02019R0816 — SK — 11.06.2019 — 001.001

Tento text slúži výlučne ako dokumentačný nástroj a nemá žiadny právny účinok. Inštitúcie Únie nenesú nijakú zodpovednosť za jeho obsah. Autentické verzie príslušných aktov vrátane ich preambúl sú tie, ktoré boli uverejnené v Úradnom vestníku Európskej únie a ktoré sú dostupné na portáli EUR-Lex. Tieto úradné znenia sú priamo dostupné prostredníctvom odkazov v tomto dokumente

Zmenené a doplnené:

▼B

NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2019/816

zo 17. apríla 2019,

ktorým sa zriaďuje centralizovaný systém na identifikáciu členských štátov, ktoré majú informácie o odsúdeniach štátnych príslušníkov tretích krajín a osôb bez štátnej príslušnosti (ECRIS-TCN), s cieľom doplniť Európsky informačný systém registrov trestov, a ktorým sa mení nariadenie (EÚ) 2018/1726

KAPITOLA I

Všeobecné ustanovenia

Článok 1

Predmet úpravy

Týmto nariadením sa:

▼M1

c) podmienky, za ktorých ECRIS-TCN prispieva k uľahčeniu a napomáhaniu správnej identifikácie osôb evidovaných v ECRIS-TCN za podmienok a na účely článku 20 nariadenia Európskeho parlamentu a Rady (EÚ) 2019/818 ( 1 ), prostredníctvom uchovávania údajov o totožnosti, údajov z cestovného dokladu a biometrických údajov v CIR.

▼M1

Článok 2

Rozsah pôsobnosti

Toto nariadenie sa uplatňuje na spracúvanie informácií o totožnosti štátnych príslušníkov tretích krajín, na ktorých sa vzťahujú odsúdenia v členských štátoch, s cieľom identifikovať, v ktorých členských štátoch boli tieto odsúdenia vynesené. S výnimkou článku 5 ods. 1 písm. b) bodu ii) sa ustanovenia tohto nariadenia, ktoré sa uplatňujú na štátnych príslušníkov tretích krajín, uplatňujú aj na občanov Únie, ktorí sú aj štátnymi príslušníkmi tretej krajiny a ktorí boli odsúdení v členských štátoch. Toto nariadenie tiež uľahčuje a napomáha správnej identifikácie osôb v súlade s týmto nariadením a s nariadením (EÚ) 2019/818.

▼B

Článok 3

Vymedzenie pojmov

Na účely tohto nariadenia sa uplatňujú tieto vymedzenia pojmov:

1. „odsúdenie“ je každé konečné rozhodnutie trestného súdu voči fyzickej osobe za trestný čin, pokiaľ sa toto rozhodnutie vložilo do registra trestov odsudzujúceho členského štátu;

6. „príslušné orgány“ sú ústredné orgány a Eurojust, Europol a Európska prokuratúra, ktoré majú právo na prístup do systému ECRIS-TCN a zadávať doň dopyty v súlade s týmto nariadením;

▼M1 —————

▼B

9. „softvér rozhrania“ je softvér, ktorého hosting vykonávajú príslušné orgány a ktorý týmto orgánom umožňuje získať prístup do centrálneho systému prostredníctvom komunikačnej infraštruktúry uvedenej v článku 4 ods. 1 písm. d);

▼M1

▼B

Článok 4

Technická architektúra systému ECRIS-TCN

1. Systém ECRIS-TCN sa skladá z týchto prvkov:

▼M1

▼M1

▼B

c) softvér rozhrania, ktorý umožňuje pripojenie príslušných orgánov k centrálnemu systému prostredníctvom vnútroštátneho centrálneho prístupového bodu a komunikačnej infraštruktúry uvedenej v písmene d);

▼M1

▼B

2. Centrálny systém, ktorého hosting sa vykonáva v technických zariadeniach agentúry eu-LISA.

3. Softvér rozhrania je integrovaný do referenčného vykonávania systému ECRIS. Členské štáty používajú referenčné vykonávanie systému ECRIS alebo – v situáciách a za podmienok stanovených v odsekoch 4 až 8 – vnútroštátny softvér na vykonávanie systému ECRIS na zadávanie dopytov do systému ECRIS-TCN a na zasielanie následných žiadostí o informácie z registra trestov.

4. Členské štáty, ktoré využívajú vnútroštátny softvér na vykonávanie systému ECRIS, sú zodpovedné za zabezpečenie toho, aby tento softvér umožnil ich vnútroštátnym orgánom zodpovedným za registre trestov používať systém ECRIS-TCN s výnimkou softvéru rozhrania v súlade s týmto nariadením. Na uvedený účel pred dátumom začatia prevádzky systému ECRIS-TCN v súlade s článkom 35 ods. 4 zabezpečia, aby ich vnútroštátny softvér na vykonávanie systému ECRIS fungoval v súlade s protokolmi a technickými špecifikáciami stanovenými vo vykonávacích aktoch uvedených v článku 10 a akýmikoľvek ďalšími technickými požiadavkami, ktoré stanovila agentúra eu-LISA podľa tohto nariadenia, a ktoré vychádzajú z uvedených vykonávacích aktov.

5. Členské štáty, ktoré používajú vlastný vnútroštátny softvér na vykonávanie systému ECRIS, musia počas obdobia, keď nepoužívajú referenčné vykonávanie systému ECRIS, zabezpečiť aj to, aby sa bez zbytočného odkladu vykonali všetky následné technické úpravy ich vnútroštátneho softvéru na vykonávanie systému ECRIS požadované na základe zmien technických špecifikácií, ktoré sa stanovili vo vykonávacích aktoch uvedených v článku 10 alebo zmien akýchkoľvek ďalších technických požiadaviek, ktoré stanovila agentúra eu-LISA podľa tohto nariadenia, a ktoré vychádzajú z uvedených vykonávacích aktov.

6. Členské štáty, ktoré používajú svoj vnútroštátny softvér na vykonávanie systému ECRIS, znášajú všetky náklady spojené s vykonávaním, údržbou a ďalším vývojom tohto softvéru a jeho prepojenia so systémom ECRIS-TCN s výnimkou softvéru rozhrania.

7. Ak členský štát, ktorý používa vlastný vnútroštátny softvér na vykonávanie systému ECRIS, nie je schopný splniť svoje povinnosti podľa tohto článku, musí na používanie systému ECRIS-TCN použiť referenčné vykonávanie systému ECRIS vrátane integrovaného softvéru rozhrania.

8. Na účely posúdenia, ktoré má vykonať Komisia podľa článku 36 ods. 10 písm. b), jej dotknuté členské štáty poskytnú všetky potrebné informácie.

KAPITOLA II

Vkladanie údajov a ich využívanie ústrednými orgánmi

Článok 5

Vkladanie údajov do systému ECRIS-TCN

▼M1

1. Ústredný orgán odsudzujúceho členského štátu vytvorí údajový záznam v ECRIS-TCN pre každého odsúdeného príslušníka tretej krajiny. Záznamový údaj zahŕňa:

▼B

ii) informácie, ktoré sa majú zahrnúť, ak sú vložené do registra trestov (nepovinné informácie):

▼M1

1a. CIR obsahuje údaje uvedené odseku 1 písm. b) a tieto údaje uvedené v odseku 1 písm. b): priezvisko, mená, dátum narodenia, miesto narodenia (mesto a krajina), štátna príslušnosť alebo štátne príslušnosti, pohlavie, prípadne predchádzajúce mená, eventuálne pseudonymy alebo prezývky, prípadne druh a číslo cestovných dokladov osoby, ako aj názov orgánu, ktorý ich vydal. CIR môže obsahovať údaje uvedené v odseku 3. Ostatné údaje ECRIS-TCN sa uchovávajú v centrálnom systéme.

