02006R1987 — SL — 27.12.2018 — 002.001

To besedilo je zgolj informativne narave in nima pravnega učinka. Institucije Unije za njegovo vsebino ne prevzemajo nobene odgovornosti. Verodostojne različice zadevnih aktov, vključno z uvodnimi izjavami, so objavljene v Uradnem listu Evropske unije. Na voljo so na portalu EUR-Lex. Uradna besedila so neposredno dostopna prek povezav v tem dokumentu

spremenjena z:





popravljena z:









▼B

UREDBA (ES) št. 1987/2006 EVROPSKEGA PARLAMENTA IN SVETA

z dne 20. decembra 2006

o vzpostavitvi, delovanju in uporabi druge generacije schengenskega informacijskega sistema (SIS II)







POGLAVJE I

SPLOŠNE DOLOČBE

Člen 1

Vzpostavitev in splošni namen SIS II

1. Vzpostavi se druga generacija schengenskega informacijskega sistema („SIS II“).

2. V skladu s to uredbo je namen SIS II zagotoviti visoko stopnjo varnosti na območju svobode, varnosti in pravice Evropske unije, kar vključuje vzdrževanje javnega reda in varnosti ter varovanje varnosti na ozemljih držav članic, in uporabiti določbe iz naslova IV tretjega dela Pogodbe v zvezi s pretokom oseb na njihovih ozemljih, in sicer s pomočjo informacij, ki se sporočajo prek tega sistema.

Člen 2

Področje uporabe

1. Ta uredba določa pogoje in postopke za vnos in obdelavo razpisov ukrepov v SIS II v zvezi z državljani tretjih držav ter izmenjavo dopolnilnih in dodatnih podatkov zaradi zavrnitve vstopa ali prepovedi bivanja na ozemlju držav članic.

2. Ta uredba tudi posebej opredeljuje določbe o tehnični zgradbi SIS II, pristojnostih držav članic in organa za upravljanje iz člena 15, splošni obdelavi podatkov, pravicah zadevnih oseb in odgovornosti.

Člen 3

Opredelitev pojmov

V tej uredbi se uporabljajo naslednje opredelitve:

(a) „razpis ukrepa“ pomeni niz podatkov, vnesenih v SIS II, ki pristojnim organom omogoča identifikacijo osebe za namene sprejetja posebnega ukrepa;

(b) „dopolnilni podatki“ pomenijo podatke, ki niso shranjeni v SIS II, so pa povezani z razpisi ukrepov v SIS II, ki se izmenjajo v naslednjih primerih:

(i) da se države članice lahko medsebojno posvetujejo ali obvestijo ob vnosu razpisa ukrepa;

(ii) ob zadetku, da se lahko sprejme ustrezen ukrep;

(iii) če zahtevanega ukrepa ni mogoče izvesti;

(iv) ko gre za kakovost podatkov v SIS II;

(v) ko gre za skladnost in prednostno obravnavo razpisov ukrepov;

(vi) ko gre za uveljavljanje pravice do dostopa;

(c) „dodatni podatki“ pomenijo podatke, shranjene v SIS II in povezane z razpisi ukrepov v SIS II, ki so nemudoma na voljo pristojnim organom, če so osebe, v zvezi s katerimi so bili vneseni podatki v SIS II, najdene na podlagi iskanja v SIS II;

(d) „državljan tretje države“ pomeni vsakega posameznika, ki ni:

(i) državljan Evropske unije v smislu člena 17(1) Pogodbe; niti ni

(ii) državljan tretje države, ki v skladu s sporazumi med Skupnostjo in njenimi državami članicami na eni strani in zadevnimi tretjimi državami na drugi strani uživa pravico do prostega gibanja, enakovredno pravici, ki jo uživajo državljani Evropske unije;

(e) „osebni podatki“ pomenijo katero koli informacijo v zvezi z osebo, na katero se nanašajo podatki, ki je določena ali določljiva („oseba, na katero se nanašajo podatki“); določljiva oseba je tista, ki se jo lahko neposredno ali posredno identificira;

(f) „obdelava osebnih podatkov“ („obdelava“) pomeni kakršen koli postopek ali niz postopkov, ki se izvajajo v zvezi z osebnimi podatki z avtomatskimi sredstvi ali brez njih, kakršno je zbiranje, beleženje, urejanje, shranjevanje, prilagajanje ali predelava, iskanje, vpogled, uporaba, razkritje s pošiljanjem, širjenje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, zamrznitev, izbris ali uničenje.

Člen 4

Tehnična zgradba in delovanje SIS II

1. SIS II je sestavljen iz:

(a) centralnega sistema („centralni SIS II“), ki je sestavljen iz:

— tehničnega podpornega dela („CS-SIS“), ki vsebuje podatkovno zbirko („podatkovna zbirka SIS II“);

— enotnega nacionalnega vmesnika („NI-SIS“);

(b) nacionalnega sistema („N. SIS II“) v vsaki državi članici, ki ga predstavljajo nacionalni podatkovni sistemi, ki komunicirajo s centralnim SIS II. N. SIS II lahko vsebuje podatkovno zbirko („nacionalna kopija“), ki vsebuje popolno ali delno kopijo iz podatkovne zbirke SIS II;

(c) komunikacijske infrastrukture med CS-SIS in NI-SIS („komunikacijska infrastruktura“), ki zagotavlja šifrirano navidezno omrežje, namenjeno podatkom v SIS II in izmenjavi podatkov med uradi SIRENE iz člena 7(2).

2. Podatki v SIS II se vnašajo, posodabljajo, brišejo in iščejo prek različnih sistemov N. SIS II. Nacionalna kopija je dostopna za namen avtomatiziranega iskanja na ozemlju vsake države članice, ki uporablja tako kopijo. Podatkovnih zbirk drugih držav članic N. SIS II ni mogoče preiskovati.

3. CS-SIS, ki zagotavlja tehnični nadzor in upravljanje, je v Strasbourgu (Francija), varnostna kopija CS-SIS, ki lahko zagotavlja vse funkcije glavnega CS-SIS v primeru, da slednji odpove, pa je v kraju Sankt Johann im Pongau (Avstrija).

4. CS-SIS zagotavlja storitve, ki so potrebne za vnos in obdelavo podatkov SIS II, vključno z izvedbo iskanj v podatkovni zbirki SIS II. Za države članice, ki uporabljajo nacionalno kopijo, CS-SIS zagotavlja:

(a) posodabljanje nacionalnih kopij s povezavo;

(b) usklajenost in povezanost nacionalnih kopij in podatkovne zbirke SIS II;

(c) postopek za zagon in obnovitev nacionalnih kopij.

Člen 5

Stroški

1. Stroški vzpostavitve, delovanja in vzdrževanja centralnega SIS II in komunikacijske infrastrukture bremenijo splošni proračun Evropske unije.

2. Ti stroški zajemajo dejavnosti v zvezi s CS-SIS, s katerimi se zagotavlja storitve iz člena 4(4).

3. Stroške vzpostavitve, delovanja in vzdrževanja vsakega N. SIS II krije zadevna država članica.







POGLAVJE II

PRISTOJNOSTI DRŽAV ČLANIC

▼M2

Člen 6

Nacionalni sistemi

1. Vsaka država članica je odgovorna za vzpostavitev, delovanje, vzdrževanje in nadaljnji razvoj svojega N.SIS II ter njegovo povezavo z NI-SIS.

2. Vsaka država članica je odgovorna za zagotavljanje neprekinjene razpoložljivosti podatkov SIS II končnim uporabnikom.

▼B

Člen 7

Urad N. SIS II in urad SIRENE

1. Vsaka država članica imenuje organ („urad N. SIS II“) z osrednjo odgovornostjo za njen N. SIS II. Ta organ je odgovoren za nemoteno delovanje in varnost N. SIS II, pristojnim organom zagotavlja dostop do SIS II in sprejema potrebne ukrepe za zagotovitev upoštevanja določb te uredbe. Vsaka država članica posreduje svoje razpise ukrepov prek urada N. SIS II.

2. Vsaka država članica določi organ, ki zagotavlja izmenjavo vseh dopolnilnih podatkov („urad SIRENE“) v skladu z določbami priročnika SIRENE, kakor je opredeljeno v členu 8.

Ti uradi usklajuje tudi nadzor kakovosti podatkov, vnesenih v SIS II. V te namene imajo dostop do podatkov, obdelanih v SIS II.

3. Države članice obvestijo organ za upravljanje o svojem uradu N. SIS II in uradu SIRENE. Organ za upravljanje objavi seznam uradov in organov skupaj s seznamom iz člena 31(8).

