para os efeitos previstos nos n. os 1 e 2 do artigo 12. o

2. Os registos contêm, em especial, o historial das indicações, a data e a hora da transmissão dos dados, os dados utilizados para efectuar uma consulta, a referência aos dados transmitidos e a identificação da autoridade competente responsável pelo tratamento dos dados.

3. Os registos só podem ser utilizados para os fins previstos no n. o 1 e devem ser apagados no mínimo um ano e no máximo três anos após a sua criação. Os registos que incluam o historial das indicações devem ser apagados um a três anos após a supressão das indicações.

4. Os registos podem ser mantidos por um período mais longo, se forem necessários para procedimentos de verificação já em curso.

5. As autoridades competentes encarregadas de verificar se a consulta é legal ou não, verificar a legalidade do tratamento de dados, proceder ao auto-controlo e assegurar o bom funcionamento do CS-SIS e a integridade e segurança dos dados, têm acesso a estes registos, nos limites da sua competência e a seu pedido, para efeitos de assegurar o cumprimento das suas funções.

Artigo 19.o

Campanha de informação

A Comissão deve, em cooperação com as autoridades nacionais de supervisão e com a Autoridade Europeia para a Protecção de Dados, acompanhar o lançamento do SIS II com uma campanha de informação dirigida ao público sobre os objectivos, os dados introduzidos, as autoridades com acesso ao sistema e os direitos das pessoas. Depois de criada, a autoridade de gestão, em cooperação com as autoridades nacionais de supervisão e com a Autoridade Europeia para a Protecção de Dados, repete estas campanhas periodicamente. Os Estados-Membros, em cooperação com as suas autoridades nacionais de supervisão, estabelecem e aplicam as políticas necessárias para dar informação sobre o SIS II aos seus cidadãos em geral.







CAPÍTULO IV

CATEGORIAS DE DADOS E APOSIÇÃO DE REFERÊNCIA

Artigo 20.o

Categorias de dados

1. Sem prejuízo do n. o 1 do artigo 8. o ou das disposições da presente decisão que prevêem a conservação de dados suplementares, o SIS II inclui exclusivamente as categorias de dados fornecidas por cada um dos Estados-Membros e necessárias para os fins previstos nos artigos 26. o , 32. o , 34. o , 36. o e 38. o

2. As categorias de dados são as seguintes: a) As pessoas indicadas; b) Os objectos a que se referem os artigos 36.o e 38.o

3. As informações sobre as pessoas indicadas são exclusivamente as seguintes: a) Apelido(s) e nome(s) próprio(s), apelidos de solteiro e apelidos utilizados anteriormente, e alcunhas eventualmente registadas em separado; b) Sinais físicos particulares, objectivos e inalteráveis; c) Local e data de nascimento; d) Sexo; e) Fotografias; f) Impressões digitais; g) Nacionalidade(s); h) Indicação de que as pessoas em causa estão armadas, são violentas ou se evadiram; i) Motivo pelo qual se encontram indicadas; j) Autoridade que insere a indicação; k) Referência à decisão que originou a indicação; l) Medida a tomar; m) Ligação(ões) a outras indicações inseridas no SIS II nos termos do artigo 52.o; n) O tipo de infracção.

4. As regras técnicas necessárias para a introdução, actualização, supressão e consulta dos dados referidos nos n. os 2 e 3 são estabelecidas nos termos do artigo 67. o , sem prejuízo do disposto no instrumento que cria a autoridade de gestão.

5. As regras técnicas necessárias para a consulta dos dados referidos no n. o 3 são similares para as consultas do CS-SIS, das cópias nacionais e das cópias técnicas a que se refere o n. o 2 do artigo 46. o

Artigo 21.o

Proporcionalidade

Antes de inserir uma indicação, o Estado-Membro verifica se o caso é adequado, pertinente e suficientemente importante para justificar a sua inserção no SIS II.

▼M2

Se uma pessoa ou objeto for procurada(o) no âmbito de uma indicação relacionada com uma infração terrorista, o processo é considerado suficientemente adequado, pertinente e importante para justificar uma indicação no SIS II. Por razões de segurança pública ou nacional, os Estados-Membros podem excecionalmente abster-se de introduzir uma indicação quando esta for suscetível de prejudicar os inquéritos, as investigações ou os procedimentos oficiais ou judiciais.

▼M2

Artigo 22.o

Regras específicas para a introdução, verificação ou consulta com recurso a fotografias e impressões digitais

1. As fotografias e impressões digitais só devem ser introduzidas na sequência de um controlo de qualidade específico destinado a determinar se cumprem normas de qualidade mínima dos dados. As especificações para o controlo de qualidade específico são estabelecidas nos termos do artigo 67. o .

2. Se numa indicação no SIS II estiverem disponíveis dados das fotografias e impressões digitais, esses dados das fotografias e impressões digitais são utilizados para confirmar a identidade de uma pessoa que tenha sido localizada em resultado de uma consulta alfanumérica efetuada no SIS II.

3. Os dados das impressões digitais podem sempre ser consultados para identificar uma pessoa. Contudo, os dados das impressões digitais devem ser consultados para identificar uma pessoa caso a sua identidade não possa ser determinada por outros meios. Para esse efeito, o SIS II Central contém um Sistema Automático de Identificação Dactiloscópica (AFIS).

4. Os dados das impressões digitais no SIS II relativos a indicações introduzidas nos termos dos artigos 26. o , 32. o e 36. o também podem ser consultados utilizando conjuntos completos ou incompletos de impressões digitais detetadas em locais de crimes graves ou de infrações terroristas objeto de investigação, sempre que seja possível apurar com elevado grau de probabilidade que esses conjuntos de impressões pertencem a um autor da infração, desde que a consulta seja efetuada simultaneamente nas bases de dados nacionais pertinentes de impressões digitais do Estado-Membro.

▼B

Artigo 23.o

Requisito de inserção de indicações

1. Não podem ser inseridas indicações relativas a pessoas sem os dados referidos nas alíneas a), d), l) e, quando aplicável, k) do n. o 3 do artigo 20. o

2. Além disso, se disponíveis, devem ser introduzidos todos os outros dados enumerados no n. o 3 do artigo 20. o

Artigo 24.o

Disposições gerais sobre a aposição de referências

1. Se um Estado-Membro considerar que dar execução a uma indicação inserida nos termos dos artigos 26. o , 32. o ou 36. o não é compatível com a sua legislação nacional, com as suas obrigações internacionais ou com interesses nacionais essenciais, pode solicitar a posteriori que seja aposta nesta indicação uma referência que assinale que a medida a tomar por motivo da indicação não será executada no seu território. Essa referência será aposta pelo Gabinete Sirene do Estado-Membro que inseriu a indicação.

2. Para permitir aos Estados-Membros solicitar a aposição de uma referência numa indicação emitida de acordo com o artigo 26. o , todos os Estados-Membros são informados automaticamente, por meio do intercâmbio de informações suplementares, da inserção de quaisquer novas indicações dessa categoria.

3. Se, em casos especialmente urgentes e graves, o Estado-Membro que inseriu a indicação solicitar a execução da medida, o Estado-Membro de execução deve decidir se pode autorizar a retirada da referência aposta a seu pedido. Se o Estado-Membro de execução puder retirá-la, deve fazer o necessário para que a medida a tomar seja imediatamente executada.

Artigo 25.o

Aposição de referência nas indicações para detenção para efeitos de entrega

1. Nos casos em que é aplicável a Decisão-Quadro 2002/584/JAI, a referência que impede a detenção só deve ser aposta numa indicação de detenção para entrega se a autoridade judiciária competente, nos termos da legislação nacional, para a execução de um mandado de detenção europeu tiver recusado a sua execução, invocando um dos motivos de não execução e caso a aposição da referência tenha sido requerida.

2. Todavia, a pedido de uma autoridade judiciária competente nos termos da legislação nacional, quer com base numa instrução geral quer num caso específico, pode também ser requerida a aposição de uma referência a uma indicação de detenção para entrega se for óbvio que a execução do mandado de detenção europeu terá de ser recusada.







CAPÍTULO V

INDICAÇÕES DE PESSOAS PROCURADAS PARA DETENÇÃO PARA EFEITOS DE ENTREGA OU DE EXTRADIÇÃO

Artigo 26.o

Objectivos das indicações e condições de inserção

1. Os dados relativos a pessoas procuradas para detenção para efeitos entrega, com base num mandado de detenção europeu, ou procuradas para detenção para efeitos de extradição são inseridos a pedido da autoridade judiciária do Estado-Membro de emissão.