▼B

2. Údaje o odtlačkoch prstov uvedené v odseku 1 písm. b) tohto článku musia mať technické špecifikácie na kvalitu, rozlíšenie a spracúvanie údajov o odtlačkoch prstov stanovené vo vykonávacích aktoch uvedených v článku 10 ods. 1 písm. b). Referenčné číslo údajov o odtlačkoch prstov odsúdenej osoby musí obsahovať kód odsudzujúceho členského štátu.

3. Dátový záznam môže obsahovať aj vyobrazenie tváre odsúdeného štátneho príslušníka tretej krajiny, ak právo odsudzujúceho členského štátu umožňuje odobratie a uchovávanie vyobrazení tváre odsúdených osôb.

4. Odsudzujúci členský štát vytvorí dátový záznam bez zbytočného odkladu po vložení odsúdenia do registra trestov, a to podľa možnosti automaticky.

5. Odsudzujúce členské štáty vytvárajú dátové záznamy aj v prípade odsúdení vynesených pred dátumom začatia vkladania údajov podľa článku 35 ods. 1, pokiaľ sú údaje týkajúce sa odsúdených osôb uchovávané v ich vnútroštátnych databázach. V uvedených prípadoch sa údaje o odtlačkoch prstov zahrnú len vtedy, keď sa odobrali počas trestného stíhania v súlade s vnútroštátnym právom a keď ich možno jednoznačne priradiť k iným informáciám o totožnosti uvedeným v registri trestov.

6. S cieľom splniť povinnosti stanovené v odseku 1 písm. b) bodoch i) a ii) a v odseku 5 môžu členské štáty použiť údaje o odtlačkoch prstov odobrané na iné účely ako trestné konanie, ak je také použitie povolené podľa vnútroštátneho práva.

Článok 6

Vyobrazenia tváre

1. Do nadobudnutia účinnosti delegovaného aktu ustanoveného v odseku 2 sa vyobrazenia tváre môžu využívať iba na potvrdenie totožnosti štátneho príslušníka tretej krajiny, ktorý bol identifikovaný na základe alfanumerického vyhľadávania alebo vyhľadávania pomocou údajov o odtlačkoch prstov.

2. Komisia je splnomocnená prijímať delegované akty v súlade s článkom 37 na doplnenie tohto nariadenia týkajúce sa využívania vyobrazení tváre na účely identifikácie štátnych príslušníkov tretích krajín s cieľom identifikovať členské štáty, ktoré majú informácie o predchádzajúcich odsúdeniach týchto osôb, keď to bude technicky možné. Pred uplatnením tohto splnomocnenia Komisia po zohľadnení potreby a proporcionality, ako aj technického vývoja v oblasti rozpoznávania tváre posúdi dostupnosť a pripravenosť potrebnej technológie.

Článok 7

Využívanie systému ECRIS-TCN na identifikáciu členských štátov, ktoré majú informácie z registra trestov

1. Ústredné orgány používajú systém ECRIS-TCN na identifikáciu členských štátov, ktoré majú informácie z registra trestov o štátnych príslušníkoch tretích krajín, s cieľom získať prostredníctvom systému ECRIS informácie o predchádzajúcich odsúdeniach, keď sa v dotknutom členskom štáte žiada o informácie z registra trestov týkajúce sa danej osoby na účely trestného konania voči tejto osobe alebo na ktorýkoľvek z nasledujúcich účelov, ak sa tak ustanovuje vo vnútroštátnom práve, a v súlade s ním:

V špecifických prípadoch – iných ako prípady, keď štátny príslušník tretej krajiny žiada ústredný orgán o informácie o svojom zázname v registri trestov alebo keď sa žiadosť podá s cieľom získať informácie z registra trestov podľa článku 10 ods. 2 smernice 2011/93/EÚ – však orgán žiadajúci o informácie z registra trestov môže rozhodnúť, že takéto použitie systému ECRIS-TCN nie je vhodné.

2. Každý členský štát, ktorý sa rozhodne – pokiaľ sa tak ustanovuje v jeho vnútroštátnom práve, a v súlade s ním – využívať systém ECRIS-TCN s cieľom získavať informácie o predchádzajúcich odsúdeniach prostredníctvom systému ECRIS na iné účely, ako sú ustanovené v odseku 1, oznámi tieto iné účely alebo zmenu v týchto účeloch Komisii do dňa začatia prevádzky podľa článku 35 ods. 4 alebo kedykoľvek potom. Komisia uverejní uvedené oznámenia v Úradnom vestníku Európskej únie do 30 dní od ich doručenia.

3. Eurojust, Europol a Európska prokuratúra majú právo zadávať dopyty do systému ECRIS-TCN s cieľom identifikovať členské štáty, ktoré majú informácie z registra trestov o štátnom príslušníkovi tretej krajiny, v súlade s článkami 14 až 18. Nesmú však vkladať do systému ECRIS-TCN žiadne údaje, opravovať ich ani ich vymazávať.

4. Na účely uvedené v odsekoch 1, 2 a 3 sa môžu príslušné orgány zadávať do systému ECRIS-TCN dopyty s cieľom overiť, či má v súvislosti s občanom Únie niektorý členský štát informácie z registra trestov o tejto osobe ako o štátnom príslušníkovi tretej krajiny.

5. Pri zadávaní dopytov do systému ECRIS-TCN môžu príslušné orgány použiť všetky alebo len niektoré údaje uvedené v článku 5 ods. 1 Minimálny súbor údajov potrebných na zadávanie dopytov do systému sa určí vo vykonávacom akte prijatom v súlade s článkom 10 ods. 1 písm. g).

6. Príslušné orgány môžu zadávať dopyty do systému ECRIS-TCN aj pomocou podôb vyobrazenia tváre za predpokladu, že táto funkcia je už zavedená v súlade s článkom 6 ods. 2.

7. V prípade pozitívnej lustrácie centrálny systém automaticky poskytne príslušnému orgánu informácie o členských štátoch, ktoré majú informácie z registra trestov o štátnom príslušníkovi tretej krajiny spolu so súvisiacimi referenčnými číslami a všetkými zodpovedajúcimi informáciami o totožnosti. Tieto informácie o totožnosti sa využijú iba na účely overenia totožnosti dotknutého štátneho príslušníka tretej krajiny. Výsledok vyhľadávania v centrálnom systéme sa môže použiť len na účely žiadosti podľa článku 6 rámcového rozhodnutia 2009/315/SVV alebo žiadosti uvedenej v článku 17 ods. 3 tohto nariadenia.

8. V prípade negatívnej lustrácie centrálny systém o tom príslušný orgán automaticky informuje.

KAPITOLA III

Uchovávanie a pozmeňovanie údajov

Článok 8

Obdobie uchovávania uložených údajov

▼M1

1. Všetky údajové záznamy sa v centrálnom systéme a CIR uchovávajú dovtedy, kým sa údaje týkajúce sa odsúdení dotknutej osoby uchovávajú v registri trestov.

2. Po uplynutí obdobia uchovávania uvedeného v odseku 1 ústredný orgán odsudzujúceho členského štátu vymaže z centrálneho systému a z CIR jednotlivé údajové záznamy, a to vrátane všetkých údajov o odtlačkoch prstov alebo podôb tváre. Podľa možnosti sa vymazanie robí automaticky a v každom prípade najneskôr do jedného mesiaca od uplynutia obdobia uchovávania.

▼B

Článok 9

Pozmeňovanie a vymazanie údajov

1. Členské štáty môžu pozmeniť alebo vymazať údaje, ktoré vložili do systému ►M1 centrálny systém a CIR ◄ .

2. Každé pozmeňovanie informácií v registri trestov, ktoré viedlo k vytvoreniu dátového záznamu podľa článku 5, musí bez zbytočného odkladu viesť k rovnakému pozmeňovaniu informácií uchovávaných odsudzujúcim členským štátom v danom dátovom zázname v ►M1 centrálny systém a CIR ◄ .