Člen 8

Izmenjava dopolnilnih podatkov

1. Dopolnilni podatki se izmenjujejo prek komunikacijske strukture v skladu z določbami „priročnika SIRENE“. Če komunikacijska infrastruktura ni na voljo, lahko posamezna država članica uporabi druga ustrezno zavarovana tehnična sredstva za izmenjavo dopolnilnih podatkov.

2. Dopolnilni podatki se uporabijo le za namen, za katerega so bili posredovani.

3. Na zahtevo drugih držav članic po dopolnilnih podatkih se odgovori v najkrajšem možnem času.

4. Podrobna določila glede izmenjave dopolnilnih podatkov se sprejmejo v skladu s postopkom iz člena 51(2) v obliki priročnika SIRENE brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.

Člen 9

Tehnična skladnost

1. Za zagotovitev hitrega in učinkovitega prenosa podatkov vsaka država članica pri vzpostavljanju svojega N. SIS II upošteva protokole in tehnične postopke, ki so bili določeni zato, da se zagotovi skladnost njihovega N. SIS II s CS-SIS. Ti protokoli in tehnični postopki se določijo v skladu s postopkom iz člena 51(2), brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.

2. Če država članica uporablja nacionalno kopijo, prek storitev CS-SIS s pomočjo samodejnih posodobitev iz člena 4(4) zagotovi, da so podatki, shranjeni v nacionalni kopiji, identični in skladni s podatkovno zbirko SIS II in da iskanje v njeni nacionalni kopiji da enakovredne rezultate kot iskanje v podatkovni zbirki SIS II.

Člen 10

Varnost - države članice

1. Vsaka država članica v zvezi s svojim N. SIS II sprejme potrebne ukrepe, vključno z varnostnim načrtom, za:

(a) fizično zaščito podatkov, med drugim z izdelavo načrtov ukrepov za zaščito ključne infrastrukture ob nepredvidljivih dogodkih;

(b) preprečitev dostopa nepooblaščenim osebam do objektov in opreme za obdelavo podatkov, ki se uporabljajo za obdelavo osebnih podatkov (nadzor dostopa do objektov in opreme);

(c) preprečitev nepooblaščenega branja, prepisovanja, spreminjanja ali odnašanja nosilcev podatkov (nadzor nosilcev podatkov);

(d) preprečitev nepooblaščenega vnašanja podatkov v podatkovne zbirke in nepooblaščenega pregledovanja, spreminjanja ali brisanja shranjenih osebnih podatkov (nadzor shranjevanja);

(e) preprečitev, da bi nepooblaščene osebe prek opreme za prenos podatkov uporabljale sisteme za avtomatsko obdelavo podatkov (nadzor uporabe);

(f) zagotovitev, da imajo osebe, pooblaščene za uporabo sistema za avtomatsko obdelavo podatkov, dostop samo do podatkov, ki jih zajema njihovo pooblastilo za dostop, in sicer na podlagi individualne in nezamenljive uporabniške identitete ter zaupnega načina dostopa (nadzor dostopa);

(g) zagotovitev, da bodo vsi organi s pravico do dostopa do SIS II ali objektov in opreme za obdelavo podatkov vzpostavili profile z opisi funkcij in pristojnosti oseb s pravico do dostopa, vnašanja, posodabljanja, brisanja in iskanja podatkov ter jih na zahtevo nemudoma dali na razpolago nacionalnim nadzornim organom (profili zaposlenih);

(h) zagotovitev, da se lahko preveri in ugotovi, katerim organom se lahko prek opreme za prenos podatkov pošiljajo osebni podatki (nadzor prenosa);

(i) zagotovitev, da se lahko naknadno preveri in ugotovi, kateri osebni podatki so bili vneseni v sisteme za avtomatsko obdelavo podatkov ter kdaj in s kakšnim namenom so bili podatki vneseni in kdo jih je vnesel (nadzor vnosa);

(j) preprečitev nepooblaščenega branja, prepisovanja, spreminjanja ali brisanja osebnih podatkov med prenosom osebnih podatkov ali med pošiljanjem nosilcev podatkov, zlasti z ustreznimi metodami šifriranja (nadzor pošiljanja);

(k) spremljanje učinkovitosti varnostnih ukrepov iz tega odstavka in vzpostavitev potrebnih organizacijskih ukrepov v zvezi z notranjim spremljanjem, da se zagotovi skladnost s to uredbo (notranja revizija).

2. Glede izmenjave dopolnilnih podatkov prek komunikacijske infrastrukture države članice sprejmejo ukrepe v zvezi z varnostjo, enakovredne tistim iz odstavka 1.

▼M2

Člen 11

Zaupnost – države članice

1. Vsaka država članica uporablja svoja pravila o poslovni skrivnosti ali druge enakovredne obveze zaupnosti za vse osebe in organe, ki delajo s podatki SIS II in dopolnilnimi podatki, v skladu s svojo nacionalno zakonodajo. Ta obveza velja tudi po tem, ko te osebe zapustijo urad ali prekinejo delovno razmerje, oziroma po prenehanju dejavnosti teh organov.

2. Kadar država članica pri kakršnih koli nalogah, povezanih s SIS II, sodeluje z zunanjimi izvajalci, pozorno spremlja dejavnosti izvajalca, da zagotovi skladnost z vsemi določbami te uredbe, zlasti glede varnosti, zaupnosti in varstva podatkov.

3. Operativno upravljanje N.SIS II ali kakršnih koli tehničnih kopij se ne sme zaupati zasebnim podjetjem ali zasebnim organizacijam.

▼B

Člen 12

Vodenje evidenc na nacionalni ravni

1. Države članice, ki ne uporabljajo nacionalnih kopij, zagotovijo, da se zaradi nadzora, ali je iskanje zakonito, spremljanja zakonitosti obdelave podatkov ter notranjega spremljanja vsak dostop do osebnih podatkov in izmenjava le-teh v okviru CS-SIS evidentira v N. SIS II in tako zagotovijo pravilno delovanje N. SIS II, neoporečnost in varstvo podatkov.

2. Države članice, ki uporabljajo nacionalne kopije, zagotovijo, da se vsak dostop do podatkov iz SIS II in izmenjava le-teh evidentira za namen iz odstavka 1. To se ne uporablja za obdelave iz člena 4(4).

3. Zapisi vsebujejo zlasti zgodovino razpisov ukrepov, datum in čas prenosa podatkov, podatke, ki so bili uporabljeni za izvedbo iskanja, sklicevanje na prenos podatkov in ime pristojnega organa ter osebe, odgovorne za obdelavo podatkov.

4. Zapisi se lahko uporabljajo samo za namen iz odstavkov 1 in 2 ter se izbrišejo ne prej kot po enem letu in najpozneje po treh letih od njihovega nastanka. Zapisi, ki vsebujejo zgodovino razpisov ukrepov, se izbrišejo po enem do treh let po izbrisu razpisov ukrepov.

5. Zapisi se lahko hranijo dalj časa, če so potrebni za nadzorne postopke, ki so že v teku.

6. Pristojni nacionalni organi, odgovorni za nadzor, ali je iskanje zakonito ali ne, imajo zaradi spremljanja zakonitosti obdelave podatkov, notranjega spremljanja, zagotavljanja pravilnega delovanja N. SIS II ter neoporečnosti in varnosti podatkov v mejah svojih pristojnosti in na zahtevo dostop do teh evidenc, da lahko opravljajo svoje naloge.

Člen 13

Notranje spremljanje

Države članice zagotovijo, da vsak organ s pravico dostopa do podatkov v SIS II sprejme ukrepe, potrebne za zagotovitev skladnosti s to uredbo in po potrebi sodeluje z nacionalnim nadzornim organom.

Člen 14

Usposabljanje osebja

Preden osebje s pravico dostopa do SIS II prejme pooblastilo za obdelavo podatkov, shranjenih v SIS II, opravi ustrezno usposabljanje o predpisih glede varnosti in zaščite podatkov ter se seznani z vsemi ustreznimi kaznivimi dejanji in kaznimi.







POGLAVJE III

PRISTOJNOSTI ORGANA ZA UPRAVLJANJE

Člen 15

Operativno upravljanje

1. Po prehodnem obdobju je za operativno upravljanje centralnega SIS II odgovoren organ za upravljanje („organ za upravljanje“), ki se financira iz splošnega proračuna Evropske unije. Organ za upravljanje v sodelovanju z državami članicami zagotovi, da se za Centralni SIS II pod pogojem analize stroškov in koristi zmeraj uporablja najboljša razpoložljiva tehnologija.