2. Os dados relativos a pessoas procuradas para detenção para efeitos de entrega também devem ser inseridos com base em mandados de detenção emitidos ao abrigo de acordos celebrados entre a União Europeia e países terceiros com base nos artigos 24. o e 38. o do Tratado UE para efeitos de entrega de pessoas com base num mandado de detenção que prevejam a transmissão desse mandado de detenção através do Sistema de Informação Schengen.

Artigo 27.o

Dados suplementares relativos a pessoas procuradas para detenção para efeitos de entrega

1. No caso de pessoas procuradas para detenção para efeitos de entrega com base num mandado de detenção europeu, o Estado-Membro de emissão insere no SIS II uma cópia do original do mandado de detenção europeu.

2. O Estado-Membro de emissão pode inserir cópia de uma tradução do mandado de detenção europeu, numa ou mais línguas oficiais das instituições da União Europeia.

Artigo 28.o

Informações suplementares relativas a pessoas procuradas para detenção para efeitos de entrega

O Estado-Membro que inseriu a indicação no SIS II para detenção para efeitos de entrega comunica a informação a que se refere o n.o 1 do artigo 8.o da Decisão-Quadro 2002/584/JAI a todos os Estados-Membros mediante o intercâmbio de informações suplementares.

Artigo 29.o

Informações suplementares relativas a pessoas procuradas para detenção para efeitos de extradição

1. O Estado-Membro que inseriu a indicação no SIS II para efeitos de extradição comunica os seguintes dados a todos os Estados-Membros, através do intercâmbio de informações suplementares: a) A autoridade que emitiu o pedido de detenção; b) Se existe um mandado de detenção ou um documento com o mesmo efeito jurídico, ou uma decisão executória; c) A natureza e a classificação jurídica da infracção; d) Uma descrição das circunstâncias em que foi cometida a infracção, incluindo o momento, o local e o grau de participação na infracção pela pessoa a respeito da qual foi inserida a indicação; e) Na medida do possível, as consequências da infracção; f) Qualquer outra informação útil ou necessária para a execução da indicação.

2. Os dados referidos no n. o 1 não serão comunicados se os dados a que se referem os artigos 27. o ou 28. o já tiverem sido fornecidos e se forem considerados suficientes para a execução da indicação pelo Estado-Membro em causa.

Artigo 30.o

Conversão das indicações de pessoas procuradas para detenção para efeitos de entrega ou de extradição

Se não for possível proceder à detenção, quer devido à recusa do Estado-Membro requerido, em conformidade com os procedimentos sobre aposição de referência estabelecidos nos artigos 24.o ou 25.o, quer, no caso de uma indicação de detenção para efeitos de extradição, por a investigação ainda não estar terminada, o Estado-Membro requerido deve considerar a indicações como tendo sido feita para efeitos de comunicação do paradeiro da pessoa em causa.

Artigo 31.o

Execução da medida a tomar com base em indicações de pessoas procuradas para detenção para efeitos de entrega ou de extradição

1. Uma indicação inserida no SIS II em conformidade com o artigo 26. o , conjugada com os dados suplementares referidos no artigo 27. o , constitui e produz os mesmos efeitos de um mandado de detenção europeu emitido em conformidade com a Decisão-Quadro 2002/584/JAI, nos casos em que é aplicável esta decisão-quadro.

2. Nos casos em que não é aplicável a Decisão-Quadro 2002/584/JAI, uma indicação inserida no SIS II em conformidade com os artigos 26. o e 29. o produz o mesmo efeito que um pedido de detenção provisória, na acepção do artigo 16. o da Convenção Europeia de Extradição, de 13 de Dezembro de 1957, ou do artigo 15. o do Tratado Benelux de Extradição e de Auxílio Judiciário Mútuo em Matéria Penal, de 27 de Junho de 1962.







CAPÍTULO VI

INDICAÇÕES RELATIVAS A PESSOAS DESAPARECIDAS

Artigo 32.o

Objectivos das indicações e condições de inserção

1. São inseridos no SIS II os dados relativos às pessoas desaparecidas que precisam de ser colocadas sob protecção e/ou cujo paradeiro tem de ser determinado, a pedido da autoridade competente do Estado-Membro que inseriu a indicação.

2. Podem ser inseridas as seguintes categorias de pessoas desaparecidas: a) Pessoas desaparecidas que precisam de ser colocadas sob protecção: i) para sua própria protecção, ii) para prevenir ameaças; b) Pessoas desaparecidas que não precisam de ser colocadas sob protecção.

3. A alínea a) do n. o 2 aplica-se apenas às pessoas que devem ser internadas após decisão de uma autoridade competente.

4. Os n. os 1, 2 e 3 aplicam-se, em especial, a menores.

5. Os Estados-Membros devem assegurar que os dados inseridos no SIS II indiquem as categorias referidas no n. o 2 em que se inserem as pessoas desaparecidas.

Artigo 33.o

Execução da medida a tomar com base numa indicação

1. No caso de serem localizadas as pessoas a que se refere o artigo 32. o , as autoridades competentes comunicam, sob reserva do n. o 2, o seu paradeiro ao Estado-Membro que inseriu a indicação. Nos casos referidos na alínea a) do n. o 2 do artigo 32. o , as autoridades competentes podem colocar as pessoas em local seguro para as impedir de prosseguir a sua viagem, se a legislação nacional o autorizar.

2. A comunicação, além da efectuada entre autoridades competentes, de dados relativos a uma pessoa desaparecida que tenha sido localizada e seja maior depende do consentimento dessa pessoa. No entanto, as autoridades competentes podem comunicar o facto de a indicação ter sido apagada, em virtude de a pessoa ter sido localizada, à pessoa que notificou o desaparecimento.







CAPÍTULO VII

INDICAÇÕES DE PESSOAS PROCURADAS NO ÂMBITO DE UM PROCESSO JUDICIAL

Artigo 34.o

Objectivos das indicações e condições de inserção

Para efeitos da comunicação do local de residência ou do domicílio, os Estados-Membros introduzem no SIS II, a pedido das autoridades judiciárias competentes, os dados relativos às:

a) Testemunhas;

b) Pessoas notificadas ou procuradas para serem notificadas a comparecerem perante as autoridades judiciárias, no âmbito de um processo penal a fim de responderem por factos que lhes são imputados;

c) Pessoas que devam ser notificadas de uma sentença penal ou de outros documentos, no âmbito de um processo penal, a fim de responderem por factos que lhes são imputados;

d) Pessoas que devam ser citadas para se apresentarem, a fim de cumprirem uma pena privativa de liberdade.

Artigo 35.o

Execução da medida a tomar com base numa indicação

As informações solicitadas são comunicadas ao Estado-Membro requerente, mediante o intercâmbio de informações suplementares.







CAPÍTULO VIII

▼C1

INDICAÇÕES DE PESSOAS E OBJECTOS PARA EFEITOS DE CONTROLO DISCRETO OU DE CONTROLO ESPECÍFICO

▼B

Artigo 36.o

Objectivos das indicações e condições de inserção

1. ►C1 ◄ nos termos do n. o 4 do artigo 37. o Os dados relativos a pessoas ou veículos, embarcações, aeronaves e contentores são introduzidos em conformidade com a legislação nacional do Estado-Membro que insere a indicação,para efeitos de controlo discreto ou de controlo específico,nos termos do n.4 do artigo 37.

2. Esta indicação pode ser inserida para proceder judicialmente contra infracções penais e para prevenir ameaças à segurança pública: a) Quando existirem indícios concretos de que uma pessoa tenciona cometer ou está a cometer uma infracção penal grave, tais como as infracções a que se refere o n.o 2 do artigo 2.o da Decisão-Quadro 2002/584/JAI; ou b) Quando a apreciação global de uma pessoa, em especial com base em infracções penais já cometidas, permita supor que esta também cometerá no futuro infracções penais graves, tais como as infracções a que se refere o n.o 2 do artigo 2.o da Decisão-Quadro 2002/584/JAI.