3. Ak má odsudzujúci členský štát dôvod domnievať sa, že údaje zaznamenané v ►M1 centrálny systém a CIR ◄ sú nesprávne alebo boli v ►M1 centrálny systém a CIR ◄ spracúvané v rozpore s týmto nariadením:

4. Ak má iný členský štát, než je odsudzujúci členský štát, ktorý vložil údaje, dôvod sa domnievať, že údaje zaznamenané v ►M1 centrálny systém a CIR ◄ sú nesprávne alebo boli v ►M1 centrálny systém a CIR ◄ spracúvané v rozpore s týmto nariadením, bez zbytočného odkladu sa obráti na ústredný orgán odsudzujúceho členského štátu.

Odsudzujúci členský štát:

c) bez zbytočného odkladu informuje uvedený iný členský štát o tom, že údaje boli opravené alebo vymazané, alebo o dôvodoch, pre ktoré neboli opravené alebo vymazané.

KAPITOLA IV

Vývoj, prevádzka a povinnosti

Článok 10

Prijímanie vykonávacích aktov Komisiou

1. Komisia čo najskôr prijme vykonávacie akty potrebné na technický vývoj a vykonávanie systému ECRIS-TCN, a konkrétne akty týkajúce sa:

c) technických špecifikácií softvéru rozhrania;

g) prístupu do systému ECRIS-TCN a zadávanie dopytov doň podľa článku 7;

▼M1 —————

▼B

2. Vykonávacie akty uvedené v odseku 1 sa prijmú v súlade s postupom preskúmania uvedeným v článku 38 ods. 2.

Článok 11

Vývoj a prevádzkové riadenie systému ECRIS-TCN

1. Agentúra eu-LISA zodpovedá za vývoj systému ECRIS-TCN v súlade so zásadou špecificky navrhnutej a štandardnej ochrany údajov. Okrem toho zodpovedá agentúra eu-LISA za prevádzkové riadenie systému ECRIS-TCN. Vývoj pozostáva z vypracovania a uplatnenia technických špecifikácií, testovania a celkovej koordinácie projektu.

2. Agentúra eu-LISA zodpovedá aj za ďalší vývoj a údržbu referenčného vykonávania systému ECRIS.

3. Agentúra eu-LISA vymedzí návrh fyzickej architektúry systému ECRIS-TCN vrátane jeho technických špecifikácií a vývoja, pokiaľ ide o centrálny systém, vnútroštátny centrálny prístupový bod a softvér rozhrania. Daný návrh prijme jej správna rada pod podmienkou kladného stanoviska Komisie.

4. Agentúra eu-LISA vyvinie a zavedie systém ECRIS-TCN čo najskôr po nadobudnutí účinnosti tohto nariadenia a po tom, ako Komisia prijme vykonávacie akty stanovené v článku 10.

5. Pred fázou návrhu a vývoja systému ECRIS-TCN zriadi správna rada agentúry eu-LISA radu pre riadenie programu zloženú z desiatich členov.

Rada pre riadenie programu pozostáva z ôsmich členov vymenovaných správnou radou, z predsedu poradnej skupiny uvedenej v článku 39 a jedného člena vymenovaného Komisiou. Členovia vymenovaní správnou radou sú volení len z tých členských štátov, ktoré sú podľa právnych predpisov Únie plne viazané legislatívnymi nástrojmi upravujúcimi ECRIS a ktoré sa budú zúčastňovať na systéme ECRIS-TCN. Správna rada zabezpečuje, aby členovia, ktorých vymenuje do rady pre riadenie programu, mali potrebné skúsenosti a odborné znalosti v oblasti vývoja a riadenia IT systémov na podporu justičných orgánov a orgánov zodpovedných za registre trestov.

Agentúra eu-LISA sa zúčastňuje na činnosti rady pre riadenie programu. Na tento účel sa zástupcovia agentúry eu-LISA zúčastňujú na zasadnutiach rady pre riadenie programu, aby podávali správy o návrhu a vývoji systému ECRIS-TCN a akýchkoľvek ďalších súvisiacich prácach a činnostiach.

Rada pre riadenie programu zasadá minimálne raz za tri mesiace a v prípade potreby častejšie. Zabezpečuje primerané riadenie fázy návrhu a vývoja systému ECRIS-TCN a konzistentnosť medzi projektom centrálneho systému ECRIS-TCN a projektmi vnútroštátnych systémov ECRIS-TCN, ako aj vnútroštátnym softvérom na vykonávanie systému ECRIS. Rada pre riadenie programu pravidelne, pokiaľ možno každý mesiac, predkladá správnej rade agentúry eu-LISA písomné správy o pokroku projektu. Rada pre riadenie programu nemá rozhodovaciu právomoc ani mandát zastupovať členov správnej rady.

6. Rada pre riadenie programu stanoví svoj rokovací poriadok, ktorý bude obsahovať najmä pravidlá týkajúce sa:

c) prípravy zasadnutí;

7. Rade pre riadenie programu predsedá členský štát, ktorý je podľa práva Únie plne viazaný legislatívnymi nástrojmi upravujúcimi systém ECRIS a legislatívnymi nástrojmi upravujúcimi vývoj, zriadenie, prevádzku a používanie rozsiahlych informačných systémov riadených agentúrou eu-LISA.

8. Všetky cestovné výdavky a diéty, ktoré vzniknú členom rady pre riadenie programu, hradí agentúra eu-LISA. Článok 10 rokovacieho poriadku agentúry eu-LISA sa uplatňuje mutatis mutandis. Sekretariát rady pre riadenie programu zabezpečuje agentúra eu-LISA.

9. Počas fázy návrhu a vývoja je poradná skupina uvedená v článku 39 zložená z projektových manažérov vnútroštátneho systému ECRIS-TCN a predsedá jej agentúra eu-LISA. Počas fázy návrhu a vývoja zasadá pravidelne, podľa možnosti minimálne raz mesačne, až do začatia prevádzky systému ECRIS-TCN. Po každom zasadnutí podáva správu rade pre riadenie programu. Poskytuje technické odborné znalosti na podporu úloh rady pre riadenie programu a monitoruje stav prípravy členských štátov.

10. S cieľom zabezpečiť dôvernosť a integritu údajov uchovávaných po celú dobu v systéme ECRIS, agentúra eu-LISA v spolupráci s členskými štátmi zabezpečí, aby sa uplatňovali primerané technické a organizačné opatrenia, pričom sa zohľadní najnovší technologický stav, náklady na vykonávanie a riziká, ktoré predstavuje spracúvanie.

11. Agentúra eu-LISA zodpovedá za tieto úlohy v súvislosti s komunikačnou infraštruktúrou uvedenou v článku 4 ods. 1 písm. d):

c) koordinácia vzťahov medzi členskými štátmi a poskytovateľom komunikačnej infraštruktúry.

12. Komisia zodpovedá za všetky ostatné úlohy súvisiace s komunikačnou infraštruktúrou uvedenou v článku 4 ods. 1 písm. d), a to konkrétne za:

c) zmluvné záležitosti.

13. Agentúra eu-LISA vyvíja a udržiava mechanizmus a postupy vykonávania kontrol kvality údajov uložených v systéme ECRIS-TCN a členským štátom v tejto súvislosti predkladá pravidelné správy. Agentúra eu-LISA predkladá Komisii pravidelné správy o problémoch, ktoré sa vyskytli, a o členských štátoch, ktorých sa týkali.

14. Prevádzkové riadenie systému ECRIS-TCN pozostáva zo všetkých úloh potrebných na to, aby systém ECRIS-TCN fungoval v súlade s týmto nariadením, a to najmä z údržby a technického vývoja nevyhnutných na zabezpečenie toho, aby systém ECRIS-TCN fungoval na uspokojivej úrovni v súlade s technickými špecifikáciami.

15. Agentúra eu-LISA vykonáva úlohy v súvislosti s poskytovaním odbornej prípravy v oblasti technického využívania systému ECRIS-TCN a referenčného vykonávania systému ECRIS.