▼M1

2. Organ za upravljanje je odgovoren za vse naloge, povezane s komunikacijsko infrastrukturo, zlasti za:

(a) nadzor;

(b) varnost;

(c) usklajevanje odnosov med državami članicami in ponudnikom;

(d) naloge v zvezi z izvrševanjem proračuna;

(e) nabavo in posodabljanje ter

(f) pogodbena vprašanja.

▼M2

3a. Organ za upravljanje razvije in vzdržuje mehanizem in postopke za preverjanje kakovosti podatkov v CS-SIS. Glede tega državam članicam predloži redna poročila.

Organ za upravljanje Komisiji predloži redno poročilo o morebitnih težavah, in zadevnih državah članicah.

Komisija Evropskemu parlamentu in Svetu predloži redno poročilo o morebitnih težavah glede kakovosti podatkov.

▼B

4. Komisija je v prehodnem obdobju, dokler organ za upravljanje ne prevzame svojih nalog, odgovorna za operativno upravljanje centralnega SIS II. V skladu z Uredbo Sveta (ES, Euratom) št. 1605/2002 z dne 25. junija 2002 o finančni uredbi, ki se uporablja za splošni proračun Evropskih skupnosti ( 1 ), lahko Komisija upravljanje in naloge za izvrševanja proračuna zaupa nacionalnim organom javnega sektorja iz dveh različnih držav.

5. Vsak nacionalni organ javnega sektorja iz odstavka 4 izpolnjuje zlasti naslednja merila izbora:

(a) izkazati mora, da ima dolgoletne izkušnje z upravljanjem velikega informacijskega sistema s funkcionalnostmi, navedenimi v členu 4(4);

(b) imeti mora znatno strokovno znanje o delovanju in varnostnih zahtevah informacijskega sistema s funkcionalnostmi, primerljivimi s tistimi iz člena 4(4);

(c) imeti mora dovolj številčno in izkušeno osebje z ustreznim strokovnim in jezikovnim znanjem za delo na področju mednarodnega sodelovanja, kakor je tisto, ki ga zahteva SIS II;

(d) razpolagati mora z varno in posebej prilagojeno opremo, ki zlasti lahko podpira in zagotavlja neprekinjeno delovanje obsežnih informacijskih sistemov;

in

(e) njegovo upravno okolje mu mora zagotoviti, da lahko zadovoljivo opravlja naloge in se izogiba navzkrižju interesov.

6. Komisija pred kakršnim koli takšnim prenosom pristojnosti iz odstavka 4, kasneje pa redno, obvesti Evropski parlament in Svet o pogojih prenosa, natančnem obsegu prenosa in organih, na katere je prenesla svoje naloge.

7. Če Komisija v prehodnem obdobju v skladu z odstavkom 4 prenese svojo pristojnost, zagotovi, da se pri prenosu v celoti upošteva omejitve institucionalnega sistema, določenega v Pogodbi. Zlasti zagotovi, da ta prenos ne vpliva škodljivo na noben veljavni nadzorni mehanizem v okviru zakonodaje Skupnosti, naj bo to mehanizem Evropskega sodišča, Računskega sodišča ali Evropskega nadzornika za varstvo podatkov.

▼M2

8. Operativno upravljanje centralnega SIS II obsega vse naloge, ki so potrebne, da centralni SIS II deluje 24 ur na dan 7 dni v tednu v skladu s to uredbo, zlasti vzdrževalna dela in tehnični razvoj, potreben za nemoteno delovanje sistema. Te naloge vključujejo tudi usklajevanje, upravljanje in podpiranje testiranja centralnega SIS II in N.SIS II, ki zagotavljajo, da centralni SIS II in N.SIS II delujejo v skladu z zahtevami za tehnično skladnost iz člena 9.

▼B

Člen 16

Varnost

1. Organ za upravljanje v zvezi s centralnim SIS II, Komisija pa v zvezi s komunikacijsko infrastrukturo sprejmeta potrebne ukrepe, vključno z varnostnim načrtom, za:

(a) fizično zaščito podatkov, med drugim z izdelavo načrtov ukrepov za zaščito ključne infrastrukture ob nepredvidljivih dogodkih;

(b) preprečitev dostopa nepooblaščenim osebam do objektov in opreme za obdelavo podatkov, ki se uporabljajo za obdelavo osebnih podatkov (nadzor dostopa do objektov in opreme);

(c) preprečitev nepooblaščenega branja, prepisovanja, spreminjanja ali odnašanja nosilcev podatkov (nadzor nosilcev podatkov);

(d) preprečitev nepooblaščenega vnašanja podatkov v podatkovne zbirke in nepooblaščenega pregledovanja, spreminjanja ali brisanja shranjenih osebnih podatkov (nadzor shranjevanja);

(e) preprečitev, da bi nepooblaščene osebe prek opreme za prenos podatkov uporabljale sisteme za avtomatsko obdelavo podatkov (nadzor uporabe);

(f) zagotovitev, da imajo osebe, pooblaščene za uporabo sistema za avtomatsko obdelavo podatkov, dostop samo do podatkov, ki jih zajema njihovo pooblastilo za dostop, in sicer na podlagi individualne in nezamenljive uporabniške identitete ter zaupnega načina dostopa (nadzor dostopa);

(g) vzpostavitev profilov z opisi funkcij in pristojnosti oseb s pooblastilom za dostop do podatkov ali objektov in opreme za obdelavo podatkov in na zahtevo takojšnja zagotovitev teh profilov Evropskemu nadzorniku za varnost podatkov iz člena 45 (profili zaposlenih);

(h) zagotovitev, da se lahko preveri in ugotovi, katerim organom se lahko prek opreme za prenos podatkov pošiljajo osebni podatki (nadzor prenosa);

(i) zagotovitev, da se lahko naknadno preveri in ugotovi, kateri osebni podatki so bili vneseni v sisteme za avtomatsko obdelavo podatkov ter kdaj in kdo jih je vnesel (nadzor vnosa);

(j) preprečitev nepooblaščenega branja, prepisovanja, spreminjanja ali brisanja osebnih podatkov med prenosom osebnih podatkov ali med pošiljanjem nosilcev podatkov, zlasti z ustreznimi metodami šifriranja (nadzor pošiljanja).

(k) spremljanje učinkovitosti varnostnih ukrepov iz tega odstavka in vzpostavitev potrebnih organizacijskih ukrepov v zvezi z notranjim spremljanjem, da se zagotovi skladnost s to uredbo (notranja revizija).

2. Organ za upravljanje sprejme ukrepe, enakovredne tistim iz odstavka 1, v zvezi z varnostjo glede izmenjave dopolnilnih podatkov prek komunikacijske infrastrukture.

Člen 17

Zaupnost - Organ za upravljanje

1. Brez poseganja v člen 17 Kadrovskih predpisov za uradnike Evropskih skupnosti organ za upravljanje za vse osebje, ki dela s podatki SIS II, uporablja ustrezna pravila glede poslovne skrivnosti ali druge enakovredne obveze zaupnosti, ki ustrezajo standardom, primerljivim s tistimi iz člena 11 te uredbe. Ta obveza velja tudi po tem, ko te osebe zapustijo urad ali prekinejo delovno razmerje ali po prenehanju njihovih dejavnosti.

2. Organ za upravljanje sprejme ukrepe, enakovredne tistim iz odstavka 1, v zvezi z zaupnostjo glede izmenjave dopolnilnih podatkov prek komunikacijske infrastrukture.

▼M2

3. Kadar organ za upravljanje pri kakršnih koli nalogah, povezanih s SIS II, sodeluje z zunanjimi izvajalci, pozorno spremlja dejavnosti izvajalca, da zagotovi skladnost z vsemi določbami te uredbe, zlasti glede varnosti, zaupnosti in varstva podatkov.

4. Operativno upravljanje CS-SIS se ne sme zaupati zasebnim podjetjem ali zasebnim organizacijam.

▼B

Člen 18

Vodenje evidenc na centralni ravni

1. Organ za upravljanje zagotovi, da se vsak dostop do osebnih podatkov, ki se nahajajo v CS-SIS, ali izmenjava le-teh v okviru CS-SIS evidentira za namene iz člena 12(1) in (2).

2. Zapisi vsebujejo zlasti zgodovino razpisov ukrepov, datum in čas prenosa podatkov, podatke, ki so bili uporabljeni za izvedbo iskanja, sklicevanje na prenos podatkov in ime pristojnega organa, odgovornega za obdelavo podatkov.

3. Zapisi se lahko uporabljajo samo za namen iz odstavka 1 in se izbrišejo ne prej kot po enem letu in najpozneje po treh letih od njihovega nastanka. Zapisi, ki vsebujejo zgodovino razpisov ukrepov, se izbrišejo po enem do treh let po izbrisu razpisov ukrepov.