3. Além disso, a indicação pode ser inserida em conformidade com a legislação nacional, a pedido das entidades responsáveis pela segurança nacional, sempre que indícios concretos permitam supor que as informações a que se refere o n. o 1 do artigo 37. o são necessárias para a prevenção de uma ameaça grave colocada pela pessoa em causa ou de outras ameaças graves para a segurança nacional interna e externa. O Estado-Membro que insere a indicação ao abrigo do presente parágrafo informa os outros Estados-Membros da mesma. Cada Estado-Membro determina as autoridades às quais esta informação deve ser transmitida.

4. Podem ser inseridas indicações sobre veículos, embarcações, aeronaves e contentores, quando houver indícios concretos de que estes estão relacionados com as infracções penais graves a que se refere o n. o 2 ou com as ameaças graves a que se refere o n. o 3.

Artigo 37.o

Execução da medida a tomar com base numa indicação

1. ►C1 Para efeitos de controlo discreto ou de controlo específico, ◄ as informações seguintes podem, no todo ou em parte, ser recolhidas e transmitidas à autoridade que insere a indicação, quando são efectuados controlos de fronteira ou outros controlos policiais e aduaneiros no interior de um Estado-Membro: a) O facto de a pessoa ou o veículo, embarcação, aeronave ou contentor indicados terem sido localizados; b) O local, a data ou o motivo do controlo; c) O itinerário e o destino da viagem; d) As pessoas que acompanham a pessoa em causa ou os ocupantes do veículo, embarcação ou aeronave que se pode razoavelmente presumir estarem associados às pessoas em causa; e) O veículo, embarcação, aeronave ou contentor utilizado; f) Os objectos transportados; g) As circunstâncias em que a pessoa ou o veículo, embarcação, aeronave ou contentor foram localizados.

2. As informações a que se refere o n. o 1 são transmitidas mediante o intercâmbio de informações suplementares.

3. o 1 de modo a ►C1 ◄ Os Estados-Membros devem tomar as medidas necessárias para a recolha das informações a que se refere o n.1 de modo anão prejudicar o carácter discreto do controlo.

4. o Se o controlo específico não for autorizado pela legislação de um Estado-Membro, deve ser automaticamente ►C1 ◄ Durante os controlos específicos, as pessoas, veículos, embarcações, aeronaves, contentores e objectos transportados podem ser revistados, em conformidade com a legislação nacional, para os fins previstos no artigo 36.Se o controlo específico não for autorizado pela legislação de um Estado-Membro, deve ser automaticamentesubstituído, nesse Estado-Membro, pelo controlo discreto.







CAPÍTULO IX

INDICAÇÕES DE OBJECTOS PARA EFEITOS DE APREENSÃO OU DE UTILIZAÇÃO COMO PROVA EM PROCESSOS PENAIS

Artigo 38.o

Objectivos das indicações e condições de inserção

1. Os dados relativos aos objectos procurados para efeitos de apreensão ou de prova num processo penal são inseridos no SIS II.

2. São inseridas as seguintes categorias de objectos facilmente identificáveis: a) Os veículos a motor com cilindrada superior a 50 cm3, embarcações e aeronaves; b) Os reboques de peso em vazio superior a 750 kg, caravanas, equipamentos industriais, motores fora de borda e contentores; c) As armas de fogo; d) Os documentos oficiais em branco que tenham sido roubados, desviados ou perdidos; e) Os documentos de identidade emitidos, tais como passaportes, bilhetes de identidade, cartas de condução, autorizações de residência e documentos de viagem que tenham sido roubados, desviados, perdidos ou invalidados; f) Os títulos de registo de propriedade de veículos e chapas de matrícula de veículos que tenham sido roubados, desviados, perdidos ou invalidados; g) Notas de banco (notas registadas); h) Valores mobiliários e meios de pagamento, tais como cheques, cartões de crédito, acções, obrigações e participações que tenham sido roubados, desviados, perdidos ou invalidados.

3. As regras técnicas necessárias para a introdução, actualização, supressão e consulta dos dados referidos no n. o 2 são estabelecidas nos termos do artigo 67. o , sem prejuízo do disposto no instrumento que cria a autoridade de gestão.

Artigo 39.o

Execução da medida a tomar com base numa indicação

1. Se uma consulta revelar que há uma indicação relativa a um objecto já localizado, a autoridade que o verificou entra em contacto com a autoridade que inseriu a indicação a fim de acordarem nas medidas a tomar. Para o efeito, os dados pessoais podem igualmente ser transmitidos, nos termos da presente decisão.

2. A informação a que se refere o n. o 1 deve ser comunicada mediante o intercâmbio de informações suplementares.

3. O Estado-Membro que localizou o objecto toma as medidas em conformidade com a sua legislação nacional.







CAPÍTULO X

DIREITO DE ACESSO E CONSERVAÇÃO DAS INDICAÇÕES

Artigo 40.o

Autoridades com direito de acesso às indicações

1. O acesso aos dados inseridos no SIS II, bem como o direito de os consultar directamente ou por meio de uma cópia dos dados do SIS II, é exclusivamente reservado às entidades competentes para: a) O controlo de fronteiras, nos termos do Regulamento (CE) n.o 562/2006 do Parlamento Europeu e do Conselho, de 15 de Março de 2006, que estabelece o código comunitário relativo ao regime de passagem de pessoas nas fronteiras (Código das Fronteiras Schengen) ( 2 ); ▼C1 b) outras verificações policiais e aduaneiras efectuadas no interior do Estado-Membro em causa e para a coordenação dessas verificações pelas autoridades designadas. ▼B

2. Todavia, o direito de acesso aos dados inseridos no SIS II, bem como o direito de os consultar directamente, pode também ser exercido pelas autoridades judiciais nacionais, nomeadamente as responsáveis pela instauração de acções penais e inquéritos judiciários antes de deduzida a acusação, no exercício das suas funções, nos termos previstos na lei nacional, bem como pelas respectivas autoridades de coordenação.

3. As autoridades a que se refere o presente artigo são incluídas na lista referida no n. o 8 do artigo 46. o

▼M2

Artigo 41.o

Acesso da Europol aos dados do SIS II

1. Se for necessário para cumprir o seu mandato, a Agência da União Europeia para a Cooperação Policial (Europol), estabelecida pelo Regulamento (UE) 2016/794 do Parlamento Europeu e do Conselho ( 3 ), tem o direito de aceder e consultar os dados no SIS II. A Europol pode igualmente proceder ao intercâmbio de informações suplementares, e solicitar mais informações suplementares, em conformidade com as disposições constantes do Manual SIRENE.

2. Sempre que uma consulta efetuada pela Europol revelar a existência de uma indicação no SIS II, a Europol informa o Estado-Membro autor da indicação através do intercâmbio de informações suplementares, por intermédio da infraestrutura de comunicação e em conformidade com as disposições previstas no Manual SIRENE. Até estar em condições de utilizar as funcionalidades previstas para o intercâmbio de informações suplementares, a Europol informa o Estado-Membro autor da indicação através dos canais definidos no Regulamento (UE) 2016/794.

3. A Europol pode tratar as informações suplementares que lhe foram facultadas pelos Estados-Membros para efeitos de comparação com as suas bases de dados e projetos de análise operacional, com vista a identificar conexões ou outras ligações pertinentes e para as análises estratégicas, temáticas ou operacionais referidas no artigo 18. o , n. o 2, alíneas a), b) e c), do Regulamento (UE) 2016/794. Qualquer tratamento de informações suplementares efetuado pela Europol para efeitos do presente artigo é realizado em conformidade o referido regulamento.

4. A utilização pela Europol das informações obtidas através de uma consulta no SIS II ou do tratamento de informações suplementares está sujeita ao consentimento do Estado-Membro autor da indicação. Se este autorizar a utilização de tais informações, o seu tratamento pela Europol rege-se pelo disposto no Regulamento (UE) 2016/794. A Europol só comunica essas informações a países terceiros e a organismos terceiros com o consentimento do Estado-Membro autor da indicação e no pleno respeito do direito da União em matéria de proteção de dados.

