02019R0816 — SL — 11.06.2019 — 001.001

To besedilo je zgolj informativne narave in nima pravnega učinka. Institucije Unije za njegovo vsebino ne prevzemajo nobene odgovornosti. Verodostojne različice zadevnih aktov, vključno z uvodnimi izjavami, so objavljene v Uradnem listu Evropske unije. Na voljo so na portalu EUR-Lex. Uradna besedila so neposredno dostopna prek povezav v tem dokumentu

spremenjena z:









▼B

UREDBA (EU) 2019/816 EVROPSKEGA PARLAMENTA IN SVETA

z dne 17. aprila 2019

o vzpostavitvi centraliziranega sistema za določitev držav članic, ki imajo informacije o obsodbah državljanov tretjih držav in oseb brez državljanstva (sistem ECRIS-TCN) z namenom dopolnitve evropskega informacijskega sistema kazenskih evidenc ter o spremembi Uredbe (EU) 2018/1726







POGLAVJE I

Splošne določbe

Člen 1

Predmet urejanja

Ta uredba:

(a) vzpostavlja sistem za določitev držav članic, ki imajo informacije o predhodnih obsodbah državljanov tretjih držav (v nadaljnjem besedilu: sistem ECRIS-TCN);

(b) določa pogoje, pod katerimi osrednji organi uporabljajo sistem ECRIS-TCN za pridobitev informacij o takšnih predhodnih obsodbah prek evropskega informacijskega sistema kazenskih evidenc (v nadaljnjem besedilu: sistem ECRIS), ki je bil vzpostavljen s Sklepom 2009/316/PNZ, in pogoje, pod katerimi Eurojust, Europol in EJT uporabljajo sistem ECRIS-TCN;

▼M1

(c) določa pogoje, pod katerimi sistem ECRIS-TCN prispeva k olajševanju in pomoči pri pravilni identifikaciji oseb, ki so evidentirane v sistemu ECRIS-TCN, pod pogoji in za namene člena 20 Uredbe (EU) 2019/818 Evropskega parlamenta in Sveta ( 1 ), s shranjevanjem podatkov o identiteti, podatkov o potni listini in biometričnih podatkov v CIR.

▼M1

Člen 2

Področje uporabe

Ta uredba se uporablja za obdelavo informacij o identiteti državljanov tretjih držav, ki so bili obsojeni v državah članicah, za namene določitve držav članic, v katerih so bile take obsodbe izrečene. Z izjemo točke (b)(ii) člena 5(1) se določbe te uredbe, ki se uporabljajo za državljane tretjih držav, uporabljajo tudi za državljane Unije, ki imajo državljanstvo tretje države in so bili obsojeni v državah članicah. Ta uredba tudi olajšuje in pomaga pri pravilni identifikaciji oseb v skladu s to uredbo in Uredbo (EU) 2019/818.

▼B

Člen 3

Opredelitev pojmov

V tej uredbi se uporabljajo naslednje opredelitve pojmov:

(1) „obsodba“ pomeni vsako pravnomočno obsodbo kazenskega sodišča zoper fizično osebo zaradi storitve kaznivega dejanja, kolikor se obsodba vnese v kazensko evidenco države članice izreka obsodbe;

(2) „kazenski postopek“ pomeni fazo pred sojenjem, sojenje in izvrševanje obsodbe;

(3) „kazenska evidenca“ pomeni nacionalni register ali registre, v katere se v skladu z nacionalnim pravom vpisujejo obsodbe;

(4) „država članica izreka obsodbe“ pomeni državo članico, v kateri je izrečena obsodba;

(5) „osrednji organ“ pomeni organ, ki je določen v skladu s členom 3(1) Okvirnega sklepa 2009/315/PNZ;

(6) „pristojni organi“ pomeni osrednje organe ter Eurojust, Europol in EJT, ki so pristojni za dostop do sistema ECRIS-TCN ali za poizvedovanje v njem v skladu s to uredbo;

(7) „državljan tretje države“ pomeni osebo, ki ni državljan Unije v smislu člena 20(1) PDEU, ali osebo brez državljanstva ali osebo, katere državljanstvo ni znano;

▼M1 —————

▼B

(9) „vmesniška programska oprema“ pomeni programsko opremo, ki jo gostijo pristojni organi in jim omogoča dostop do osrednjega sistema prek komunikacijske infrastrukture iz točke (d) člena 4(1);