4. Zapisi se lahko hranijo dalj časa, če so potrebni za nadzorne postopke, ki so že v teku.

5. Pristojni organi, odgovorni za nadzor zakonitosti iskanja, zakonitosti obdelave podatkov, za notranje spremljanje in zagotavljanje pravilnega delovanja CS-SIS II ter neoporečnost in varnost podatkov, imajo v mejah svojih pristojnosti in na zahtevo dostop do teh evidenc, da lahko opravljajo svoje naloge.

Člen 19

Akcija obveščanja javnosti

Komisija v sodelovanju z nacionalnimi nadzornimi organi in Evropskim nadzornikom za varstvo podatkov hkrati z zagonom SIS II sproži akcijo obveščanja javnosti, v kateri javnost seznani s cilji, shranjenimi podatki, organi, ki imajo dostop do SIS II, in pravicami posameznikov. Po svoji vzpostavitvi organ za upravljanje v sodelovanju z nacionalnimi nadzornimi organi in Evropskim nadzornikom za varstvo podatkov redno izvaja tovrstne akcije. Države članice v sodelovanju s svojimi nacionalnimi nadzornimi organi pripravijo in izvajajo ustrezne politike, potrebne za splošno informiranje državljanov o SIS II.







POGLAVJE IV

RAZPISI UKREPOV, IZDANI V ZVEZI Z DRŽAVLJANI TRETJIH DRŽAV ZARADI ZAVRNITVE VSTOPA IN PREPOVEDI PREBIVANJA

Člen 20

Kategorije podatkov

1. Brez poseganja v člen 8(1) ali v določbe te uredbe, ki urejajo shranjevanje dodatnih podatkov, SIS II vsebuje samo tiste kategorije podatkov, ki jih zagotovijo posamezne države članice, kot se zahteva za namene iz člena 24.

2. Za osebe, za katere je bil izdan razpis ukrepa, se navedejo samo naslednji podatki:

(a) priimek(-ki) in ime(-na), ime(-na) ob rojstvu, prej uporabljana imena in morebitna privzeta imena, po potrebi v novem podatkovnem zapisu;

(b) morebitne objektivne fizične posebnosti, ki se ne spreminjajo;

(c) kraj in datum rojstva;

(d) spol;

(e) fotografije;

(f) prstni odtisi;

(g) državljanstvo(-a);

(h) ali je zadevna oseba oborožena, nasilna ali na begu;

(i) razlog za razpis ukrepa;

(j) organ, ki je izdal razpis ukrepa;

(k) sklic na odločitev, na podlagi katere je bil izdan razpis ukrepa;

▼M2

(ka) vrsta kaznivega dejanja;

▼B

(l) predlagani ukrep;

(m) povezava(-e) z drugimi razpisi ukrepov, izdanimi v SIS II v skladu s členom 37.

3. Tehnični predpisi, potrebni za vnos, posodabljanje, brisanje in iskanje podatkov iz odstavka 2, se določijo v skladu s postopkom iz člena 51(2) brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.

4. Tehnični predpisi za iskanje podatkov iz odstavka 2 so podobni predpisom za iskanje v CS-SIS, nacionalnih in v tehničnih kopijah, kakor je opredeljeno v členu 31(2).

Člen 21

Sorazmernost

Preden država članica izda razpis ukrepa, določi, ali je zadeva primerna, relevantna in dovolj pomembna, da se v SIS II vnese razpis ukrepa.

▼M2

Kadar je odločitev o zavrnitvi vstopa in prepovedi prebivanja iz člena 24(2) povezana s terorističnim kaznivim dejanjem, se šteje, da je zadeva primerna, relevantna in dovolj pomembna, da se zahteva razpis ukrepa v SIS II. Države članice lahko zaradi javne ali nacionalne varnosti razpisa ukrepov izjemoma ne vnesejo, kadar je verjetno, da bo oviral uradne ali zakonite poizvedbe, preiskave ali postopke.

▼B

Člen 22

Posebni predpisi glede fotografij in prstnih odtisov

Uporaba fotografij in prstnih odtisov iz člena 20(2)(e) in (f) je pogojena z upoštevanjem naslednjih določb:

(a) fotografije in prstni odtisi se vnesejo šele po posebnem pregledu kakovosti, s katerim se ugotovi izpolnjevanje osnovnih standardov glede kakovosti podatkov. Specifikacije glede posebnega pregleda kakovosti se določijo v skladu s postopkom iz člena 51(2), brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje;

(b) fotografije in prstni odtisi se uporabljajo le za potrditev identitete državljana tretje države, ki je bil odkrit na podlagi alfanumeričnega iskanja v SIS II;

(c) prstni odtisi se lahko takoj, ko je to tehnično mogoče, uporabljajo tudi za identifikacijo državljana tretje države na podlagi njegovega biometričnega identifikatorja. Preden se ta funkcija uporabi v SIS II, Komisija predstavi poročilo o razpoložljivosti in pripravljenosti potrebne tehnologije, pri čemer se posvetuje z Evropskim parlamentom.

Člen 23

Zahteve za vnos razpisa ukrepa

1. Razpisa ukrepa ni mogoče vnesti brez podatkov iz člena 20(2)(a), (d), (k) in (1).

2. Ko so na voljo, se vnesejo tudi vsi ostali podatki, našteti v členu 20(2).

Člen 24

Pogoji za izdajo razpisa ukrepa zaradi zavrnitve vstopa ali prepovedi prebivanja

1. Podatki o državljanih tretjih držav, za katere je bil izdan razpis ukrepa za zavrnitev vstopa ali prepovedi prebivanja, se vnesejo na podlagi nacionalnega razpisa, ki temelji na odločitvi pristojnih upravnih organov ali sodišč v skladu s poslovnikom, ki je določen v okviru nacionalne zakonodaje. Ta odločitev se lahko sprejme samo na podlagi individualne ocene. Postopek za pritožbo zoper tako odločitev se izvede v skladu z nacionalno zakonodajo.

2. Razpis ukrepa se vnese, kadar odločitev iz odstavka 1 temelji na nevarnosti za javni red in varnost ali za nacionalno varnost, ki jo predstavlja prisotnost državljana tretje države na ozemlju države članice. To je zlasti mogoče:

(a) pri državljanu tretje države, ki je bil v državi članici obsojen za kaznivo dejanje, za katero je zagrožena kazen odvzema prostosti najmanj eno leto;

(b) pri državljanu tretje države, za katerega se utemeljeno sumi, da je storil huda kazniva dejanja ali zoper katerega obstajajo konkretni dokazi, da načrtuje taka dejanja na ozemlju države članice.

3. Razpis ukrepa se lahko vnese tudi, kadar odločitev iz odstavka 1 temelji na dejstvu, da je bil za državljana tretje države sprejet ukrep izgona, zavrnitve vstopa ali prisilne odstranitve, pri čemer ukrep ne sme biti razveljavljen ali zadržan in mora vsebovati ali biti dopolnjen s prepovedjo vstopa ali po potrebi prebivanja in mora temeljiti na neupoštevanju nacionalnih predpisov o vstopu ali prebivanju državljanov tretjih držav.

4. Ta člen se ne uporablja v zvezi z osebami iz člena 26.

5. Komisija pregleda uporabo tega člena tri leta po datumu iz člena 55(2). Na podlagi tega pregleda Komisija v skladu s Pogodbo uporabi pravico do pobude in pripravi predloge, potrebne za spremembo tega člena, da se zagotovi večja usklajenost meril za vnašanje razpisov ukrepov.

Člen 25

Pogoji za vnos razpisa ukrepa v zvezi z državljani tretjih držav, ki uživajo pravico do prostega gibanja v Skupnosti

1. Razpis ukrepa glede državljana tretje države, ki uživa pravico do prostega gibanja v Skupnosti v smislu Direktive 2004/38/ES Evropskega parlamenta in Sveta z dne 29. aprila 2004 o pravici državljanov Unije in njihovih družinskih članov do prostega gibanja in prebivanja na ozemlju držav članic ( 2 ), temelji na predpisih, sprejetih pri izvajanju navedene direktive.

2. V primeru zadetka za razpis ukrepa v skladu s členom 24 glede državljana tretje države, ki uživa pravico do prostega gibanja v Skupnosti, se država članica, ki razpis ukrepa izvršuje, s pomočjo svojega urada SIRENE in v skladu z določbami priročnika SIRENE takoj posvetuje z državo članico, ki je razpis ukrepa izdala, da bi se lahko nemudoma odločila o potrebnem postopanju.