16. Bez toho, aby bol dotknutý článok 17 Služobného poriadku úradníkov Európskej únie, ustanoveného nariadením Rady (EHS, Euratom, ESUO) č. 259/68 ( 2 ), agentúra eu-LISA uplatňuje na všetkých svojich zamestnancov, ktorí musia pracovať s údajmi zaznamenanými v centrálnom systéme, primerané pravidlá týkajúce sa zachovávania služobného tajomstva alebo iných rovnocenných povinností zachovávania dôvernosti. Uvedená povinnosť sa uplatňuje aj po odchode týchto zamestnancov z funkcie alebo zamestnania, alebo po skončení ich činností.

Článok 12

Zodpovednosť členských štátov

1. Každý členský štát je zodpovedný za:

c) zaistenie prepojenia svojich vnútroštátnych systémov s referenčným vykonávaním systému ECRIS;

d) riadenie prístupu a pravidlá prístupu riadne oprávnených zamestnancov ústredných orgánov do systému ECRIS-TCN v súlade s týmto nariadením a zostavenie a pravidelnú aktualizáciu zoznamu týchto zamestnancov a profilov uvedených v článku 19 ods. 3 písm. g).

2. Každý členský štát poskytne zamestnancom svojho ústredného orgánu, ktorí majú právo na prístup do systému ECRIS-TCN, ešte pred získaním oprávnenia na spracúvanie údajov uchovávaných v ►M1 centrálnom systéme a CIR ◄ primeranú odbornú prípravu týkajúcu sa najmä pravidiel bezpečnosti a ochrany údajov a príslušných základných práv.

Článok 13

Zodpovednosť za používanie údajov

1. V súlade s príslušnými pravidlami Únie o ochrane údajov každý členský štát zabezpečuje, aby sa údaje zaznamenané v systéme ECRIS-TCN spracúvali zákonným spôsobom, a najmä aby:

c) sa údaje vkladali do systému ECRIS-TCN zákonným spôsobom;

d) údaje pri vkladaní do systému ECRIS-TCN boli správne a aktuálne.

2. Agentúra eu-LISA zabezpečuje, aby prevádzka systému ECRIS-TCN bola v súlade s týmto nariadením, delegovaným aktom uvedeným v článku 6 ods. 2 a vykonávacími aktmi uvedenými v článku 10, ako aj v súlade s nariadením (EÚ) 2018/1725. Konkrétne prijme agentúra eu-LISA opatrenia potrebné na zaistenie bezpečnosti ►M1 centrálny systém, CIR ◄ a komunikačnej infraštruktúry uvedenej v článku 4 ods. 1 písm. d) bez toho, aby boli dotknuté povinnosti každého členského štátu.

3. Agentúra eu-LISA čo najskôr oznámi Európskemu parlamentu, Rade a Komisii, ako aj európskemu dozornému úradníkovi pre ochranu údajov opatrenia, ktoré prijala podľa odseku 2 na začatie prevádzky systému ECRIS-TCN.

4. Komisia sprístupní informácie uvedené v odseku 3 členským štátom a verejnosti prostredníctvom pravidelne aktualizovaného verejného webového sídla.

Článok 14

Prístup Eurojustu, Europolu a Európskej prokuratúry

1. Eurojust má priamy prístup do systému ECRIS-TCN na účely vykonávania článku 17, ako aj plnenia svojich úloh podľa článku 2 nariadenia (EÚ) 2018/1727, s cieľom identifikovať členské štáty, ktoré majú informácie o predchádzajúcich odsúdeniach štátnych príslušníkov tretích krajín.

2. Europol má priamy prístup do systému ECRIS-TCN na účely plnenia svojich úloh podľa článku 4 ods. 1 písm. a) až e) a h) nariadenia (EÚ) 2016/794, s cieľom identifikovať členské štáty, ktoré majú informácie o predchádzajúcich odsúdeniach štátnych príslušníkov tretích krajín.

3. Európska prokuratúra má priamy prístup do systému ECRIS-TCN na účely plnenia úloh podľa článku 4 nariadenia (EÚ) 2017/1939, s cieľom identifikovať členské štáty, ktoré majú informácie o predchádzajúcich odsúdeniach štátnych príslušníkov tretích krajín.

4. Po pozitívnej lustrácii, ktorá znamená, že sa našli členské štáty, ktoré majú informácie z registra trestov o štátnom príslušníkovi tretej krajiny, môže Eurojust, Europol a Európska prokuratúra využiť svoje príslušné kontakty s vnútroštátnymi orgánmi daných členských štátov a vyžiadať informácie z registra trestov spôsobom stanoveným v ich príslušných zakladajúcich aktoch.

Článok 15

Prístup oprávnených zamestnancov Eurojustu, Europolu a Európskej prokuratúry

Eurojust, Europol a Európska prokuratúra zodpovedajú za riadenie prístupu a pravidlá prístupu riadne oprávnených zamestnancov do systému ECRIS-TCN v súlade s týmto nariadením a za zostavenie a pravidelnú aktualizáciu zoznamu týchto zamestnancov a ich profilov.

Článok 16

Zodpovednosť Eurojustu, Europolu a Európskej prokuratúry

Eurojust, Europol a Európska prokuratúra:

b) poskytnú primeranú odbornú prípravu týkajúcu sa najmä pravidiel bezpečnosti údajov a ochrany údajov a príslušných základných práv tým členom svojho personálu, ktorí majú právo prístupu do systému ECRIS-TCN, a to pred tým, ako im povolia spracúvať údaje uchovávané v centrálnom systéme;

c) zabezpečia, aby osobné údaje, ktoré spracúvajú podľa tohto nariadenia, boli chránené v súlade s platnými pravidlami o ochrane údajov.

Článok 17

Kontaktné miesto pre tretie krajiny a medzinárodné organizácie

1. Tretie krajiny a medzinárodné organizácie môžu na účely trestného konania svoje žiadosti o informácie o členských štátoch, ak sú, ktoré majú informácie z registra trestov o štátnych príslušníkoch tretích krajín, adresovať Eurojustu. Na tento účel použijú vzor formulára, ktorý sa uvádza v prílohe k tomuto nariadeniu.

2. Keď Eurojust dostane žiadosť podľa odseku 1, použije systém ECRIS-TCN na identifikáciu prípadných členských štátov, ktoré majú informácie z registra trestov o dotknutom štátnom príslušníkovi tretej krajiny.

3. V prípade pozitívnej lustrácie Eurojust požiada členský štát, ktorý má informácie z registra trestov o dotknutom štátnom príslušníkovi tretej krajiny, či súhlasí s tým, aby Eurojust informoval tretiu krajinu alebo medzinárodnú organizáciu o jeho názve. Ak daný členský štát súhlasí, Eurojust informuje tretiu krajinu alebo medzinárodnú organizáciu o názve uvedeného členského štátu, ako aj o tom, ako môže v súlade s uplatniteľnými postupmi danému členskému štátu predložiť žiadosť o výpis z registra trestov.

4. Eurojust v prípade negatívnej lustrácie alebo ak nemôže podľa odseku 3 poskytnúť odpoveď na žiadosti podané podľa tohto článku, informuje dotknutú tretiu krajinu alebo medzinárodnú organizáciu o tom, že dokončil postup bez toho, aby uviedol, či má niektorý členský štát informácie z registra trestov o dotknutej osobe.

Článok 18

Poskytovanie informácií tretej krajine, medzinárodnej organizácii alebo súkromnému subjektu

Eurojust, Europol ani Európska prokuratúra, ani žiadny ústredný orgán nesmú informácie získané zo systému ECRIS-TCN o štátnom príslušníkovi tretej krajiny poskytnúť prenosom alebo iným spôsobom tretej krajine, medzinárodnej organizácii ani súkromnému subjektu. Týmto článkom nie je dotknutý článok 17 ods. 3

Článok 19

Bezpečnosť údajov

1. Agentúra eu-LISA prijme opatrenia nevyhnutné na zaistenie bezpečnosti systému ECRIS-TCN bez toho, aby boli dotknuté povinnosti jednotlivých členských štátov, pričom zohľadní bezpečnostné opatrenia uvedené v odseku 3.