(10) „informacije o identiteti“ pomeni alfanumerične podatke, podatke o prstnih odtisih in podobe obraza, ki se uporabljajo pri ugotavljanju povezave med temi podatki in fizično osebo;

(11) „alfanumerični podatki“ pomeni podatke, ki so predstavljeni s črkami, številkami, posebnimi znaki, razmiki med znaki in ločili;

(12) „podatki o prstnih odtisih“ pomeni podatke o pritisnjenih in povaljanih odtisih vsakega prsta osebe;

(13) „podoba obraza“ pomeni digitalno sliko obraza osebe;

(14) „zadetek“ pomeni ujemanje oziroma ujemanja, ugotovljena s primerjavo informacij o identiteti, evidentiranih v osrednjem sistemu, in informacij o identiteti, uporabljenih za iskanje;

(15) „nacionalna osrednja točka dostopa“ pomeni nacionalno točko povezave do komunikacijske infrastrukture iz točke (d) člena 4(1);

(16) „referenčna programska oprema za izvajanje sistema ECRIS“ pomeni programsko opremo, ki jo razvije Komisija in ki je državam članicam na voljo za izmenjavo informacij iz kazenskih evidenc prek sistema ECRIS;

(17) „nacionalni nadzorni organ“ pomeni neodvisni javni organ, ki ga ustanovi država članica na podlagi v skladu z veljavnimi pravili Unije o varstvu podatkov;

(18) „nadzorni organi“ pomeni Evropski nadzornik za varstvo podatkov in nacionalne nadzorne organe;

▼M1

(19) „CIR“ pomeni skupno odložišče podatkov o identiteti, vzpostavljeno s členom 17(1) Uredbe (EU) 2019/818;

(20) „podatki iz sistema ECRIS-TCN“ pomeni vse podatke, shranjene v osrednjem sistemu in v CIR v skladu s členom 5;

(21) „ESP“ pomeni evropski iskalni portal, vzpostavljen s členom 6(1) Uredbe (EU) 2019/818.

▼B

Člen 4

Tehnična arhitektura sistema ECRIS-TCN

1. Sistem ECRIS-TCN sestavljajo:

▼M1

(a) osrednji sistem;

▼M1

(aa) CIR;

▼B

(b) nacionalna osrednja točka dostopa v vsaki državi članici;

(c) vmesniška programska oprema, ki pristojnim organom omogoča povezavo do osrednjega sistema prek nacionalnih osrednjih točk dostopa in komunikacijske infrastrukture iz točke (d);

(d) komunikacijska infrastruktura med osrednjim sistemom in nacionalnimi osrednjimi točkami dostopa;

▼M1

(e) komunikacijska infrastruktura med osrednjim sistemom ter centralnimi infrastrukturami ESP in CIR.

▼B

2. Osrednji sistem gosti eu-LISA na svojih tehničnih mestih.

3. Vmesniška programska oprema je povezana z referenčno programsko opremo za izvajanje sistema ECRIS. Države članice uporabljajo referenčno programsko opremo za izvajanje sistema ECRIS oziroma, v okoliščinah in pod pogoji iz odstavkov 4 do 8, nacionalno programsko opremo za izvajanje sistema ECRIS za poizvedovanje v sistemu ECRIS-TCN in pošiljanje naknadnih zahtevkov za informacije iz kazenskih evidenc.

4. Države članice, ki uporabljajo svojo nacionalno programsko opremo za izvajanje sistema ECRIS, so odgovorne, da zagotovijo, da ta njihovim nacionalnim organom za vodenje kazenske evidence omogoča, da v skladu s to uredbo uporabljajo sistem ECRIS-TCN, razen vmesniške programske opreme. V ta namen pred začetkom delovanja sistema ECRIS-TCN v skladu s členom 35(4) zagotovijo, da njihova nacionalna programska oprema za izvajanje sistema ECRIS-TCN deluje v skladu s protokoli in tehničnimi specifikacijami, določenimi v izvedbenih aktih iz člena 10, ter z vsemi nadaljnjimi tehničnimi zahtevami, ki jih na podlagi teh aktov določi eu-LISA v skladu s to uredbo.

5. Dokler ne začnejo uporabljati referenčne programske opreme za izvajanje sistema ECRIS, države članice, ki uporabljajo svojo nacionalno programsko opremo za izvajanje sistema ECRIS, zagotovijo tudi, da so v njihovo nacionalno programsko opremo za izvajanje sistema ECRIS brez nepotrebnega odlašanja uvedene vse naknadne tehnične prilagoditve, ki so potrebne zaradi morebitnih sprememb tehničnih specifikacij, ki so določene v izvedbenih aktih iz člena 10, ali katerih koli nadaljnjih tehničnih zahtev, ki jih na podlagi teh aktov določi eu-LISA v skladu s to uredbo.