▼M2

Člen 26

Pogoji za vnos razpisov ukrepov za državljane tretjih držav, za katere veljajo omejevalni ukrepi

1. Če so izpolnjene zahteve glede kakovosti podatkov, se razpisi ukrepov za državljane tretjih držav, za katere velja omejevalni ukrep, s katerim se jim namerava preprečiti vstop na ozemlje držav članic ali tranzit prek njega in ki je bil sprejet v skladu pravnimi akti, ki jih je sprejel Svet, vključno z ukrepi za izvajanje prepovedi potovanja, ki jih je razpisal Varnostni svet Združenih narodov, vnesejo v SIS II zaradi zavrnitve vstopa in prepovedi prebivanja.

2. Razpise ukrepov vnese, posodablja in izbriše pristojni organ države članice, ki ob sprejetju ukrepa predseduje Svetu Evropske unije. Če ta država članica nima dostopa do SIS II ali do razpisov ukrepov, vnesenih v skladu s to uredbo, odgovornost prevzame država članica, ki naslednja predseduje in ima dostop do SIS II, vključno z razpisi ukrepov, vnesenimi v skladu s to uredbo.

Države članice vzpostavijo ustrezne postopke za vnašanje, posodabljanje in brisanje takih razpisov ukrepov.

▼B

Člen 27

Organi s pravico dostopa do razpisov ukrepov

1. Dostop do podatkov, vnesenih v SIS II in pravico do neposrednega iskanja le-teh ali iskanja v kopiji podatkov SIS II imajo izključno organi, pristojni za ugotavljanje identitete državljanov tretjih držav za namene:

(a) mejne kontrole v skladu z Uredbo (ES) št. 562/2006 Evropskega parlamenta in Sveta z dne 15. marca 2006 o Zakoniku Skupnosti o pravilih, ki urejajo gibanje oseb prek meja (Zakonik o schengenskih mejah) ( 3 );

(b) drugih policijskih in carinskih preverjanj v zadevni državi članici in za usklajevanje takih preverjanj s strani za to določenih organov.

2. Hkrati imajo pravico do dostopa do podatkov, vnesenih v SIS II, in pravico neposrednega iskanja teh podatkov tudi nacionalni sodni organi, vključno s tistimi, ki so v okviru izvajanja svojih nalog v skladu z nacionalno zakonodajo pristojni za uvedbo javnega pregona v kazenskem postopku in za sodne preiskave pred vložitvijo obtožnice, ter njihovi usklajevalni organi.

3. Poleg tega imajo pravico do dostopa do podatkov, vnesenih v SIS II, in podatkov o dokumentih v zvezi z osebami, vnesenimi v skladu s členom 38(2)(d) in (e) ►C1 Sklepa 2007/533/PNZ ◄ , ter pravico neposrednega iskanja teh podatkov organi, pristojni za izdajo vizumov, centralni organi, pristojni za obravnavanje prošenj za vizume, in tudi organi, pristojni za izdajanje dovoljenj za prebivanje in izvajanje predpisov o državljanih tretjih držav v okviru uporabe določb pravnega reda Skupnosti v zvezi z gibanjem oseb. Dostop teh organov do podatkov ureja zakonodaja vsake države članice.

4. Organi iz tega člena se uvrstijo na seznam iz člena 31(8).

Člen 28

Obseg dostopa

Uporabniki smejo dostopati samo do tistih podatkov, ki jih potrebujejo za izvajanje svojih nalog.

Člen 29

Obdobje hranjenja razpisov ukrepov

1. Razpisi ukrepov, vneseni v SIS II na podlagi te uredbe, se lahko hranijo le toliko časa, kolikor je to potrebno za dosego namenov, zaradi katerih so bili vnešeni.

2. Država članica, ki je izdala razpis ukrepa, v roku treh let po vnosu takšnega razpisa ukrepa v SIS II preveri, ali je razpis ukrepa še treba hraniti.

3. Vsaka država članica, kadar je to ustrezno, v skladu s svojo nacionalno zakonodajo določi krajše roke za preverjanje.

4. Država članica, ki izda razpis ukrepa, se lahko v roku za preverjanje na podlagi celostne posamične ocene, ki se zabeleži, odloči obdržati razpis ukrepa, če se to izkaže kot potrebno za namene, za katere je bil razpis ukrepa izdan. V tem primeru se smiselno uporabi odstavek 2 tudi za podaljšanje. Vsako podaljšanje razpisa ukrepa je treba sporočiti CS-SIS.

5. Razpisi ukrepov se avtomatično izbrišejo po preteku roka za preverjanje iz odstavka 2, razen če je država članica, ki je izdala razpis ukrepa, v CS-SIS sporočila podaljšanje razpisa ukrepa v skladu z odstavkom 4. CS-SIS štiri mesece vnaprej avtomatično obvesti države članice o predvidenem času izbrisa podatkov iz sistema.

6. Države članice hranijo statistične podatke o številu razpisov ukrepov, katerih obdobje hranjenja je bilo podaljšano v skladu z odstavkom 4.

Člen 30

Pridobitev državljanstva in razpisi ukrepov

Razpisi ukrepov v zvezi z osebami, ki so pridobili državljanstvo katere koli države, katerih državljani uživajo pravico do prostega gibanja v Skupnosti, se izbrišejo takoj, ko država članica, ki je izdala razpis ukrepa, ugotovi ali je obveščena v skladu s členom 34, da je ta oseba pridobila tako državljanstvo.







POGLAVJE V

SPLOŠNA PRAVILA ZA OBDELAVO PODATKOV

Člen 31

Obdelava podatkov v SIS II

1. Države članice lahko obdelujejo podatke iz člena 20 zaradi zavrnitve vstopa ali prepovedi bivanja na njihovem ozemlju.

2. Podatki se lahko prepisujejo samo iz tehničnih razlogov, pod pogojem, da je tako prepisovanje potrebno, da lahko organi iz člena 27 izvedejo neposredno iskanje. Za te kopije se uporabljajo določbe te uredbe. Razpisi ukrepov, ki jih izda ena država članica, se iz N. SIS II ne smejo prepisovati v druge nacionalne podatkovne zbirke.

3. Tehnične kopije iz odstavka 2, s katerimi se ustvarjajo nepovezane podatkovne zbirke, se lahko ustvarijo le za obdobje, ki ne presega 48 ur. To obdobje se lahko podaljša v izrednih razmerah do konca izrednih razmer.

Ne glede na prvi pododstavek tehnične kopije, s katerimi se ustvarjajo nepovezane zbirke podatkov, ki jih uporabljajo organi za izdajo vizumov, niso več dovoljene eno leto po uspešni vzpostavitvi povezave teh organov s komunikacijsko infrastrukturo za vizumski informacijski sistem, kakor bo to določala bodoča uredba o vizumskem informacijskem sistemu (VIS) in izmenjavi podatkov o vizumih za kratkoročno prebivanje med državami članicami, razen kopij, narejenih za uporabo v izrednih razmerah, ko mreža ni razpoložljiva več kot 24 ur.

Države članice vzdržujejo posodobljen seznam teh kopij, ki je na voljo njihovim nacionalnim nadzornim organom, in zagotovijo, da se v zvezi s temi kopijami uporabljajo določbe te uredbe, zlasti tiste iz člena 10.

4. Dostop do podatkov se dovoli samo v okviru pristojnosti nacionalnih organov iz člena 27 in osebju z ustreznimi pooblastili.

5. Podatki se ne smejo uporabljati v upravne namene. Z odstopanjem lahko podatke, vnesene v skladu s to uredbo, uporabijo organi iz člena 27(3) za izvedbo svojih nalog v skladu z zakonodajo vsake države članice.

6. Podatki, vneseni v skladu s členom 24 te uredbe, in podatki v zvezi z osebnimi dokumenti, vnesenimi v skladu s členom 38(2)(d) in (e) ►C1 Sklepa 2007/533/PNZ ◄ , se v skladu z zakonodajo posamezne države članice lahko uporabijo za namene iz člena 27(3) te uredbe.

7. Vsaka uporaba podatkov, ki ni v skladu z odstavki 1 do 6, se šteje za zlorabo po nacionalni zakonodaji vsake države članice.

8. Vsaka država članica organu za upravljanje pošlje seznam njenih pristojnih organov, ki so pooblaščeni za neposredno iskanje podatkov, shranjenih v SIS II v skladu s to uredbo, in vse spremembe seznama. Ta seznam za vsak organ določa, katere podatke lahko išče in za katere namene. Organ za upravljanje zagotovi, da se seznam vsako leto objavi v Uradnem listu Evropske unije.