5. A Europol: a) Sem prejuízo dos n.os 4 e 6, abstém-se de ligar partes do SIS II a outro sistema de recolha e tratamento de dados gerido pela Europol ou que funcione nas suas instalações, bem como de transferir para esse sistema os dados contidos no SIS II a que tenha acesso, e de descarregar ou copiar por outros meios qualquer parte do SIS II; b) Não obstante o disposto no artigo 31.o, n.o 1, do Regulamento (UE) 2016/794, suprime as informações suplementares que contêm dados pessoais o mais tardar um ano depois de a indicação correspondente ter sido suprimida. A título de derrogação, sempre que possuir, nas suas bases de dados ou projetos de análise operacional, informações sobre um processo relacionado com as informações suplementares, a Europol pode excecionalmente, para o desempenho das suas atribuições, prolongar o armazenamento das informações suplementares, se necessário. A Europol informa o Estado-Membro autor da indicação e o Estado-Membro de execução do prolongamento do armazenamento de tais informações suplementares e apresenta uma justificação para tal; c) Limita o acesso aos dados no SIS II, incluindo as informações suplementares, aos membros especificamente autorizados do pessoal da Europol que necessitem de aceder a tais dados no exercício das suas funções; d) Adota e aplica medidas destinadas a garantir a segurança, a confidencialidade e o autocontrolo em conformidade com os artigos 10.o, 11.o e 13.o; e) Assegura que o pessoal que está autorizado a efetuar o tratamento de dados do SIS II receba formação e informação adequadas em conformidade com o artigo 14.o; e f) Sem prejuízo do Regulamento (UE) 2016/794, permite que a Autoridade Europeia para a Proteção de Dados acompanhe e analise as atividades da Europol no exercício do seu direito de aceder e consultar os dados no SIS II, bem como no âmbito do intercâmbio e do tratamento das informações suplementares.

6. A Europol só copia dados do SIS para fins técnicos se essa cópia for necessária para uma consulta direta pelo pessoal devidamente autorizado da Europol. A presente decisão é aplicável às referidas cópias. A cópia técnica só é utilizada para fins de armazenamento de dados do SIS II enquanto esses dados estão a ser consultados. Depois dessa consulta, os dados são suprimidos. As referidas utilizações não são consideradas como descarregamentos ou cópias ilícitos dos dados do SIS II. A Europol não copia dados de indicações, nem dados suplementares emitidos pelos Estados-Membros, nem dados do CS-SIS II, para outros sistemas da Europol.

7. Para efeitos de verificação da licitude do tratamento de dados, de autocontrolo e de garantia da adequada integridade e segurança dos dados, a Europol conserva registos de cada acesso e consulta no SIS II nos termos do artigo 12. o . Esses registos e documentação não são considerados descarregamentos ou cópias ilícitos de parte do SIS II.

8. Os Estados-Membros informam a Europol através do intercâmbio de informações suplementares sobre toda e qualquer resposta positiva para indicações relacionadas com infrações terroristas. Os Estados-Membros podem excecionalmente não informar a Europol se tal puder comprometer investigações em curso ou a segurança de uma pessoa ou ser contrário aos interesses de segurança essenciais do Estado-Membro autor da indicação.

9. O n. o 8 aplica-se a partir da data em que a Europol possa receber informações suplementares em conformidade com o n. o 1.

▼B

Artigo 42.o

Acesso da Eurojust aos dados do SIS II

1. Os membros nacionais da Eurojust e seus assistentes têm direito, no âmbito do seu mandato, de acesso e de consulta aos dados do SIS II inseridos ao abrigo dos artigos 26. o , 32. o , 34. o e 38. o

2. Se uma consulta efectuada por um membro nacional da Eurojust revelar a existência de uma indicação no SIS II, esse membro nacional deve informar do facto o Estado-Membro que inseriu a indicação. Quaisquer informações obtidas em tais consultas só podem ser comunicadas aos países e organismos terceiros com o consentimento do Estado-Membro que inseriu essa indicação.

3. O presente artigo em nada afecta as disposições da Decisão 2002/187/JAI relativa à protecção de dados e à responsabilidade por qualquer tratamento não autorizado ou incorrecto dos dados por parte dos membros nacionais da Eurojust ou dos seus assistentes, nem os poderes da Instância Comum de Controlo, criada pela referida decisão.

4. Cada acesso e cada consulta efectuada por um membro nacional da Eurojust ou pelo seu assistente devem ser registados nos termos do artigo 12. o e cada utilização por eles dada a esses dados também deve ser registada.

5. Não devem ser conectadas quaisquer partes do SIS II, nem transferidos os dados nele inseridos aos quais os membros nacionais ou seus assistentes tenham acesso, para nenhum outro sistema informático de recolha e tratamento de dados, operado pela Eurojust, ou que nela funcione, nem devem ser descarregadas quaisquer partes do SIS II.

6. O acesso aos dados inseridos no SIS II é reservado aos membros nacionais e aos respectivos assistentes e não é extensivo ao pessoal da Eurojust.

7. Devem ser adoptadas e aplicadas as medidas para garantir a segurança e confidencialidade a que se referem os artigos 10. o e 11. o

▼M2

Artigo 42.o-A

Acesso aos dados no SIS II pelas equipas europeias de guardas de fronteiras e costeiros, pelas equipas que participam na execução de funções relacionadas com o regresso e pelos membros das equipas de apoio à gestão dos fluxos migratórios

1. o , n. o 8, do Regulamento (UE) 2016/1624 do Parlamento Europeu e do Conselho ( o , pontos 8 e 9, desse regulamento, no âmbito do seu mandato e desde que autorizados a realizar controlos em conformidade com o artigo 40. o , n. o 1, da presente decisão, e tendo recebido a formação requerida em conformidade com o artigo 14. o , da presente decisão, têm o direito de aceder e consultar os dados no SIS II, na medida em que isso for necessário para o exercício das suas funções e exigido pelo plano operacional de uma operação específica. O acesso aos dados no SIS II não é extensivo aos outros membros das equipas. Nos termos do artigo 40., n.8, do Regulamento (UE) 2016/1624 do Parlamento Europeu e do Conselho ( 4 ), os membros das equipas referidas no artigo 2., pontos 8 e 9, desse regulamento, no âmbito do seu mandato e desde que autorizados a realizar controlos em conformidade com o artigo 40., n.1, da presente decisão, e tendo recebido a formação requerida em conformidade com o artigo 14., da presente decisão, têm o direito de aceder e consultar os dados no SIS II, na medida em que isso for necessário para o exercício das suas funções e exigido pelo plano operacional de uma operação específica. O acesso aos dados no SIS II não é extensivo aos outros membros das equipas.

2. Os membros das equipas referidas no n. o 1 exercem o direito de aceder e consultar os dados no SIS II nos termos do n. o 1 através de uma interface técnica. A interface técnica é criada e mantida pela Agência Europeia da Guarda de Fronteiras e Costeira e permite a ligação direta ao SIS II Central.

3. Sempre que uma consulta efetuada por um membro das equipas referida no n. o 1 do presente artigo revelar a existência de uma indicação no SIS II, o Estado-Membro autor da indicação é informado do facto. Em conformidade com o artigo 40. o do Regulamento (UE) 2016/1624, os membros das equipas só atuam em resposta a uma indicação no SIS II sob instruções e, regra geral, na presença dos guardas de fronteira ou do pessoal que participa na execução de funções relacionadas com o regresso do Estado-Membro de acolhimento em que operem. O Estado-Membro de acolhimento pode autorizar os membros das equipas a atuarem em seu nome.

4. Para efeitos de verificação da licitude do tratamento de dados, de autocontrolo e de garantia da adequada integridade e segurança dos dados, a Agência Europeia de Guarda de Fronteiras e Costeira conserva registos de cada acesso e consulta no SIS II nos termos do artigo 12. o .

5. A Agência Europeia da Guarda de Fronteiras e Costeira adota e aplica medidas destinadas a garantir a segurança, a confidencialidade e o autocontrolo em conformidade com os artigos 10. o , 11. o e 13. o , e assegura que as equipas referidas no n. o 1 do presente artigo aplicam essas medidas.

6. Nenhuma disposição do presente artigo pode ser interpretada no sentido de afetar o disposto no Regulamento (UE) 2016/1624 no que diz respeito à proteção de dados e à responsabilidade da Agência Europeia da Guarda de Fronteiras e Costeira pelo seu tratamento não autorizado ou incorreto de dados.

7. Sem prejuízo do n. o 2, nenhuma parte do SIS II pode ser ligada a outro sistema de recolha e tratamento de dados gerido pelas equipas referidas no n. o 1 ou pela Agência Europeia da Guarda de Fronteiras e Costeira, nem os dados do SIS II a que essas equipas tenham acesso podem ser transferidos para esse sistema. Nenhuma parte do SIS II pode ser descarregada ou copiada. O registo dos acessos e consultas não é considerado descarregamento ou cópia ilícitos dos dados do SIS II.