2. Pokiaľ ide o prevádzku systému ECRIS-TCN, agentúra eu-LISA prijme opatrenia potrebné na dosiahnutie cieľov stanovených v odseku 3 vrátane prijatia bezpečnostného plánu, ako aj plánu kontinuity prevádzky a obnovy systému po zlyhaní a zaistí, aby sa prevádzka inštalovaných systémov v prípade prerušenia mohla obnoviť.

3. Členské štáty zaisťujú bezpečnosť údajov pred ich prenosom a počas ich prenosu do vnútroštátneho centrálneho prístupového bodu, ako aj pri prijímaní z neho. Každý členský štát predovšetkým:

a) zabezpečuje fyzickú ochranu údajov, a to aj prostredníctvom vytvorenia pohotovostných plánov na ochranu infraštruktúry;

b) zabráni neoprávnenému prístupu k vnútroštátnym zariadeniam, v ktorých členský štát vykonáva operácie súvisiace so systémom ECRIS-TCN;

c) zabraňuje neoprávnenému čítaniu, kopírovaniu, pozmeňovaniu alebo odstráneniu nosičov údajov;

f) zabezpečuje, aby osoby oprávnené na prístup do systému ECRIS-TCN mali prístup iba k tým údajom, na ktoré sa vzťahuje ich oprávnenie na prístup, a to len prostredníctvom individuálnych totožností používateľov a režimov dôverného prístupu;

g) zabezpečuje, aby všetky orgány s právom na prístup do systému ECRIS-TCN vytvorili profily, ktoré opisujú funkcie a povinnosti osôb oprávnených vkladať, opravovať, vymazávať, prehliadať a vyhľadávať údaje, a aby tieto profily bez zbytočného odkladu sprístupnili národným dozorným orgánom na ich žiadosť;

j) zabraňuje neoprávnenému čítaniu, kopírovaniu, pozmeňovaniu alebo vymazaniu osobných údajov počas ich prenosu zo systému ECRIS-TCN a doň alebo počas prepravy nosičov údajov, a to najmä vhodnými technikami šifrovania;

4. Agentúra eu-LISA a členské štáty spolupracujú s cieľom zaistiť jednotný prístup k bezpečnosti údajov na základe procesu riadenia bezpečnostných rizík, ktorý sa vzťahuje na celý systém ECRIS-TCN.

Článok 20

Zodpovednosť

1. Všetky osoby alebo ktorýkoľvek členský štát, ktoré utrpeli majetkovú alebo nemajetkovú ujmu v dôsledku nezákonnej operácie spracúvania alebo akéhokoľvek iného úkonu nezlučiteľného s týmto nariadením, majú právo na náhradu škody od:

Členský štát, ktorý je zodpovedný za vzniknutú škodu alebo agentúra eu-LISA sa úplne alebo čiastočne zbavia zodpovednosti, ak preukážu, že nie sú zodpovedné za udalosť, ktorá bola príčinou vzniknutej škody.

2. Ak v dôsledku akéhokoľvek neplnenia si povinností podľa tohto nariadenia zo strany členského štátu, Eurojustu, Europolu alebo Európskej prokuratúry vznikne škoda na systéme ECRIS-TCN, daný členský štát alebo Eurojust, Europol alebo Európska prokuratúra zodpovedá za túto škodu okrem prípadov, keď a v rozsahu, v akom agentúra eu-LISA alebo iný členský štát zúčastňujúci sa na systéme ECRIS-TCN neprijali primerané opatrenia na to, aby sa zabránilo vzniku škody alebo aby sa minimalizovali jej dôsledky.

3. Nároky voči členskému štátu na náhradu škody uvedené v odsekoch 1 a 2 sa riadia právom žalovaného členského štátu. Nároky voči agentúre eu-LISA, Eurojustu, Europolu a Európskej prokuratúry na náhradu škody uvedené v odsekoch 1 a 2 sa riadia ich príslušnými zakladajúcimi aktmi.

Článok 21

Vlastné monitorovanie

Členské štáty zabezpečia, aby každý ústredný orgán prijal opatrenia potrebné na zabezpečenie súladu s týmto nariadením a prípadne spolupracoval s dozornými orgánmi.

Článok 22

Sankcie

Každé zneužitie údajov vložených do systému ECRIS-TCN podlieha účinným, primeraným a odrádzajúcim sankciám alebo disciplinárnym opatreniam podľa vnútroštátneho práva alebo práva Únie.

KAPITOLA V

Práva a dozor v oblasti ochrany údajov

Článok 23

Prevádzkovateľ údajov a sprostredkovateľ údajov

1. Každý ústredný orgán sa považuje za prevádzkovateľa údajov podľa príslušných pravidiel Únie o ochrane údajov v prípade spracúvania osobných údajov ústredným orgánom členského štátu podľa tohto nariadenia.

2. Agentúra eu-LISA sa považuje za sprostredkovateľa údajov v súlade s nariadením (EÚ) 2018/1725 v prípade osobných údajov vkladaných do ►M1 centrálneho systému a CIR ◄ členskými štátmi.

Článok 24

Účel spracúvania osobných údajov

▼M1

1. Údaje vložené do centrálneho systému a CIR sa spracúvajú iba na účely identifikácie členských štátov, ktoré majú k dispozícii informácie z registrov trestov o štátnych príslušníkoch tretích krajín. Údaje vložené do CIR sa taktiež spracúvajú v súlade s nariadením (EÚ) 2019/818 na uľahčenie správnej identifikácie osôb evidovaných v systéme ECRIS-TCN a napomáhanie pri nej v súlade s týmto nariadením.

▼B

2. S výnimkou riadne oprávnených zamestnancov Eurojustu, Europolu a Európskej prokuratúry, ktorí majú prístup do systému ECRIS-TCN na účely tohto nariadenia, je prístup do systému ECRIS-TCN vyhradený výlučne riadne oprávneným zamestnancom ústredných orgánov. Prístup je obmedzený na rozsah potrebný na plnenie úloh v súlade s daným účelom uvedeným v odseku 1 a je primeraný sledovaným cieľom.

▼M1

3. Bez toho, aby bol dotknutý odsek 2, prístup na účely nahliadnutia do údajov uchovávaných v CIR je takisto vyhradený riadne oprávneným zamestnancom vnútroštátnych orgánov každého členského štátu a riadne oprávneným zamestnancom agentúr Únie, ktoré sú príslušné na účely stanovené v článkoch 20 a 21 nariadenia (EÚ) 2019/818. Takýto prístup je obmedzený v rozsahu, v akom sa údaje požadujú na plnenie ich úloh na uvedené účely a je primeraný sledovaným cieľom.

▼B

Článok 25

Právo na prístup k údajom, ich opravu, vymazanie a obmedzenie ich spracúvania

1. Žiadosti štátnych príslušníkov tretích krajín týkajúce sa práv na prístup k osobným údajom, ich opravu, vymazanie a obmedzenie ich spracúvania, ktoré sú stanovené v príslušných pravidlách Únie o ochrane údajov, sa môžu adresovať ústrednému orgánu ktoréhokoľvek členského štátu.

2. Ak sa žiadosť podala inému členskému štátu než odsudzujúcemu členskému štátu, členský štát, ktorému sa žiadosť podala, ju bez zbytočného odkladu, najneskôr však do 10 pracovných dní od doručenia postúpi odsudzujúcemu členského štátu. Po doručení žiadosti odsudzujúci členský štát:

3. Ak sú údaje zaznamenané v systéme ECRIS-TCN nesprávne alebo sa spracúvali nezákonne, odsudzujúci členský štát ich opraví alebo vymaže v súlade s článkom 9. Odsudzujúci členský štát, prípadne členský štát, ktorému bola podaná žiadosť, bez zbytočného odkladu vydá dotknutej osobe písomné potvrdenie o tom, že sa prijali opatrenia na opravu alebo vymazanie údajov, ktoré sa jej týkajú. Odsudzujúci členský štát tiež bez zbytočného odkladu informuje každý iný členský štát, ktorý bol príjemcom informácie o odsúdeniach získanej zadaním dopytu do systému ECRIS-TCN, o tom, aké opatrenia sa prijali.