6. Države članice, ki uporabljajo svojo nacionalno programsko opremo za izvajanje sistema ECRIS, krijejo vse stroške, ki nastanejo pri izvajanju, vzdrževanju in nadaljnjem razvoju njihove nacionalne programske opreme za izvajanje sistema ECRIS in pri njenem povezovanju s sistemom ECRIS-TCN, razen vmesniške programske opreme.

7. Če država članica, ki uporablja svojo nacionalno programsko opremo za izvajanje sistema ECRIS, ne more izpolnjevati svojih obveznosti iz tega člena, mora za uporabo sistema ECRIS-TCN uporabljati referenčno programsko opremo za izvajanje sistema ECRIS, tudi integrirano vmesniško programsko opremo.

8. Zadevne države članice Komisiji posredujejo vse potrebne informacije za oceno, ki jo opravi Komisija na podlagi točke (b) člena 36(10).







POGLAVJE II

Vnos in uporaba podatkov s strani osrednjih organov

Člen 5

Vnos podatkov v sistem ECRIS-TCN

▼M1

1. Za vsakega obsojenega državljana tretje države osrednji organ države članice izreka obsodbe ustvari podatkovni zapis v sistemu ECRIS-TCN. Podatkovni zapis vključuje:

▼B

(a) kar zadeva alfanumerične podatke:

(i) informacije, ki se vključijo, razen če te informacije v posameznih primerih osrednjemu organu niso znane (obvezne informacije):

— priimek,

— ime ali imena,

— datum rojstva,

— kraj rojstva (mesto in država),

— državljanstvo ali državljanstva,

— spol,

— prejšnje ime ali imena, če je ustrezno,

— oznako države članice izreka obsodbe;

(ii) informacije, ki se vključijo, če so bile vnesene v kazensko evidenco (neobvezne informacije):

— imena staršev;

(iii) informacije, ki se vključijo, kadar so na voljo osrednjemu organu (dodatne informacije):

— identifikacijsko številko ali vrsto in številko identifikacijskih dokumentov osebe ter naziv organa izdajatelja tega dokumenta,

— psevdonime ali vzdevke;

(b) kar zadeva podatke o prstnih odtisih:

(i) podatke o prstnih odtisih, ki so bili odvzeti v skladu z nacionalnim pravom med kazenskim postopkom;

(ii) vsaj podatke o prstnih odtisih, ki so bili odvzeti na podlagi katerega koli od naslednjih meril:

— kadar je bila državljanu tretje države izrečena vsaj šestmesečna zaporna kazen — ali

— kadar je bil državljan tretje države obsojen v zvezi s kaznivim dejanjem, ki se v skladu z nacionalnim pravom države članice kaznuje z najvišjo zaporno kaznijo najmanj 12 mesecev.

▼M1

1a. CIR vsebuje podatke iz točke (b) odstavka 1 ter naslednje podatke iz točke (a) odstavka 1: priimek, imena, datum rojstva; kraj rojstva (mesto in država), državljanstvo ali državljanstva, spol, prejšnje ime ali imena, če je ustrezno, psevdonime ali vzdevke, kadar so na voljo, vrsto in številko potnih listin osebe ter naziv organa izdajatelja, kadar so na voljo. CIR lahko vsebuje podatke iz odstavka 3. Ostali podatki sistema ECRIS-TCN se hranijo v osrednjem sistemu.

▼B

2. Podatki o prstnih odtisih iz točke (b) odstavka 1 tega člena imajo tehnične specifikacije glede kakovosti, ločljivosti in obdelave podatkov o prstnih odtisih, določene v izvedbenem aktu iz točke (b) člena 10(1). Referenčna številka podatkov o prstnih odtisih obsojene osebe vključuje oznako države članice izreka obsodbe.

3. Podatkovni zapis lahko vsebuje tudi podobe obraza obsojenega državljana tretje države, če pravo države članice izreka obsodbe omogoča zbiranje in shranjevanje podob obraza obsojenih oseb.

4. Država članica izreka obsodbe po vnosu obsodbe v kazensko evidenco po možnosti samodejno in brez nepotrebnega odlašanja ustvari podatkovni zapis.