8. A Agência Europeia da Guarda de Fronteiras e Costeira permite que a Autoridade Europeia para a Proteção de Dados acompanhe e analise as atividades das equipas referidas no presente artigo no exercício do seu direito de aceder e consultar os dados no SIS II. Tal não prejudica as outras disposições do Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho ( 5 ).

▼B

Artigo 43.o

Âmbito do acesso

Os utilizadores, incluindo a Europol, os membros nacionais da Eurojust e seus assistentes, só podem ter acesso aos dados que sejam necessários para o exercício das suas funções.

Artigo 44.o

Período de conservação das indicações relativas a pessoas

1. As indicações relativas a pessoas introduzidas no SIS II, nos termos da presente decisão, são conservadas apenas durante o período necessário para a consecução dos fins subjacentes a essas indicações.

2. No prazo de três anos a contar da introdução das indicações no SIS II, o Estado-Membro que as introduziu aprecia a necessidade da sua conservação. No caso de indicações relativas a pessoas inseridas ao abrigo do artigo 36. o , o prazo para a apreciação é de um ano.

3. Cada Estado-Membro estabelece, se for caso disso, prazos de apreciação mais curtos, em conformidade com a sua legislação nacional.

4. O Estado-Membro que insere a indicação pode, durante o período de apreciação e na sequência de uma avaliação individual exaustiva, que deve ser registada, decidir manter a indicação por um período mais longo, se tal se revelar necessário para a consecução dos fins subjacentes a essa indicação. Neste caso, aplica-se também à prorrogação o disposto no n. o 2. A prorrogação da indicação deve ser comunicada ao CS-SIS.

5. As indicações são automaticamente apagadas uma vez expirado o período de apreciação a que se refere o n. o 2. Tal não se aplica no caso de o Estado-Membro que inseriu a indicação ter comunicado a prorrogação da indicação ao CS-SIS, nos termos do n. o 4. O CS-SIS informa automaticamente os Estados-Membros da supressão programada dos dados do sistema, mediante um pré-aviso de quatro meses.

6. Os Estados-Membros devem manter estatísticas sobre o número de indicações cujo período de conservação tenha sido prorrogado ao abrigo do n. o 4.

Artigo 45.o

Período de conservação das indicações relativas a objectos

1. As indicações relativas a objectos introduzidas no SIS II, nos termos da presente decisão, são conservadas apenas durante o período necessário para a consecução dos fins subjacentes a essas indicações.

2. As indicações relativas a objectos introduzidas ao abrigo do artigo 36. o são conservadas pelo período máximo de cinco anos.

3. As indicações relativas a objectos introduzidas ao abrigo do artigo 38. o são conservadas pelo período máximo de dez anos.

4. Os períodos de conservação referidos nos n. os 2 e 3 podem ser prorrogados, se tal se revelar necessário para a consecução dos fins subjacentes a essa indicação. Neste caso, aplica-se também à prorrogação o disposto nos n. os 2 e 3.







CAPÍTULO XI

REGRAS GERAIS APLICÁVEIS AO TRATAMENTO DE DADOS

Artigo 46.o

Tratamento dos dados do SIS II

1. Os Estados-Membros só podem tratar os dados previstos nos artigos 20. o , 26. o , 32. o , 34. o , 36. o e 38. o para os efeitos estabelecidos para cada categoria de indicações referida nesses artigos.

2. Os dados só podem ser copiados para fins técnicos, desde que essa cópia seja necessária para uma consulta directa pelas autoridades referidas no artigo 40. o O disposto na presente decisão é igualmente aplicável às referidas cópias. As indicações de outro Estado-Membro não podem ser copiadas do N.SIS II para outros ficheiros de dados nacionais.

3. As cópias técnicas referidas no n.o 2 que dêem origem a bases de dados fora de linha só podem ser conservadas por um período que não exceda 48 horas. Este período pode ser prorrogado numa situação de emergência, até que a mesma cesse. Os Estados-Membros mantêm um inventário actualizado das referidas cópias, facultam esse inventário às respectivas autoridades nacionais de supervisão e asseguram a aplicação das disposições da presente decisão, em particular as referidas no artigo 10.o, a essas cópias.

4. O acesso aos dados do SIS II só é autorizado dentro dos limites da competência das autoridades nacionais a que se refere o artigo 40. o e é reservado ao pessoal devidamente autorizado.

5. No que respeita às indicações previstas nos artigos 26. o , 32. o , 34. o , 36. o e 38. o da presente decisão, qualquer tratamento da informação nelas contida para finalidades diferentes daquelas para que foram inseridas no SIS II tem de ser relativo a um caso específico e justificado pela necessidade de prevenir uma ameaça grave iminente para a ordem e a segurança públicas, por motivos graves de segurança nacional e para efeitos de prevenir uma infracção penal grave. Para este efeito, deve ser obtida a autorização prévia do Estado-Membro que insere as indicações.

6. Os dados não podem ser utilizados para fins administrativos.

7. Qualquer utilização de dados não conforme com os n. os 1 a 6 é considerada utilização indevida ao abrigo da legislação de cada Estado-Membro.

8. Cada Estado-Membro comunica à autoridade de gestão a lista das respectivas autoridades competentes autorizadas a consultar directamente os dados introduzidos no SIS II, nos termos da presente decisão, e as alterações da referida lista. Esta lista deve especificar, para cada autoridade, os dados que esta pode consultar e para que fins. A autoridade de gestão assegura a publicação anual da lista no Jornal Oficial da União Europeia .

9. Na medida em que o direito da União Europeia não preveja disposições específicas, o direito de cada Estado-Membro é aplicável aos dados inseridos no seu N.SIS II.

Artigo 47.o

Dados do SIS II e ficheiros nacionais

1. O n. o 2 do artigo 46. o não prejudica o direito de um Estado-Membro conservar, nos seus ficheiros nacionais, os dados do SIS II relacionados com medidas tomadas no seu território. Esses dados são mantidos em ficheiros nacionais por um período máximo de três anos, a não ser que disposições específicas do direito nacional prevejam um período de conservação mais longo.

2. O n. o 2 do artigo 46. o não prejudica o direito de um Estado-Membro de manter, nos seus ficheiros nacionais, os dados constantes de uma determinada indicação inserida no SIS II por esse Estado-Membro.

Artigo 48.o

Informação em caso de não execução de uma indicação

Se uma acção solicitada não puder ser executada, o Estado-Membro requerido informa imediatamente desse facto o Estado-Membro que inseriu a indicação.

Artigo 49.o

Qualidade dos dados tratados no SIS II

1. O Estado-Membro que insere a indicação é responsável pela exactidão e actualidade dos dados, bem como pela licitude da sua introdução no SIS II.

2. Apenas o Estado-Membro que insere as indicações está autorizado a alterar, completar, rectificar, actualizar ou apagar os dados que introduziu.

3. Se um Estado-Membro distinto do que inseriu as indicações dispuser de indícios que o levem a presumir que um dado é factualmente incorrecto ou foi ilegalmente inserido, informa com a maior brevidade e no prazo máximo de dez dias após ter tido conhecimento desses indícios o Estado-Membro que inseriu as indicações, mediante o intercâmbio de informações suplementares. O Estado-Membro que inseriu as indicações deve verificar a comunicação, e, se necessário, corrigir ou apagar sem demora o dado em questão.

4. Se os Estados-Membros não conseguirem chegar a acordo no prazo de dois meses, o Estado-Membro que não inseriu as indicações submete a questão à apreciação da Autoridade Europeia para a Protecção de Dados, que actua como mediadora, conjuntamente com as autoridades nacionais de supervisão interessadas.

5. Os Estados-Membros procedem ao intercâmbio de informações suplementares, caso alguém conteste ser a pessoa procurada a quem diz respeito uma indicação. Se na sequência da verificação, se concluir que existem efectivamente duas pessoas diferentes, o autor da contestação é informado das disposições do artigo 51. o

6. Se uma pessoa tiver já sido indicada no SIS II, o Estado-Membro que inserir uma nova indicação deve chegar a acordo sobre a mesma com o Estado-Membro que inseriu a primeira indicação. O acordo deve ser obtido com base no intercâmbio de informações suplementares.