9. Če v zakonodaji Skupnosti ni posebnih določb, se za podatke, ki so vnešeni v N. SIS II, uporablja zakonodaja posamezne države članice.

Člen 32

Podatki v SIS II in nacionalne zbirke

1. Člen 31(2) ne posega v pravico države članice, da v svoji nacionalni zbirki hrani podatke iz SIS II, v povezavi s katerimi so bili na njenem ozemlju izvedeni ukrepi. Te podatke se hrani v nacionalnih zbirkah največ tri leta, razen če posebne določbe nacionalne zakonodaje določajo daljše obdobje hranjenja.

2. Člen 31(2) ne posega v pravico države članice, da v svojih nacionalnih zbirkah hrani podatke o določenem razpisu ukrepa, ki ga je ta država članica izdala v SIS II.

Člen 33

Podatki v primeru, da ukrep razpisa ni izvršen

Če zahtevanega ukrepa ni mogoče izvesti, zaprošena država članica o tem takoj obvesti državo članico, ki je izdala razpis ukrepa.

Člen 34

Kakovost podatkov, obdelanih v SIS II

1. Država članica, ki izda razpis ukrepa, je odgovorna za točnost in ažurnost podatkov ter zakonitost vnašanja podatkov v SIS II.

2. Samo država članica, ki izda razpis ukrepa, sme spreminjati, dodajati, popravljati, posodabljati ali brisati podatke, ki jih je vnesla.

3. Če ima država članica, ki ni izdala razpisa ukrepa, dokaze, ki kažejo, da so nekateri podatki netočni ali so bili nezakonito shranjeni, o tem s pomočjo izmenjave dopolnilnih podatkov ob prvi priložnosti, vendar ne kasneje kot v desetih dneh potem, ko se je seznanila s temi dokazi, obvesti državo članico, ki je izdala razpis ukrepa. Država članica, ki je izdala razpis ukrepa, preveri sporočilo in, če je potrebno, nemudoma popravi ali izbriše sporni podatek.

4. Če države članice v dveh mesecih ne morejo doseči soglasja, država članica, ki ni izdala razpisa ukrepa, predloži zadevo Evropskemu nadzorniku za varstvo podatkov, ki skupaj z zadevnimi nacionalnimi nadzornimi organi deluje kot posrednik.

5. Države članice izmenjajo dopolnilne podatke, če se oseba pritoži, da ni oseba, za katero je bil razpisan ukrep. Če se s preverjanjem ugotovi, da gre v resnici za dve različni osebi, se osebo, ki se je pritožila, obvesti o določbah člena 36.

6. Če je bil za osebo v SIS II že vnesen razpis ukrepa, se država članica, ki vnese nov razpis ukrepa, z državo članico, ki je vnesla prvi razpis ukrepa, dogovori glede vnosa razpisa ukrepa. Dogovor o tem se doseže na podlagi izmenjave dopolnilnih podatkov.

Člen 35

Razlikovanje med osebami s podobnimi značilnostmi

Če je pri vnosu novega razpisa ukrepa očitno, da je v SIS II že vnesena oseba z enakimi elementi opisa identitete, se uporabi naslednji postopek:

(a) urad SIRENE naveže stik z organom, ki je zahteval vnos, da se pojasni, ali je ukrep razpisan za isto osebo ali ne;

(b) če se z navzkrižnim preverjanjem ugotovi, da je oseba, na katero se podatki nanašajo v novem razpisu ukrepa v resnici ista osebo, ki je že vpisana v SIS II, urad SIRENE uporabi postopek za vnos večkratnih razpisov ukrepa iz člena 34(6). Če se s preverjanjem ugotovi, da gre v resnici za dve različni osebi, urad SIRENE odobri prošnjo za vnos novega razpisa ukrepa in doda potrebne elemente, da ne bi prišlo do napačnih identifikacij.

Člen 36

Dodatni podatki za ravnanje v primeru zlorabe identitete

1. Kadar lahko pride do zamenjave med osebo, ki je bila z razpisom ukrepa dejansko mišljena, in osebo, katere identiteta je bila zlorabljena, država članica, ki je razpis ukrepa vnesla, razpisu ukrepa doda podatke o slednji, pod pogojem izrecne privolitve te osebe, da se preprečijo negativne posledice napačne identifikacije.

2. Podatki o osebi, katere identiteta je bila zlorabljena, se uporabljajo samo v naslednje namene:

(a) da se pristojnemu organu omogoči razlikovanje med osebo, katere identiteta je bila zlorabljena, in osebo, ki je bila z razpisom ukrepa dejansko mišljena;

(b) da se osebi, katere identiteta je bila zlorabljena, omogoči, da izkaže svojo identiteto in dokaže, da je bila njena identiteta zlorabljena.

3. Za namen tega člena se lahko v SIS II vnesejo in dodatno obdelajo samo naslednji osebni podatki:

(a) priimek(-ki) in ime(na), ime(-na) ob rojstvu, prej uporabljana imena in morebitna privzeta imena, po potrebi v novem podatkovnem zapisu;

(b) morebitne objektivne in fizične posebnosti, ki se ne spreminjajo;

(c) kraj in datum rojstva;

(d) spol;

(e) fotografije;

(f) prstni odtisi;

(g) državljanstvo(-a);

(h) številka(-e) osebnega dokumenta (osebnih dokumentov) in datum izdaje.

4. Tehnični predpisi iz odstavka 3, potrebni za vnašanje in nadaljnjo obdelavo, se določijo v skladu s postopkom iz člena 51(2) brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.

5. Podatki iz odstavka 3 se izbrišejo istočasno z ustreznim razpisom ukrepa ali prej, če zadevna oseba tako želi.

6. Dostop do podatkov iz odstavka 3 imajo samo organi, ki imajo pravico dostopa do ustreznega razpisa ukrepa, in to v izključni namen preprečevanja napačne identifikacije.

Člen 37

Povezave med razpisi ukrepov

1. Država članica lahko vzpostavi povezavo med razpisi ukrepov, ki jih vnese v SIS II. Učinek take povezave je vzpostavitev razmerja med dvema ali več razpisi ukrepov.

2. Vzpostavitev povezave ne vpliva na določen ukrep, ki ga je treba izvesti na podlagi posameznega povezanega razpisa ukrepa, ali na obdobje hranjenja posameznega povezanega razpisa ukrepa.

3. Vzpostavitev povezave ne vpliva na pravice do dostopa, določene s to uredbo. Organi, ki nimajo pravice dostopa do določenih kategorij razpisov ukrepov, ne smejo videti povezave z razpisom ukrepa, do katerega nimajo dostopa.

4. Država članica vzpostavi povezavo med razpisi ukrepov samo, če za to obstaja jasna operativna potreba.

5. Država članica lahko vzpostavi povezave v skladu s svojo nacionalno zakonodajo, vendar mora pri tem upoštevati načela, opredeljena v tem členu.

6. Če država članica meni, da vzpostavitev povezave med razpisi ukrepov s strani druge države članice ni združljiva z njeno nacionalno zakonodajo ali njenimi mednarodnimi obveznostmi, lahko sprejme potrebne ukrepe za preprečitev dostopa do povezave z njenega nacionalnega ozemlja ali s strani organov, ki niso na njenem ozemlju.

7. Tehnične predpise za povezovanje razpisov ukrepov se sprejme v skladu s postopkom iz člena 51(2), brez poseganja v določbe instrumenta, s katerim se vzpostavi organ za upravljanje.

Člen 38

Namen in obdobje hranjenja dopolnilnih podatkov

1. Države članice v uradu SIRENE hranijo sklicevanje na odločitve, na podlagi katerih je bil izdan razpis ukrepa, da bi olajšali izmenjavo dopolnilnih podatkov.

2. Osebni podatki, ki jih urad SIRENE hrani v zbirkah na podlagi izmenjave informacij, se lahko hranijo le toliko časa, dokler je to potrebno za dosego namenov, zaradi katerih so bili zagotovljeni. V vsakem primeru se izbrišejo najpozneje leto dni po tem, ko se iz SIS II izbriše razpis ukrepa.

3. Odstavek 2 ne posega v pravico države članice, da v svojih nacionalnih zbirkah hrani podatke o določenem razpisu ukrepa, ki ga je razpisala ta država članica, ali o razpisu ukrepa, v zvezi s katerim so bili na njenem ozemlju izvedeni ukrepi. Obdobje, v katerem se takšni podatki lahko hranijo v teh zbirkah, ureja nacionalna zakonodaja.