5. Država članica izreka obsodbe ustvari tudi podatkovne zapise za obsodbe, izrečene pred datumom začetka vnašanja podatkov v skladu s členom 35(1), kolikor so podatki o obsojenih osebah shranjeni v njenih nacionalnih podatkovnih zbirkah. V teh primerih so podatki o prstnih odtisih vključeni le, če so bili odvzeti med kazenskim postopkom v skladu z nacionalnim pravom in če jih je mogoče jasno povezati z drugimi informacijami o identiteti v kazenski evidenci.

6. Za izpolnitev obveznosti iz točk (b)(i) in (ii) odstavka 1 ter iz odstavka 5 lahko države članice uporabijo podatke o prstnih odtisih, odvzetih za druge namene, kot je kazenski postopek, če je takšna uporaba dovoljena na podlagi nacionalnega prava.

Člen 6

Podobe obraza

1. Do začetka veljavnosti delegiranega akta iz odstavka 2 se smejo podobe obraza uporabljati le za potrditev identitete državljana tretje države, ki je bil identificiran na podlagi alfanumeričnega iskanja ali iskanja s podatki o prstnih odtisih.

2. Na Komisijo se prenese pooblastilo za sprejemanje delegiranih aktov v skladu s členom 37 v zvezi z dopolnitvijo te uredbe glede uporabe podob obraza za identifikacijo državljanov tretjih držav, ko bo to tehnično mogoče, z namenom določitve držav članic, ki imajo informacije o predhodnih obsodbah teh oseb. Pred izvršitvijo tega pooblastila Komisija ob upoštevanju nujnosti in sorazmernosti ter tehničnega razvoja na področju programske opreme za prepoznavanje obrazov oceni razpoložljivost in pripravljenost zahtevane tehnologije.

Člen 7

Uporaba sistema ECRIS-TCN za določitev držav članic, ki imajo informacije iz kazenskih evidenc

1. Osrednji organi uporabljajo sistem ECRIS-TCN za določitev držav članic, ki imajo informacije iz kazenskih evidenc o državljanu tretje države, da bi prek sistema ECRIS dobili informacije o predhodnih obsodbah, kadar se informacije iz kazenskih evidenc o tej osebi zahtevajo v zadevni državi članici za namene kazenskega postopka zoper to osebo ali za katere od naslednjih namenov, če je to določeno v nacionalnem pravu in je v skladu z njim:

— vpogled v kazensko evidenco osebe na njeno zahtevo,

— varnostno preverjanje,

— pridobitev licence ali dovoljenja,

— preverjanje za namene zaposlitve,

— preverjanje za prostovoljne dejavnosti, ki vključujejo neposredne ali redne stike z otroki ali ranljivimi osebami,

— vizumski postopki, postopki za pridobitev državljanstva ter migracijski postopki, vključno z azilnimi postopki, in

— preverjanja v zvezi z javnimi naročili in javnimi izpiti.

Vendar pa lahko v posebnih primerih, ki se razlikujejo od primerov, ko državljan tretje države osrednji organ zaprosi za informacije o svoji kazenski evidenci ali ko je podana zahteva za pridobitev informacij iz kazenskih evidenc na podlagi člena 10(2) Direktive 2011/93/EU, organ, ki zahteva informacije iz kazenske evidence, odloči, da taka uporaba sistema ECRIS-TCN ni ustrezna.

2. Država članica, ki se odloči, da bo, če je to določeno v nacionalnem pravu in je v skladu z njim, uporabila sistem ECRIS-TCN za druge namene, kot so nameni iz odstavka 1, da bi prek sistema ECRIS dobila informacije o predhodnih obsodbah, Komisijo do datuma začetka delovanja iz člena 35(4) ali naknadno uradno obvesti o takšnih drugih namenih in njihovih spremembah. Komisija objavi takšna uradna obvestila v Uradnem listu Evropske unije v 30 dneh po njihovem prejemu.

3. Eurojust, Europol in EJT lahko opravijo poizvedbo v sistemu ECRIS-TCN, da bi določili države članice, ki imajo informacije iz kazenskih evidenc o državljanu tretje države, v skladu s členi 14 do 18. Vendar podatkov v sistem ECRIS-TCN ne vnašajo ter jih v njem ne popravljajo ali brišejo.

4. Za namene iz odstavkov 1, 2 in 3 lahko pristojni organi v sistemu ECRIS-TCN opravijo tudi poizvedbo, s katero preverjajo, ali ima katera od držav članic v zvezi z državljanom Unije, informacije iz kazenske evidence o tej osebi kot državljanu tretje države.