Artigo 50.o

Distinção entre pessoas com características semelhantes

Se, durante a inserção de uma nova indicação, se verificar que já existe no SIS II uma pessoa com os mesmos elementos de identidade, deve ser adoptado o seguinte procedimento:

a) O Gabinete Sirene entra em contacto com a autoridade que introduziu o pedido para esclarecer se se trata ou não da mesma pessoa;

b) Se, com base na averiguação efectuada, se apurar que a pessoa assinalada na nova indicação e a pessoa já indicada no SIS II são a mesma pessoa, o Gabinete Sirene aplica o processo para a inserção de indicações múltiplas definido no n.o 6 do artigo 49.o Se, na sequência da verificação, se concluir que existem efectivamente duas pessoas diferentes, o Gabinete Sirene aprova o pedido de inserção da segunda indicação, acrescentando os dados necessários para evitar quaisquer erros de identificação.

Artigo 51.o

Dados suplementares para evitar usurpações de identidade

1. Se a pessoa que é efectivamente assinalada numa indicação for susceptível de ser confundida com uma pessoa cuja identidade tenha sido usurpada, o Estado-Membro que inseriu a indicação acrescenta à mesma, com o consentimento expresso desta última pessoa, dados a ela relativos, de forma a evitar as consequências negativas dos erros de identificação.

2. Os dados relativos a uma pessoa cuja identidade tenha sido usurpada só podem utilizados para permitir que: a) A autoridade competente estabeleça a distinção entre a pessoa cuja identidade foi usurpada e a pessoa que é efectivamente assinalada na indicação; b) A pessoa cuja identidade foi usurpada comprove a sua identidade e prove que esta foi usurpada.

3. Para efeitos do disposto no presente artigo, só podem ser inseridos e tratados ulteriormente no SIS II os seguintes dados pessoais: a) Apelido(s) e nome(s) próprio(s), apelidos de solteiro e apelidos utilizados anteriormente, e alcunhas eventualmente registadas em separado; b) Sinais físicos particulares, objectivos e inalteráveis; c) Local e data de nascimento; d) Sexo; e) Fotografias; f) Impressões digitais; g) Nacionalidade(s); h) Número(s) do(s) documento(s) de identidade e data de emissão.

4. As regras técnicas necessárias para inserir e tratar ulteriormente os dados referidos no n. o 3 são estabelecidas nos termos do artigo 67. o , sem prejuízo do disposto no instrumento que cria a autoridade de gestão.

5. Os dados referidos no n. o 3 são apagados ao mesmo tempo que a indicação correspondente ou antes disso, se a pessoa o solicitar.

6. Os dados referidos no n. o 3 só podem ser consultados pelas autoridades com direito de acesso à indicação correspondente, as quais poderão fazê-lo unicamente para evitar erros de identificação.

Artigo 52.o

Ligações entre indicações

1. Os Estados-Membros podem criar ligações entre as indicações que inserem no SIS II. Essas ligações têm por efeito estabelecer uma relação entre duas ou mais indicações.

2. A criação de uma ligação não afecta nem a conduta específica a adoptar com base em cada indicação que é objecto de ligação, nem o período de conservação dessas indicações.

3. A criação de uma ligação não afecta os direitos de acesso previstos na presente decisão. As autoridades que não tenham direito de acesso a certas categorias de indicações não podem ver a ligação a uma indicação a que não tenham direito de acesso.

4. Os Estados-Membros só criam ligações entre indicações quando uma clara necessidade operacional o exija.

5. Os Estados-Membros podem criar ligações nos termos da sua legislação nacional, desde que sejam respeitados os princípios consignados no presente artigo.

6. Se um Estado-Membro considerar que a criação de uma ligação entre indicações por outro Estado-Membro é incompatível com a sua legislação nacional ou com as obrigações internacionais que sobre ele impendem, pode tomar as medidas necessárias para impedir o acesso a tal ligação a partir do seu território ou por parte das suas autoridades situadas fora do seu território.

7. As regras técnicas para interligar as indicações são aprovadas nos termos do artigo 67. o , sem prejuízo do disposto no instrumento que cria a autoridade de gestão.

Artigo 53.o

Finalidade e período de conservação das informações suplementares

1. Os Estados-Membros conservam no Gabinete Sirene uma referência às decisões que originaram a indicação, como base para a troca de informações suplementares.

2. Os dados pessoais guardados em ficheiros pelo Gabinete Sirene na sequência do intercâmbio de informações são conservados apenas durante o tempo necessário para a consecução dos fins para que foram fornecidos. Devem, em qualquer caso, ser apagados no máximo um ano após ter sido suprimida do SIS II a indicação relativa à pessoa em causa.

3. O disposto no n. o 2 não prejudica o direito dos Estados-Membros de manterem nos ficheiros nacionais dados relativos a indicações especiais por si inseridas ou a indicações relativamente às quais tenham sido tomadas medidas no seu território. O tempo durante o qual esses dados podem ser conservados nos ficheiros é determinado pela legislação nacional.

Artigo 54.o

Transferência de dados pessoais para terceiros

Os dados pessoais tratados no SIS II em aplicação da presente decisão não são transferidos para países terceiros ou para organizações internacionais, nem colocados à sua disposição.

Artigo 55.o

Intercâmbio de dados com a Interpol sobre passaportes roubados, desviados, extraviados ou invalidados

1. Em derrogação do artigo 54. o , os dados inseridos no SIS II referentes ao número de passaporte, país de emissão e tipo de documento no que respeita a passaportes roubados, desviados, extraviados ou invalidados podem ser objecto de intercâmbio com membros da Interpol mediante o estabelecimento de uma ligação entre o SIS II e a base de dados da Interpol relativa a documentos de viagem roubados ou extraviados, desde que seja celebrado um acordo entre a Interpol e a União Europeia. Esse acordo deve prever que a transmissão de dados introduzidos por um Estado-Membro é subordinada ao consentimento desse Estado-Membro.

2. O acordo a que se refere o n. o 1 deve prever que os dados partilhados só são acessíveis a membros da Interpol provenientes de países que assegurem um nível adequado de protecção dos dados pessoais. Antes de celebrar esse acordo, o Conselho deve solicitar à Comissão que se pronuncie sobre a adequação do nível de protecção dos dados pessoais e do respeito pelos direitos e liberdades fundamentais no que se refere ao tratamento dos dados pessoais pela Interpol e pelos países que destacaram membros para a Interpol.

3. O acordo a que se refere o n. o 1 pode igualmente prever que os Estados-Membros tenham acesso, através do SIS II, a dados da base de dados da Interpol relativa a documentos de viagem roubados ou extraviados, em conformidade com as disposições pertinentes da presente decisão relativas às indicações inseridas no SIS II sobre passaportes roubados, desviados, extraviados e invalidados.







CAPÍTULO XII

PROTECÇÃO DE DADOS

Artigo 56.o

Tratamento de categorias de dados sensíveis

É proibido o tratamento das categorias de dados enumeradas na primeira frase do artigo 6.o da Convenção do Conselho da Europa para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, de 28 de Janeiro de 1981.

Artigo 57.o

Aplicação da Convenção do Conselho da Europa sobre a Protecção de Dados

Os dados pessoais tratados em aplicação da presente decisão são protegidos nos termos da Convenção do Conselho da Europa para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, de 28 de Janeiro de 1981, e suas subsequentes alterações.

Artigo 58.o

Direito de acesso, correcção de dados inexactos e supressão de dados ilegalmente armazenados

1. O direito de qualquer pessoa aceder aos dados que lhe dizem respeito, inseridos no SIS II ao abrigo da presente decisão, é exercido nos termos da lei do Estado-Membro junto do qual invoca esse direito.

2. Se a lei nacional assim o estabelecer, compete à autoridade nacional de supervisão decidir se as informações podem ser comunicadas e em que condições.

3. Um Estado-Membro distinto do que inseriu as indicações só pode comunicar informações relativas a tais dados se previamente tiver dado oportunidade ao Estado-Membro que inseriu as indicações de tomar posição, através do intercâmbio de informações suplementares.

4. Não são comunicadas informações à pessoa com dados, se tal for indispensável para a execução de actos lícitos consignados na indicação, ou para a protecção dos direitos e liberdades de terceiros.

5. Qualquer pessoa tem direito a que sejam rectificados os dados inexactos que lhe digam respeito ou suprimidos os dados ilegalmente armazenados que lhe digam respeito.