Člen 39

Prenos osebnih podatkov tretjim strankam

Podatki, obdelani v SIS II v skladu s to uredbo, se ne posredujejo ali dajejo na razpolago tretjim državam ali mednarodnim organizacijam.







POGLAVJE VI

VARSTVO PODATKOV

Člen 40

Obdelava občutljivih kategorij podatkov

Obdelava kategorij podatkov, ki so naštete v členu 8(1) Direktive 95/46/ES, je prepovedana.

Člen 41

Pravica do dostopa, popravka netočnih podatkov in izbrisa nezakonito shranjenih podatkov

1. Pravica oseb do vpogleda v podatke, ki se nanašajo nanje in so v skladu s to uredbo vneseni v SIS II, se izvaja v skladu z zakonodajo države članice, pri kateri uveljavljajo to pravico.

2. Če nacionalna zakonodaja tako določa, nacionalni nadzorni organ določi, ali se informacija lahko posreduje in po kakšnih postopkih.

3. Država članica, ki ni izdala razpisa ukrepa, lahko posreduje informacije o takih podatkih samo, če je najprej dala državi članici, ki je izdala razpis ukrepa, možnost, da izrazi svoje stališče. To se stori z izmenjavo dopolnilnih podatkov.

4. Informacije se ne posredujejo osebi, na katero se podatki nanašajo, če je to nujno zaradi izvedbe zakonite naloge v zvezi z razpisom ukrepa ali zaradi varstva pravic in svoboščin tretjih oseb.

5. Vsaka oseba ima pravico zahtevati, da se netočni podatki v zvezi z njo popravijo ali da se nezakonito shranjeni podatki v zvezi z njo izbrišejo.

6. Zadevno osebo se obvesti v najkrajšem možnem času, v vsakem primeru pa najpozneje v roku 60 dni od datuma, ko zaprosi za dostop, lahko pa tudi prej, če nacionalna zakonodaja to omogoča.

7. Osebo se v najkrajšem možnem času, v vsakem primeru pa najpozneje v roku treh mesecev od dneva, ko zaprosi za popravek ali izbris, obvesti o nadaljnjih ukrepih v zvezi z uveljavljanjem njenih pravic do popravka in izbrisa, lahko pa tudi prej, če nacionalna zakonodaja to omogoča.

Člen 42

Pravica do obveščenosti

1. Državljane tretjih držav, za katere je bil v skladu s to uredbo izdan razpis ukrepa, se obvesti v skladu s členoma 10 in 11 Direktive 95/46/ES. To obvestilo je pisno, priložena mu je kopija ali sklicevanje na nacionalno odločitev, na podlagi katere je bil izdan razpis ukrepa, kakor je določeno v členu 24(1).

2. Informacij se ne posreduje:

(a) če:

(i) osebni podatki niso bili pridobljeni od zadevnega državljana tretje države;

in

(ii) se izkaže, da informacij ni mogoče posredovati ali bi to zahtevalo nesorazmeren napor;

(b) če zadevni državljan tretje države že ima te informacije;

(c) če nacionalna zakonodaja dovoljuje omejitev pravice do obveščenosti, zlasti z namenom varovanja nacionalne varnosti, obrambe, javne varnosti in preprečevanja, preiskovanja, odkrivanja in pregona kaznivih dejanj.

Člen 43

Pravna sredstva

1. Vsaka oseba lahko na sodišču ali pri organu, pristojnem po zakonodaji katere koli države članice, vloži tožbo, s katero lahko zahteva dostop do, popravek, izbris, ali pridobitev podatka ali odškodnine v zvezi z razpisom ukrepa, ki se nanaša nanjo.

2. Države članice se zavezujejo, da bodo vzajemno izvršile pravnomočne odločbe sodišč ali organov iz odstavka 1, brez poseganja v določbe člena 48.

3. Komisija do 17. januarja 2009 ovrednoti predpise glede pravnih sredstev, ki jih določa ta člen.

Člen 44

Nadzor nad N. SIS II

1. Organ ali organi, določen(i) v posamezni državi članici, ki mu (jim) je bila podeljena pristojnost iz člena 28 Direktive 95/46/ES („nacionalni nadzorni organi“), nadzira(jo) zakonitost obdelave osebnih podatkov v SIS II na svojem ozemlju in pri prenosu iz njihovega ozemlja, vključno z izmenjavo in nadaljnjo obdelavo dopolnilnih podatkov.

2. Nacionalni nadzorni organ zagotovi, da se vsaj na štiri leta izvede revizija postopkov obdelave podatkov v njegovem N. SIS II v skladu z mednarodnimi revizijskimi standardi.

3. Države članice svojemu nacionalnemu nadzornemu organu zagotovijo zadostna sredstva za izvajanje nalog, ki mu jih nalaga ta uredba.

Člen 45

Nadzor nad organom za upravljanje

1. Evropski nadzornik za varstvo podatkov spremlja, da so dejavnosti obdelave osebnih podatkov organa za upravljanje izvedene v skladu s to uredbo. Uporabljajo se dolžnosti in pooblastila iz členov 46 in 47 Uredbe (ES) št. 45/2001.

2. Evropski nadzornik za varstvo podatkov zagotovi, da se vsaj na štiri leta izvede revizija dejavnosti organa za upravljanje v zvezi z obdelavo osebnih podatkov v skladu z mednarodnimi revizijskimi standardi. Revizijsko poročilo se pošlje Evropskemu parlamentu, Svetu, organu za upravljanje, Komisiji in nacionalnim nadzornim organom. Organ za upravljanje ima možnost podati pripombe pred sprejetjem poročila.

Člen 46

Sodelovanje med nacionalnimi nadzornimi organi in Evropskim nadzornikom za varstvo podatkov

1. Nacionalni nadzorni organi in Evropski nadzornik za varstvo podatkov, vsak v okviru svojih pristojnosti, dejavno sodelujejo v skladu s svojimi nalogami in zagotavljajo usklajen nadzor nad SIS II.

2. V okviru svojih pristojnosti si izmenjujejo informacije, si pomagajo pri izvajanju revizij in pregledov, preučujejo težave pri razlagi ali uporabi te uredbe, preučujejo težave, ki nastanejo pri neodvisnem nadzoru ali uveljavljanju pravic oseb, na katere se podatki nanašajo, pripravijo usklajene predloge za skupno rešitev vseh težav in spodbujajo ozaveščenost o pravicah glede varstva podatkov, kolikor je to potrebno.

3. Nacionalni nadzorni organi in Evropski nadzornik za varstvo podatkov se v ta namen sestanejo najmanj dvakrat na leto. Stroške in organizacijo teh sestankov prevzame Evropski nadzornik za varstvo podatkov. Na prvem sestanku se sprejme poslovnik. Po potrebi skupaj oblikujejo nadaljnje delovne metode. Skupno poročilo o dejavnostih se vsaki dve leti pošlje Evropskemu parlamentu, Svetu, Komisiji in organu za upravljanje.

Člen 47

Varstvo podatkov v prehodnem obdobju

Če Komisija v skladu s členom 15(4) v prehodnem obdobju prenese svojo pristojnost telesu ali telesom, zagotovi, da ima Evropski nadzornik za varstvo podatkov pravico in možnost polno izvajati svoje naloge, vključno z izvedbo pregledov na kraju samem in izvajanjem vseh drugih pristojnosti, ki so mu podeljene v skladu s členom 47 Uredbe (ES) št. 45/2001.







POGLAVJE VII

ODGOVORNOST IN KAZNI

Člen 48

Odgovornost

1. Vsaka država članica je odgovorna v skladu s svojo nacionalno zakonodajo za vsako škodo, ki jo povzroči osebi z uporabo N. SIS II. To velja tudi za škodo, ki jo povzroči država članica, ki je izdala razpis ukrepa, če je vnesla netočne podatke ali je podatke nezakonito shranjevala.

2. Če država članica, proti kateri je bila vložena tožba, ni država članica, ki je izdala razpis ukrepa, mora slednja na zahtevo povrniti zneske, ki so bili izplačani kot odškodnina, razen če bi uporaba podatkov s strani države članice, ki zahteva povrnitev zneskov, pomenila kršitev te uredbe.

3. Če država članica ne izpolni katere koli od svojih obveznosti po tej uredbi in s tem povzroči škodo SIS II, ta država članica odgovarja za to škodo, razen in v kolikor organ za upravljanje ali druga država članica, ki sodeluje v SIS II, ni sprejel primernih ukrepov za preprečitev škode ali zmanjšanje njenega vpliva.