4. Ak odsudzujúci členský štát nesúhlasí s tvrdením, že údaje zaznamenané v systéme ECRIS-TCN sú nesprávne alebo sa spracúvali nezákonne, prijme správne alebo súdne rozhodnutie s písomným vysvetlením pre dotknutú osobu, prečo odmieta opraviť alebo vymazať údaje, ktoré sa jej týkajú. Ak je to vhodné, takéto prípady sa oznámia národnému dozornému orgánu.

5. Členský štát, ktorý prijal rozhodnutie podľa odseku 4, takisto poskytne danej osobe informácie vysvetľujúce kroky, ktoré môže podniknúť, ak vysvetlenie poskytnuté podľa odseku 4 nie je pre ňu akceptovateľné. Zahŕňajú informácie o postupe podania žaloby alebo sťažnosti príslušným orgánom alebo súdom daného členského štátu a každej pomoci vrátane pomoci národných dozorných orgánov, ktorá je dostupná podľa vnútroštátneho práva daného členského štátu.

6. Každá žiadosť podaná podľa odseku 1 musí obsahovať informácie potrebné na identifikáciu dotknutej osoby. Uvedené informácie sa využívajú výlučne na umožnenie výkonu práv uvedených v odseku 1 a ihneď potom sa vymažú.

7. Ak sa uplatňuje odsek 2, ústredný orgán, ktorému bola adresovaná žiadosť, uchová písomný záznam o tejto žiadosti, ako aj záznam o jej vybavení a o tom, ktorému orgánu bola postúpená. Na žiadosť národného dozorného orgánu mu ústredný orgán bezodkladne uvedený záznam poskytne. Ústredný orgán a národný dozorný orgán takýto záznam vymažú po troch rokoch od jeho vyhotovenia.

Článok 26

Spolupráca pri zabezpečovaní práv v oblasti ochrany údajov

1. Ústredné orgány vzájomne spolupracujú s cieľom zabezpečiť rešpektovanie práv stanovených v článku 25.

2. Národný dozorný orgán v každom členskom štáte poskytne dotknutej osobe na požiadanie informácie, ako môže uplatniť svoje právo na opravu alebo vymazanie údajov, ktoré sa jej týkajú, podľa príslušných pravidiel Únie o ochrane údajov.

3. Na účely tohto článku národný dozorný orgán členského štátu, ktorý údaje postúpil, a národný dozorný orgán členského štátu, ktorému bola žiadosť podaná, vzájomne spolupracujú.

Článok 27

Opravné prostriedky

Každá osoba má v odsudzujúcom členskom štáte, ktorý zamietol právo na prístup k údajom alebo právo na opravu alebo vymazanie údajov, ktoré sa jej týkajú, uvedené v článku 25, právo podať sťažnosť a právo na právny prostriedok nápravy v súlade s vnútroštátnym právom alebo právom Únie.

Článok 28

Dozor vykonávaný národnými dozornými orgánmi

1. Každý členský štát zabezpečí, aby národné dozorné orgány určené podľa príslušných pravidiel Únie o ochrane údajov monitorovali zákonnosť spracúvania osobných údajov uvedených v článkoch 5 a 6 vykonávaného zo strany dotknutého členského štátu, ako aj ich prenosu do systému ECRIS-TCN a z neho.

2. Národný dozorný orgán zabezpečí, aby sa aspoň každé tri roky od dátumu začatia prevádzky systému ECRIS-TCN vykonal audit operácií spracúvania údajov vo vnútroštátnych registroch trestov a databázach odtlačkov prstov týkajúcich sa výmeny údajov medzi týmito systémami a systémom ECRIS-TCN v súlade s príslušnými medzinárodnými audítorskými normami.

3. Členské štáty zabezpečia, aby mali ich národné dozorné orgány dostatočné prostriedky na plnenie úloh, ktorými sú poverené na základe tohto nariadenia.

4. Každý členský štát poskytuje všetky informácie, ktoré požadujú jeho národné dozorné orgány, a najmä informácie o činnostiach vykonávaných podľa článkov 12, 13 a 19. Každý členský štát poskytuje svojim národným dozorným orgánom prístup k svojim záznamom podľa článku 25 ods. 7 a k svojim logom podľa článku 31 ods. 6 a umožní im kedykoľvek prístup do všetkých svojich priestorov súvisiacich so systémom ECRIS-TCN.

Článok 29

Dozor vykonávaný európskym dozorným úradníkom pre ochranu údajov

1. Európsky dozorný úradník pre ochranu údajov monitoruje, či sa činnosti agentúry eu-LISA v oblasti spracúvania osobných údajov súvisiace so systémom ECRIS-TCN vykonávajú v súlade s týmto nariadením.

2. Európsky dozorný úradník pre ochranu údajov zabezpečí, aby sa aspoň každé tri roky vykonal v súlade s príslušnými medzinárodnými audítorskými normami audit činností agentúry eu-LISA v oblasti spracúvania osobných údajov. Správa o uvedenom audite sa zašle Európskemu parlamentu, Rade, Komisii, agentúre eu-LISA a dozorným orgánom. Agentúra eu-LISA môže k správe pred jej prijatím predložiť pripomienky.

3. Agentúra eu-LISA poskytne európskemu dozornému úradníkovi pre ochranu údajov informácie, o ktoré požiada, sprístupní mu všetky dokumenty a svoje logy uvedené v článku 31 a kedykoľvek mu umožní prístup do všetkých svojich priestorov.

Článok 30

Spolupráca medzi národnými dozornými orgánmi a európskym dozorným úradníkom pre ochranu údajov

Koordinovaný dozor nad systémom ECRIS-TCN sa zabezpečí v súlade s článkom 62 nariadenia (EÚ) 2018/1725.

Článok 31

Uchovávanie logov

1. Agentúra eu-LISA a príslušné orgány v súlade so svojimi povinnosťami zabezpečujú, aby sa všetky operácie spracúvania údajov v systéme ECRIS-TCN zalogovali v súlade s odsekom 2 na účely kontroly prípustnosti žiadostí, monitorovania integrity a bezpečnosti údajov a zákonnosti spracúvania údajov, ako aj na účely vlastného monitorovania.

2. V logoch sa uvádzajú tieto údaje:

c) odkaz na vnútroštátny spis;

3. Z logov o prehliadaní a poskytovaní údajov musí byť zrejmá opodstatnenosť takýchto operácií.

4. Logy sa používajú iba na monitorovanie zákonnosti spracúvania údajov a zaistenie integrity a bezpečnosti údajov. Na monitorovanie a hodnotenie uvedené v článku 36 sa môžu použiť len logy obsahujúce údaje, ktoré nie sú osobnými údajmi. Uvedené logy sú primeranými opatreniami chránené proti neoprávnenému prístupu a vymažú sa po uplynutí troch rokov, ak nie sú potrebné na monitorovacie postupy, ktoré sa už začali.

5. Agentúra eu-LISA na požiadanie bez zbytočného odkladu sprístupní logy o svojich operáciách spracúvania ústredným orgánom.

6. Príslušné národné dozorné orgány zodpovedné za kontrolu prípustnosti žiadosti a monitorovanie zákonnosti spracúvania údajov a integrity a bezpečnosti údajov majú na požiadanie prístup k logom na účely plnenia svojich povinností. Ústredné orgány na požiadanie bez zbytočného odkladu sprístupnia logy o svojich operáciách spracúvania príslušným národným dozorným orgánom.

KAPITOLA VI

Záverečné ustanovenia

Článok 32

Využívanie údajov na vypracúvanie správ a štatistík

1. Riadne oprávnení zamestnanci agentúry eu-LISA, príslušných orgánov a Komisie majú prístup k údajom spracúvaným v rámci systému ECRIS-TCN výhradne na vypracúvanie správ a poskytovania štatistík bez toho, aby bola možná individuálna identifikácia.