6. A pessoa em causa deve ser informada o mais rapidamente possível e, em todo o caso, no prazo máximo de 60 dias a contar da data em que tiver apresentado o pedido de acesso ou em prazo mais curto se a lei nacional assim o previr.

7. A pessoa deve ser informada do seguimento dado ao exercício dos seus direitos de rectificação e de supressão o mais rapidamente possível e, em todo o caso, no prazo máximo de três meses a contar da data em que tiver apresentado o pedido de rectificação ou de supressão ou em prazo mais curto se a lei nacional assim o previr.

Artigo 59.o

Recursos

1. Qualquer pessoa pode instaurar, perante os tribunais ou perante a autoridade competente nos termos da legislação nacional de qualquer Estado-Membro, uma acção que tenha por objecto, nomeadamente, o acesso, a rectificação e a supressão de uma indicação que lhe diga respeito, e a obtenção de informação ou indemnização relativamente a tal indicação.

2. Os Estados-Membros comprometem-se mutuamente a executar as decisões definitivas proferidas pelos tribunais ou pelas autoridades a que se refere o n. o 1, sem prejuízo do disposto no artigo 64. o

3. As regras em matéria de recursos previstas no presente artigo são avaliadas pela Comissão até 23 de Agosto de 2009.

Artigo 60.o

Supervisão dos N.SIS II

1. Cada Estado-Membro assegura que uma autoridade independente (a seguir designada por «autoridade nacional de supervisão») supervisione a legalidade do tratamento dos dados pessoais do SIS II no seu território, a sua transmissão a partir do seu território e o intercâmbio e o tratamento ulterior de informações suplementares.

2. A autoridade nacional de supervisão assegura que seja efectuada, no mínimo de quatro em quatro anos, uma auditoria das operações de tratamento de dados no N.SIS II de acordo com as normas internacionais de auditoria.

3. Os Estados-Membros asseguram que a autoridade nacional de supervisão disponha dos meios necessários para desempenhar as funções que lhe são conferidas pela presente decisão.

Artigo 61.o

Supervisão da autoridade de gestão

1. A Autoridade Europeia para a Protecção de Dados verifica se as actividades de tratamento de dados pessoais efectuadas pela autoridade de gestão respeitam o disposto na presente decisão. São aplicáveis do mesmo modo as funções e competências a que se referem os artigos 46. o e 47. o do Regulamento (CE) n. o 45/2001.

2. A Autoridade Europeia para a Protecção de Dados assegura que seja efectuada, no mínimo de quatro em quatro anos, uma auditoria das actividades de tratamento de dados pessoais da autoridade de gestão, de acordo com as normas internacionais de auditoria. Um relatório dessa auditoria deve ser enviado ao Parlamento Europeu, ao Conselho, à autoridade de gestão, à Comissão e às autoridades nacionais de supervisão. A autoridade de gestão pode apresentar observações antes da aprovação do relatório.

Artigo 62.o

Cooperação entre as autoridades nacionais de supervisão e a Autoridade Europeia para a Protecção de Dados

1. As autoridades nacionais de supervisão e a Autoridade Europeia para a Protecção de Dados, agindo no âmbito das respectivas competências, cooperam activamente no âmbito das suas responsabilidades e asseguram a supervisão coordenada do SIS II.

2. Agindo no âmbito das respectivas competências, estas autoridades trocam informações relevantes, assistem-se mutuamente na realização de auditorias e inspecções, analisam as dificuldades de interpretação ou aplicação da presente decisão, estudam os problemas que possam colocar-se aquando do exercício da supervisão independente ou por ocasião do exercício dos direitos da pessoa com dados, elaboram propostas harmonizadas tendo em vista encontrar soluções comuns para quaisquer eventuais problemas e promovem a consciencialização para os direitos em matéria de protecção de dados, na medida do necessário.

3. As autoridades nacionais de supervisão e a Autoridade Europeia para a Protecção de Dados reúnem-se, para o efeito, pelo menos duas vezes por ano. As despesas e os serviços de apoio relativos a essas reuniões ficam a cargo da Autoridade Europeia para a Protecção de Dados. O regulamento interno é aprovado na primeira reunião. Os métodos de trabalho são definidos conjuntamente, em função das necessidades. De dois em dois anos, é enviado ao Parlamento Europeu, ao Conselho, à Comissão e à autoridade de gestão um relatório conjunto de actividades.

Artigo 63.o

Protecção de dados durante o período transitório

Caso a Comissão delegue as suas responsabilidades noutro órgão ou órgãos durante o período transitório, nos termos do n.o 4 do artigo 15.o, deve assegurar que a Autoridade Europeia para a Protecção de Dados tenha o direito e a possibilidade de desempenhar cabalmente as suas funções, designadamente de efectuar verificações in loco e de exercer quaisquer outras competências que lhe tenham sido atribuídas pelo artigo 47.o do Regulamento (CE) n.o 45/2001.







CAPÍTULO XIII

RESPONSABILIDADE E SANÇÕES

Artigo 64.o

Responsabilidade

1. Cada Estado-Membro é responsável, nos termos do seu direito nacional, por qualquer dano causado a uma pessoa pela utilização do N.SIS II. O mesmo se verifica quando os danos tenham sido causados pelo Estado-Membro que inseriu a indicação, se este tiver inserido dados factualmente incorrectos ou armazenado dados ilegalmente.

2. Se o Estado-Membro contra o qual uma acção é instaurada não for o Estado-Membro que inseriu a indicação, este último é obrigado a reembolsar, mediante pedido, as somas pagas a título de indemnização, a menos que a utilização dos dados pelo Estado-Membro que requer o reembolso viole a presente decisão.

3. Se o incumprimento, por um Estado-Membro, das obrigações que lhe incumbem por força da presente decisão causar dano ao SIS II, esse Estado-Membro é considerado responsável pelos danos, a menos que a autoridade de gestão ou outros Estados-Membros que participem no SIS II não tenham tomado medidas razoáveis para prevenir os danos ou minimizar os seus efeitos.

Artigo 65.o

Sanções

Os Estados-Membros asseguram que qualquer utilização indevida dos dados do SIS II ou qualquer intercâmbio de informações suplementares que viole o disposto na presente decisão sejam sujeitos a sanções efectivas, proporcionadas e dissuasivas, nos termos da lei nacional.







CAPÍTULO XIV

DISPOSIÇÕES FINAIS

Artigo 66.o

Acompanhamento e estatísticas

1. A autoridade de gestão deve assegurar o estabelecimento de procedimentos para acompanhar o funcionamento do SIS II relativamente aos objectivos fixados em termos de resultados, relação custo-eficácia, segurança e qualidade do serviço.

2. Para efeitos de manutenção técnica, elaboração de relatórios e estatísticas, a autoridade de gestão tem acesso às informações necessárias respeitantes às operações de tratamento efectuadas no SIS II Central.

3. A autoridade de gestão publica todos os anos estatísticas que mostrem o número de registos por categoria de indicações, o número de respostas positivas por categoria de indicações e o número de acessos ao SIS II, indicando o total e a repartição por cada Estado-Membro.

4. Dois anos após o início do funcionamento do SIS II e, subsequentemente, de dois em dois anos, a autoridade de gestão apresenta ao Parlamento Europeu e ao Conselho um relatório sobre o funcionamento técnico do SIS II central e da infra-estrutura de comunicação, incluindo a sua segurança, e sobre o intercâmbio bilateral e multilateral de informações suplementares entre os Estados-Membros.

5. Três anos após o início do funcionamento do SIS II e, subsequentemente, de quatro em quatro anos, a Comissão apresenta uma avaliação global do SIS II central e do intercâmbio bilateral e multilateral de informações suplementares entre os Estados-Membros. Essa avaliação global deve incluir a análise dos resultados obtidos relativamente aos objectivos fixados e avaliar se os princípios de base continuam a ser válidos, a aplicação da presente decisão ao SIS II Central, a segurança do SIS II Central, e as implicações para o funcionamento futuro. A Comissão transmite a avaliação ao Parlamento Europeu e ao Conselho.

6. Os Estados-Membros devem fornecer à autoridade de gestão e à Comissão as informações necessárias para a elaboração dos relatórios referidos nos n. os 3, 4 e 5.

7. A autoridade de gestão deve fornecer à Comissão as informações necessárias para a realização da avaliação global a que se refere o n. o 5.