Člen 49

Kazni

Države članice zagotovijo, da se za vsakršno zlorabo podatkov, vnesenih v SIS II, ali vsako izmenjavo dopolnilnih podatkov, ki je v nasprotju s to uredbo, predvidijo učinkovite, sorazmerne in odvračilne kazni v skladu z nacionalno zakonodajo.







POGLAVJE VIII

KONČNE DOLOČBE

Člen 50

Spremljanje in statistika

1. Organ za upravljanje zagotovi, da so vzpostavljeni postopki za spremljanje delovanja SIS II glede na zastavljene cilje, povezane z rezultati, stroškovno učinkovitostjo, varnostjo in kakovostjo storitev.

2. Za namen tehničnega vzdrževanja, poročanja in statistik ima organ za upravljanje dostop do potrebnih podatkov o postopkih obdelave podatkov, ki se izvajajo v centralnem SIS II.

3. Organ za upravljanje vsako leto objavi statistične podatke, ki kažejo število evidenc na kategorijo razpisa ukrepa, število zadetkov na kategorijo razpisa ukrepa in število vseh dostopov do SIS II skupaj in za vsako državo članico.

4. Organ za upravljanje Evropskemu parlamentu in Svetu dve leti po začetku delovanja SIS II in nato vsaki dve leti predloži poročilo o tehničnem delovanju Centralnega SIS II in komunikacijske infrastrukture, vključno z varnostjo, ter o dvostranski in večstranski izmenjavi dopolnilnih podatkov med državami članicami.

5. Komisija tri leta po začetku delovanja SIS II in nato vsake štiri leta pripravi celovito oceno Centralnega SIS II ter dvostranske in večstranske izmenjave dopolnilnih podatkov med državami članicami. V okviru te skupne ocene se preučijo rezultati glede na zastavljene cilje, presodi se, ali so temeljna načela še naprej veljavna, in ovrednotijo se uporaba te uredbe glede na Centralni SIS II, varnost Centralnega SIS II, in morebitne posledice prihodnjih dejavnosti. Komisija oceno posreduje Evropskemu parlamentu in Svetu.

6. Države članice zagotovijo organu za opravljanje in Komisiji podatke, potrebne za pripravo poročil iz odstavkov 3, 4 in 5.

7. Organ za upravljanje zagotovi Komisiji vse podatke, potrebne za celovito oceno iz odstavka 5.

8. Komisija je v prehodnem obdobju, dokler organ za upravljanje ne prevzame svojih nalog, odgovorna za pripravo in predložitev poročil iz odstavkov 3 in 4.

Člen 51

Odbor

1. Komisiji pomaga odbor.

2. V primeru sklicevanja na ta odstavek se uporabljata člena 5 in 7 Sklepa 1999/468/ES, ob upoštevanju člena 8 Sklepa.

Obdobje iz člena 5(6) Sklepa 1999/468/ES je tri mesece.

3. Odbor začne opravljati svojo funkcijo z dnevom začetka veljavnosti te uredbe.

Člen 52

Spremembe določb schengenskega pravnega reda

1. Za namene zadev, ki spadajo v področje uporabe Pogodbe, ta uredba z dnem, določenim v členu 55(2), nadomesti določbe členov 92 do 119 Schengenske konvencije, razen člena 102 A Konvencije.

2. Z dnem, določenim v členu 55(2), nadomesti tudi naslednje določbe schengenskega pravnega reda za izvajanje navedenih členov ( 4 ):

(a) Sklep Izvršnega odbora z dne 14. decembra 1993 glede finančne uredbe o stroških postavitve in delovanja schengenskega informacijskega sistema (C. SIS) (SCH/Com-ex (93) 16),

(b) Sklep Izvršnega odbora z dne 7. oktobra 1997 o razvoju SIS (SCH/Com-ex (97) 24);

(c) Sklep Izvršnega odbora z dne 15. decembra 1997 o spremembah finančne uredbe o C. SIS (SCH/Com-ex (97) 35);

(d) Sklep Izvršnega odbora z dne 21. aprila 1998 o C. SIS s povezavami 15/18 (SCH/Com-ex (98) 11);

(e) Sklep Izvršnega odbora z dne 28. aprila 1999 o stroških postavitve C. SIS (SCH/Com-ex (99) 4);

(f) Sklep Izvršnega odbora z dne 28. aprila 1999 o posodobitvi priročnika SIRENE (SCH/Com-ex (99) 5);

(g) Izjava Izvršnega odbora z dne 18. aprila 1996 o opredelitvi pojma tujca (SCH/Com-ex (96) decl. 5);

(h) Izjava Izvršnega odbora z dne 28. aprila 1999 o strukturi SIS (SCH/Com-ex (99) decl. 2 rev 2);

(i) Sklep Izvršnega odbora z dne 7. oktobra 1997 o prispevkih Norveške in Islandije k stroškom postavitve in delovanja C. SIS (SCH/Com-ex (97) 18).

3. Za namene zadev, ki spadajo v področje uporabe Pogodbe, se navajanja nadomeščenih členov Schengenske konvencije in ustreznih določb schengenskega pravnega reda za izvajanje navedenih členov razumejo kot sklicevanja na to uredbo.

Člen 53

Razveljavitev

Uredba (ES) št. 378/2004, Uredba (ES) št. 871/2004, Sklep 2005/451/PNZ, Sklep 2005/728/PNZ in Sklep 2006/628/ES se razveljavijo z dnem, določenim v členu 55(2).

Člen 54

Prehodno obdobje in proračun

1. Razpisi ukrepov se prenesejo iz SIS 1+ v SIS II. Države članice v najkrajšem možnem času, najkasneje pa v roku treh let po dnevu, določenem v členu 55(2), zagotovijo, da bo vsebina razpisov ukrepov, ki se prenesejo iz SIS 1+ v SIS II, usklajena z določbami te uredbe, pri tem prednostno obravnavajo razpise ukrepov za osebe. V tem prehodnem obdobju države članice za vsebino razpisov ukrepov, ki se jih prenese iz SIS 1+ v SIS II, lahko še naprej uporabljajo določbe členov iz 94 in 96 Schengenske konvencije v skladu z naslednjimi predpisi:

(a) v primeru spremembe, dopolnitve, popravka ali posodobitve vsebine razpisa ukrepa, prenesenega iz SIS 1+ v SIS II, države članice zagotovijo, da je razpis ukrepa od dneva vnosa te spremembe, dopolnitve, popravka ali posodobitve v skladu z določbami te uredbe;

(b) v primeru zadetka za razpis, ki se ga prenese iz SIS1+ v SIS II, države članice takoj preverijo skladnost tega razpisa z določbami te uredbe, vendar to ne sme odložiti izvedbe predvidenega ukrepa.

2. V sladu s členom 119 Schengenske konvencije odobrena proračunska sredstva, ki niso bila porabljena do dneva, določenega v skladu z določbami člena 55(2), se vrne državam članicam. Zneske, ki jih je treba povrniti, se izračuna na podlagi prispevkov držav članic, kot je določeno v Sklepu Izvršnega odbora z dne 14. decembra 1993 glede finančne uredbe o stroških postavitve in delovanja schengenskega informacijskega sistema.

3. V prehodnem obdobju iz člena 15(4) se sklicevanje na organ za upravljanje v tej uredbi razume kot sklicevanje na Komisijo.

Člen 55

Začetek veljavnosti, uporaba in prehod

1. Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

2. Za države članice, ki sodelujejo v SIS 1+, se uporablja z dnem, ki ga v Svetu soglasno določijo člani, predstavniki držav članic, ki sodelujejo v SIS 1+.

3. Datumi iz odstavka 2 se določijo, potem ko:

(a) se sprejmejo potrebni izvedbeni ukrepi;

(b) vse države članice, ki v celoti sodelujejo v SIS 1+, uradno obvestijo Komisijo, da so sprejele potrebne tehnične in pravne ureditve za obdelavo podatkov SIS II in izmenjavo dopolnilnih podatkov;

(c) Komisija sporoči, da je bil uspešno opravljen celovit preskus sistema, ki ga Komisija izvede skupaj z državami članicami, in pripravljalna telesa Sveta potrdijo predlagani izid preskusa, kar potrjuje, da je raven uspešnosti delovanja SIS II enakovredna SIS 1+;

(d) Komisija sprejme potrebne tehnične ureditve, da se dovoli povezava centralnega SIS II z N. SIS II zadevnih držav članic.

4. Komisija obvesti Evropski parlament o rezultatih preskusa, opravljenega v skladu z odstavkom 3(c).

5. Vsak sklep Sveta, sprejet v skladu z odstavkom 2, se objavi v Uradnem listu Evropske unije.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v državah članicah v skladu s Pogodbo o ustanovitvi Evropske skupnosti.