▼M1

2. Na účely odseku 1 tohto článku agentúra eu-LISA uchováva údaje uvedené v uvedenom odseku v centrálnom úložisku na účely podávania správ a štatistiky uvedenom v článku 39 nariadenia (EÚ) 2019/818.

▼B

3. Postupy zavedené agentúrou eu-LISA na monitorovanie fungovania systému ECRIS-TCN uvedené v článku 36, ako aj referenčného vykonávania systému ECRIS zahŕňajú možnosť vytvárať pravidelné štatistiky na účely monitorovania.

Agentúra eu-LISA predkladá Komisii každý mesiac štatistiky týkajúce sa zaznamenávania, uchovávania a výmeny informácií extrahovaných z registrov trestov prostredníctvom systému ECRIS-TCN a referenčného vykonávania systému ECRIS. Agentúra eu-LISA zabezpečuje, aby nebolo možné identifikovať jednotlivcov na základe týchto štatistík. Agentúra eu-LISA poskytuje Komisii na jej žiadosť štatistiku konkrétnych aspektov týkajúcich sa vykonávania tohto nariadenia.

4. Členské štáty poskytujú agentúre eu-LISA štatistiky potrebné na plnenie jej povinností uvedených v tomto článku. Komisii poskytujú štatistiky o počte odsúdených štátnych príslušníkov tretích krajín, ako aj o počte odsúdení štátnych príslušníkov tretích krajín na svojom území.

Článok 33

Náklady

1. Náklady spojené so zriadením a prevádzkou ►M1 centrálneho systému, CIR a ◄ , komunikačnej infraštruktúry uvedenej v článku 4 ods. 1 písm. d), softvéru rozhrania a referenčného vykonávania systému ECRIS sa hradia zo všeobecného rozpočtu Únie.

2. Náklady na prepojenie s Eurojustom, Europolom a Európskou prokuratúrou k systému ECRIS-TCN sa hradia z ich príslušných rozpočtov.

3. Ostatné náklady hradia členské štáty, a to najmä náklady vyplývajúce z prepojenia existujúcich vnútroštátnych registrov trestov, databáz odtlačkov prstov a ústredných orgánov so systémom ECRIS-TCN, ako aj náklady na hosting referenčného vykonávania systému ECRIS.

Článok 34

Oznámenia

1. Každý členský štát oznámi agentúre eu-LISA svoj ústredný orgán alebo svoje ústredné orgány, ktoré majú prístup na účely vkladania, opravy, vymazávania, prehliadania alebo vyhľadávania údajov, ako aj akúkoľvek zmenu týkajúcu sa týchto orgánov.

2. Agentúra eu-LISA zabezpečí uverejnenie zoznamu ústredných orgánov oznámených členskými štátmi v Úradnom vestníku Európskej únie a tiež na svojom webovom sídle. Agentúra eu-LISA aktualizuje zoznam bez zbytočného odkladu po doručení oznámenia o zmene týkajúcej sa ústredného orgánu členského štátu.

Článok 35

Vkladanie údajov a začatie prevádzky

1. Komisia stanoví dátum, od ktorého členské štáty začnú vkladať údaje uvedené v článku 5 do systému ECRIS-TCN, a to vtedy, keď skonštatuje, že sa splnili tieto podmienky:

b) členské štáty validovali technické a právne opatrenia na získavanie a prenos údajov uvedených v článku 5 do systému ECRIS-TCN a oznámili ich Komisii;

c) agentúra eu-LISA vykonala v spolupráci s členskými štátmi komplexný test systému ECRIS-TCN, pričom použila anonymné testovacie údaje.

2. Keď Komisia stanoví dátum začatia vkladania údajov podľa odseku 1, oznámi ho členským štátom. V lehote dvoch mesiacov po uvedenom dátume členské štáty vložia údaje uvedené v článku 5 do systému ECRIS-TCN, pričom zohľadnia článok 41 ods. 2.

3. Po uplynutí lehoty uvedenej v odseku 2 vykoná agentúra eu-LISA v spolupráci s členskými štátmi záverečný test systému ECRIS-TCN.

4. Keď sa test uvedený v odseku 3 skončí úspešne a agentúra eu-LISA sa domnieva, že systém ECRIS-TCN je pripravený na začatie prevádzky, oznámi to Komisii. Komisia informuje Európsky parlament a Radu o výsledkoch testu a rozhodne o dátume začatia prevádzky systému ECRIS-TCN.

5. Rozhodnutie Komisie o dátume začatia prevádzky systému ECRIS-TCN uvedené v odseku 4 sa uverejní v Úradnom vestníku Európskej únie.

6. Členské štáty začnú používať systém ECRIS-TCN od dátumu, ktorý určí Komisia v súlade s odsekom 4.

7. Komisia môže pri prijímaní rozhodnutí podľa tohto článku stanoviť rôzne dátumy na vloženie alfanumerických údajov a údajov o odtlačkoch prstov do systému ECRIS-TCN uvedených v článku 5, ako aj na začatie prevádzky v súvislosti s týmito rôznymi kategóriami údajov.

Článok 36

Monitorovanie a hodnotenie

1. Agentúra eu-LISA zabezpečuje, aby existovali postupy na monitorovanie vývoja systému ECRIS-TCN, a to pokiaľ ide o ciele týkajúce sa plánovania a nákladov, a na monitorovanie fungovania systému ECRIS-TCN a referenčného vykonávania systému ECRIS vzhľadom na ciele týkajúce sa technických výstupov, nákladovej efektívnosti, bezpečnosti a kvality služby.

2. Na účely monitorovania fungovania systému ECRIS-TCN a technickej údržby má agentúra eu-LISA prístup k potrebným informáciám, ktoré sa týkajú operácií spracúvania údajov vykonávaných v systéme ECRIS-TCN a v referenčnom vykonávaní systému ECRIS.

3. Do 12. decembra2019 a následne každých šesť mesiacov počas fázy návrhu a vývoja predloží agentúra eu-LISA Európskemu parlamentu a Rade správu o aktuálnom stave vývoja systému ECRIS-TCN a referenčného vykonávania ECRIS.

4. Správa uvedená v odseku 3 obsahuje prehľad aktuálnych nákladov a pokroku projektu, posúdenie finančného vplyvu, ako aj informácie o prípadných technických problémoch a rizikách, ktoré môžu mať vplyv na celkové náklady na systém ECRIS-TCN hradené zo všeobecného rozpočtu Únie podľa článku 33.

5. Ak v procese vývoja dôjde k podstatnému omeškaniu, agentúra eu-LISA bezodkladne informuje Európsky parlament a Radu o dôvodoch tohto omeškania, ako aj o jeho časových a finančných dôsledkoch.

6. Po dokončení vývoja systému ECRIS-TCN a referenčného vykonávania systému ECRIS agentúra eu-LISA predloží Európskemu parlamentu a Rade správu s vysvetlením toho, ako boli dosiahnuté ciele, najmä v súvislosti s plánovaním a nákladmi, a s odôvodnením akýchkoľvek odchýlok.

7. Agentúra eu-LISA informuje Európsky parlament a Radu o technickej modernizácii systému ECRIS-TCN, ktorá by si mohla vyžadovať podstatné náklady.

8. Dva roky po začatí prevádzky systému ECRIS-TCN a potom každý rok agentúra eu-LISA predkladá Komisii správu o technickom fungovaní systému ECRIS-TCN a referenčnom vykonávaní systému ECRIS vrátane jeho bezpečnosti, najmä na základe štatistík týkajúcich sa fungovania a využívania systému ECRIS-TCN a výmeny informácií z registrov trestov prostredníctvom referenčného vykonávania systému ECRIS.