Artigo 67.o

Comité de regulamentação

1. Sempre que se faça referência ao presente artigo, a Comissão é assistida por um Comité de Regulamentação composto por representantes dos Estados-Membros e presidido pelo representante da Comissão. O representante da Comissão apresenta ao Comité um projecto das medidas a tomar. O Comité dá parecer sobre esse projecto num prazo que o presidente pode fixar em função da urgência da questão. O parecer é emitido pela maioria prevista no n. o 2 do artigo 205. o do Tratado CE para a aprovação das decisões que o Conselho deve tomar sob proposta da Comissão. Os votos dos representantes dos Estados-Membros no Comité são ponderados nos termos desse artigo. O presidente não vota.

2. O Comité aprova o seu regulamento interno mediante proposta do presidente, com base no modelo de regulamento interno publicado no Jornal Oficial da União Europeia .

3. A Comissão aprova as medidas projectadas se forem conformes com o parecer do Comité. Se as medidas projectadas não forem conformes com o parecer do Comité, ou na falta de parecer, a Comissão apresenta imediatamente ao Conselho uma proposta relativa às medidas a tomar.

4. O Conselho pode deliberar por maioria qualificada sobre a proposta, no prazo de dois meses a contar da data em que o assunto lhe foi submetido. Se, nesse prazo, o Conselho se tiver pronunciado, por maioria qualificada, contra a proposta, a Comissão deve reanalisá-la, podendo apresentar ao Conselho uma proposta alterada, apresentar de novo a sua proposta ou apresentar uma proposta legislativa. Se, no termo desse prazo, o Conselho não tiver aprovado o acto de execução proposto nem se tiver pronunciado contra a proposta de medidas de execução, o acto de execução proposto é aprovado pela Comissão.

5. O Comité a que se refere o n. o 1 exerce as suas funções a partir de 23 de Agosto de 2007.

Artigo 68.o

Alteração das disposições do Acervo de Schengen

1. No que respeita aos domínios que se inscrevem no âmbito de aplicação do Tratado UE, a presente decisão substitui, na data a que se refere o n. o 2 do artigo 71. o , o disposto nos artigos 64. o e 92. o a 119. o da Convenção de Schengen, com excepção do artigo 102. o -A.

2. No que respeita aos domínios que se inscrevem no âmbito de aplicação do Tratado UE, a presente decisão substitui, na data a que se refere o n.o 2 do artigo 71.o, as seguintes disposições do Acervo de Schengen que dão execução a esses artigos ( 6 ): a) Decisão do Comité Executivo, de 14 de Dezembro de 1993, relativa ao Regulamento Financeiro referente às despesas relativas à instalação e à função de apoio técnico do C.SIS [SCH/Com-ex (93) 16]; b) Decisão do Comité Executivo, de 7 de Outubro de 1997, relativa ao desenvolvimento do SIS [SCH/Com-ex (97) 24]; c) Decisão do Comité Executivo, de 15 de Dezembro de 1997, relativa à alteração do Regulamento Financeiro relativo ao C.SIS [SCH/Com-ex (97) 35]; d) Decisão do Comité Executivo, de 21 de Abril de 1998, relativa ao C.SIS com 15/18 conexões [SCH/Com-ex (98) 11]; e) Decisão do Comité Executivo, de 25 de Abril de 1997, relativa à adjudicação do contrato para o estudo preliminar do SIS II [SCH/Com-ex (97) 2 rev. 2]; f) Decisão do Comité Executivo, de 28 de Abril de 1999, relativa a despesas de instalação do C.SIS [SCH/Com-ex (99) 4]; g) Decisão do Comité Executivo, de 28 de Abril de 1999, relativa à actualização do Manual Sirene [SCH/Com-ex (99) 5]; h) Declaração do Comité Executivo, de 18 de Abril de 1996, relativa à definição do conceito de estrangeiro [SCH/Com-ex (96) decl. 5]; i) Declaração do Comité Executivo, de 28 de Abril de 1999, relativa à estrutura do SIS [SCH/Com-ex (99) decl. 2 rev.]; j) Decisão do Comité Executivo, de 7 de Outubro de 1997, relativa às participações da Islândia e da Noruega nas despesas de instalação e de funcionamento do C.SIS [SCH/Com-ex (97) 18].

3. No que respeita aos domínios que se inscrevem no âmbito de aplicação do Tratado UE, as referências aos artigos substituídos da Convenção de Schengen e às disposições pertinentes do Acervo de Schengen que executam aqueles artigos devem ser entendidas como referências à presente decisão.

Artigo 69.o

Revogação

Na data a que se refere o n.o 2 do artigo 71.o são revogadas a Decisão 2004/201/JAI, a Decisão 2005/211/JAI, a Decisão 2005/719/JAI, a Decisão 2005/727/JAI, a Decisão 2006/228/JAI, a Decisão 2006/229/JAI e a Decisão 2006/631/JAI.

Artigo 70.o

Período transitório e orçamento

1. As indicações são transferidas do SIS 1+ para o SIS II. Os Estados-Membros devem assegurar, dando prioridade às indicações sobre pessoas, que o conteúdo das indicações transferidas do SIS 1+ para o SIS II cumpra o disposto na presente decisão logo que possível e, o mais tardar, no prazo de três anos a contar da data a que se refere o n.o 2 do artigo 71.o Durante este período transitório, os Estados-Membros podem continuar a aplicar o disposto nos artigos 94.o, 95.o e 97.o a 100.o da Convenção de Schengen ao conteúdo das indicações transferidas do SIS 1+ para o SIS II sob reserva das seguintes regras: a) Em caso de alteração, aditamento, rectificação ou actualização do conteúdo de uma indicação transferida do SIS 1+ para o SIS II, os Estados-Membros devem assegurar que a indicação cumpre o disposto na presente decisão a partir do momento dessa alteração, aditamento, rectificação ou actualização; b) Em caso de acerto correspondente a uma indicação transferida do SIS 1+ para o SIS II, os Estados-Membros devem examinar a compatibilidade dessa indicação com o disposto na presente decisão imediatamente e sem atrasar as medidas a tomar com base nessa indicação.

2. Na data fixada nos termos do n. o 2 do artigo 71. o , a parte remanescente do orçamento aprovada em conformidade com o disposto no artigo 119. o da Convenção de Schengen, é reembolsada aos Estados-Membros. Os montantes a reembolsar são calculados com base nas contribuições dos Estados-Membros, estabelecidas na Decisão do Comité Executivo, de 14 de Dezembro de 1993, relativa ao Regulamento Financeiro referente às despesas relativas à instalação e à função de apoio técnico do Sistema de Informação de Schengen.

3. Durante o período transitório referido no n. o 4 do artigo 15. o , as referências da presente decisão à autoridade de gestão devem ser entendidas como referências à Comissão.

Artigo 71.o

Entrada em vigor, aplicabilidade e migração

1. A presente decisão entra em vigor no vigésimo dia seguinte ao da sua publicação no Jornal Oficial da União Europeia .

2. A presente decisão é aplicável aos Estados-Membros que participam no SIS 1+ a partir de uma data a determinar pelo Conselho, deliberando por unanimidade dos seus membros que representam os Governos dos Estados-Membros que participam no SIS 1+.

3. A data referida no n.o 2 é fixada depois de: a) Terem sido adoptadas as medidas de execução necessárias; b) Todos os Estados-Membros que participam plenamente no SIS 1+ terem notificado a Comissão de que adoptaram as disposições técnicas e jurídicas necessárias para efectuar o tratamento dos dados do SIS II e para proceder ao intercâmbio de informações suplementares; c) A Comissão ter declarado que foi concluído com êxito um ensaio circunstanciado do SIS II, a realizar pela Comissão juntamente com os Estados-Membros, e de os órgãos preparatórios do Conselho terem validado os resultados do ensaio proposto e confirmado que o nível de rendimento do SIS II é, pelo menos, equivalente ao alcançado com o SIS 1+; d) A Comissão ter tomado as medidas técnicas necessárias que permitam a conexão do SIS II Central aos N.SIS II dos Estados-Membros interessados.

4. A Comissão informa o Parlamento Europeu dos resultados dos ensaios efectuados de acordo com a alínea c) do n. o 3.

5. As decisões do Conselho tomadas ao abrigo do n. o 2 são publicadas no Jornal Oficial da União Europeia .