9. Štyri roky po začatí prevádzky systému ECRIS-TCN a potom každé štyri roky Komisia vypracuje celkové hodnotenie systému ECRIS-TCN a referenčného vykonávania systému ECRIS. Takto vypracovaná správa o celkovom hodnotení obsahuje posúdenie uplatňovania tohto nariadenia a preskúmanie dosiahnutých výsledkov v porovnaní so stanovenými cieľmi a vplyvu na základné práva. Správa tiež obsahuje posúdenie, či naďalej pretrváva odôvodnenosť prevádzky systému ECRIS-TCN, posúdenie primeranosti použitia biometrických údajov na účely systému ECRIS-TCN, bezpečnosti systému ECRIS-TCN a bezpečnostného vplyvu na budúce operácie. Hodnotenie zahŕňa akékoľvek potrebné odporúčania. Komisia postúpi správu Európskemu parlamentu, Rade, európskemu dozornému úradníkovi pre ochranu údajov a Agentúre Európskej únie pre základné práva.

10. Okrem toho prvé celkové hodnotenie uvedené v odseku 9 zahŕňa posúdenie:

a) rozsahu, v akom na základe relevantných štatistických údajov a ďalších informácií od členských štátov vkladanie informácií o totožnosti občanov Únie, ktorí sú zároveň štátnymi príslušníkmi tretích krajín, do systému ECRIS-TCN prispelo k dosahovaniu cieľov tohto nariadenia;

b) toho, či by niektoré členské štáty mohli pokračovať v používaní vnútroštátneho softvéru na vykonávanie systému ECRIS, ako sa uvádza v článku 4;

c) vkladania údajov o odtlačkoch prstov do systému ECRIS-TCN, a najmä uplatňovania minimálnych kritérií uvedených v článku 5 ods. 1 písm. b) bode ii);

V prípade potreby sa k posúdeniu priložia legislatívne návrhy. Následné celkové hodnotenia môžu obsahovať posúdenie jedného alebo všetkých týchto aspektov.

11. Členské štáty, Eurojust, Europol a Európska prokuratúra poskytnú agentúre eu-LISA a Komisii informácie potrebné na vypracovanie správ uvedených v odsekoch 3, 8 a 9 podľa kvantitatívnych ukazovateľov, ktoré vopred vymedzí Komisia a/alebo agentúra eu-LISA. Uvedené informácie nesmú ohroziť pracovné metódy ani obsahovať informácie, ktoré odhaľujú zdroje, zamestnancov alebo vyšetrovania.

12. Ak je to vhodné, dozorné orgány poskytnú agentúre eu-LISA a Komisii informácie potrebné na vypracovanie správ uvedených v odseku 9 podľa kvantitatívnych ukazovateľov, ktoré vopred vymedzí Komisia a/alebo agentúra eu-LISA. Uvedené informácie nesmú ohroziť pracovné metódy ani obsahovať informácie, ktoré odhaľujú zdroje, zamestnancov alebo vyšetrovania.

13. Agentúra eu-LISA poskytuje Komisii informácie potrebné na vypracovanie celkových hodnotení uvedených v odseku 9.

Článok 37

Delegovanie právomoci

1. Komisii sa udeľuje právomoc prijímať delegované akty za podmienok stanovených v tomto článku.

2. Právomoc prijímať delegované akty uvedené v článku 6 ods. 2 sa Komisii udeľuje na dobu neurčitú od 11. júna 2019.

3. Delegovanie právomoci uvedené v článku 6 ods. 2 môže Európsky parlament alebo Rada kedykoľvek odvolať. Rozhodnutím o odvolaní sa ukončuje delegovanie právomoci, ktoré sa v ňom uvádza. Rozhodnutie nadobúda účinnosť dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie alebo k neskoršiemu dátumu, ktorý je v ňom určený. Nie je ním dotknutá platnosť delegovaných aktov, ktoré už nadobudli účinnosť.

4. Komisia pred prijatím delegovaného aktu konzultuje s odborníkmi určenými jednotlivými členskými štátmi v súlade so zásadami stanovenými v Medziinštitucionálnej dohode z 13. apríla 2016 o lepšej tvorbe práva.

5. Komisia oznamuje delegovaný akt hneď po jeho prijatí súčasne Európskemu parlamentu a Rade.

6. Delegovaný akt prijatý podľa článku 6 ods. 2 nadobudne účinnosť, len ak Európsky parlament alebo Rada voči nemu nevzniesli námietku v lehote dvoch mesiacov odo dňa oznámenia uvedeného aktu Európskemu parlamentu a Rade alebo ak pred uplynutím uvedenej lehoty Európsky parlament a Rada informovali Komisiu o svojom rozhodnutí nevzniesť námietku. Na podnet Európskeho parlamentu alebo Rady sa táto lehota predĺži o dva mesiace.

Článok 38

Postup výboru

1. Komisii pomáha výbor. Uvedený výbor je výborom v zmysle nariadenia (EÚ) č. 182/2011.

2. Ak sa odkazuje na tento odsek, uplatňuje sa článok 5 nariadenia (EÚ) č. 182/2011.

Ak výbor nevydá žiadne stanovisko, Komisia neprijme návrh vykonávacieho aktu a uplatňuje sa článok 5 ods. 4 tretí pododsek nariadenia (EÚ) č. 182/2011.

Článok 39

Poradná skupina

Agentúra eu-LISA zriadi poradnú skupinu s cieľom získať odborné znalosti týkajúce sa systému ECRIS-TCN a referenčného vykonávania systému ECRIS, a to najmä pri príprave svojho ročného pracovného programu a výročnej správy o činnosti. Počas fázy návrhu a vývoja sa uplatňuje článok 11 ods. 9.

Článok 40

Zmeny nariadenia (EÚ) 2018/1726

Nariadenie (EÚ) 2018/1726 sa mení takto:

„4. Agentúra je zodpovedná za prípravu, vývoj alebo prevádzkové riadenie systému vstup/výstup, siete DubliNet, Európskeho systému pre cestovné informácie a povolenia (ETIAS), systému ECRIS-TCN a referenčného vykonávania systému ECRIS.“

„Článok 8a

Úlohy súvisiace so systémom ECRIS-TCN a referenčným vykonávaním systému ECRIS

V súvislosti so systémom ECRIS-TCN a s referenčným vykonávaním systému ECRIS agentúra vykonáva:

„1. Agentúra monitoruje vývoj v oblasti výskumu, ktorý je relevantný pre prevádzkové riadenie systémov SIS II, VIS, Eurodac, vstup/výstup, ETIAS, DubliNet ECRIS-TCN a iných rozsiahlych informačných systémov, ako sa uvádza v článku 1 ods. 5“

c) Písmeno hh) sa nahrádza takto:

„Eurojust, Europol a Európska prokuratúra sa môžu taktiež zúčastňovať na zasadnutiach správnej rady ako pozorovatelia, keď je na programe otázka týkajúca sa systému ECRIS-TCN vo vzťahu k uplatňovaniu nariadenia (EÚ) 2019/816.“

„p) stanovenie požiadaviek na zachovávanie dôvernosti bez toho, aby bol dotknutý článok 17 Služobného poriadku úradníkov, a to v záujme dosiahnutia súladu s článkom 17 nariadenia (ES) č. 1987/2006, článkom 17 rozhodnutia 2007/533/SVV, článkom 26 ods. 9 nariadenia (ES) č. 767/2008, článkom 4 ods. 4 nariadenia (EÚ) č. 603/2013, článkom 37 ods. 4 nariadenia (EÚ) 2017/2226, článkom 74 ods. 2 nariadenia (EÚ) 2018/1240 a článkom 11 ods. 16 nariadenia (EÚ) 2019/816;“.

7. Do článku 27 ods. 1 sa vkladá toto písmeno:

Článok 41

Vykonávacie a prechodné ustanovenia

1. Členské štáty prijmú opatrenia potrebné na dosiahnutie súladu s týmto nariadením čo najskôr, aby sa zaistilo riadne fungovanie systému ECRIS-TCN.

▼M1

2. V prípade odsúdení vynesených pred dátumom začatia vkladania údajov v súlade s článkom 35 ods. 1 vytvoria ústredné orgány jednotlivé dátové záznamy v centrálnom systéme a CIR takto:

a) alfanumerické údaje sa vložia do centrálneho systému a do CIR do konca lehoty uvedenej v článku 35 ods. 2;