5. Pristojni organi lahko pri poizvedovanju v sistemu ECRIS-TCN uporabijo vse ali samo nekatere podatke iz člena 5(1). Minimalni podatki, ki so potrebni za poizvedovanje v sistemu, se določijo v izvedbenem aktu, sprejetem v skladu s točko (g) člena 10(1).

6. Pristojni organi lahko pri poizvedovanju v sistemu ECRIS-TCN uporabijo tudi podobe obraza, če se ta funkcija izvaja v skladu s členom 6(2).

7. V primeru zadetka osrednji sistem pristojnemu organu samodejno zagotovi informacije o državah članicah, ki imajo informacije iz kazenskih evidenc o državljanu tretje države, skupaj s povezanimi referenčnimi številkami in morebitnimi ustreznimi podatki o identiteti. Takšni podatki o identiteti se uporabljajo samo za namene preverjanja identitete zadevnega državljana tretje države. Rezultate iskanja v osrednjem sistemu se sme uporabiti le za namene zahtevka v skladu s členom 6 Okvirnega sklepa 2009/315/PNZ ali zahtevka iz člena 17(3) te uredbe.

8. Če ni zadetka, osrednji sistem o tem samodejno obvesti pristojni organ.







POGLAVJE III

Hramba in sprememba podatkov

Člen 8

Obdobje hrambe podatkov

▼M1

1. Vsak podatkovni zapis se hrani v osrednjem sistemu in CIR, dokler so podatki, ki se nanašajo na obsodbe zadevne osebe, shranjeni v kazenskih evidencah.

2. Po izteku obdobja hrambe iz odstavka 1 osrednji organ države članice izreka obsodbe podatkovni zapis, vključno z morebitnimi podatki o prstnih odtisih ali podobami obraza, izbriše iz osrednjega sistema in iz CIR. Izbris se po možnosti izvede samodejno, v vsakem primeru pa najpozneje v enem mesecu po izteku obdobja hrambe.

▼B

Člen 9

Sprememba in izbris podatkov

1. Države članice lahko spremenijo ali izbrišejo podatke, ki so jih vnesle v ►M1 osrednji sistem in CIR ◄ .

2. Za vsako naknadno spremembo informacij v kazenskih evidencah, ki so privedle do podatkovnega zapisa v skladu s členom 5, država članica izreka obsodbe brez nepotrebnega odlašanja izvede enako spremembo informacij iz podatkovnega zapisa v ►M1 osrednji sistem in CIR ◄ .

3. Če država članica izreka obsodbe utemeljeno meni, da so podatki, ki jih je evidentirala v ►M1 osrednji sistem in CIR ◄ , netočni ali da so bili obdelani v ►M1 osrednji sistem in CIR ◄ v nasprotju s to uredbo:

(a) takoj začne postopek za preverjanje točnosti zadevnih podatkov ali zakonitosti njihove obdelave, kot je ustrezno;

(b) po potrebi popravi podatke ali jih izbriše iz ►M1 osrednji sistem in CIR ◄ brez nepotrebnega odlašanja.

4. Če država članica, ki ni država članica izreka obsodbe in vnosa podatkov, utemeljeno meni, da so podatki, evidentirani v ►M1 osrednji sistem in CIR ◄ , netočni ali da so bili obdelani v ►M1 osrednji sistem in CIR ◄ v nasprotju s to uredbo, o tem brez nepotrebnega odlašanja obvesti osrednji organ države članice izreka obsodbe.

Država članica izreka obsodbe:

(a) takoj začne postopek za preverjanje točnosti zadevnih podatkov ali zakonitosti njihove obdelave, kot je ustrezno;

(b) po potrebi popravi podatke ali jih izbriše iz ►M1 osrednji sistem in CIR ◄ brez nepotrebnega odlašanja;

(c) brez nepotrebnega odlašanja obvesti drugo državo članico, da je popravila ali izbrisala podatke ali o razlogih, zakaj podatkov ni popravila ali izbrisala.







POGLAVJE IV

Razvoj, delovanje in odgovornosti

Člen 10

Izvedbeni akti, ki jih sprejme Komisija

1. Komisija čim prej sprejme izvedbene akte, potrebne za tehnični razvoj in izvajanje sistema ECRIS-TCN, in sicer zlasti akte o:

(a) tehničnih specifikacijah za obdelavo alfanumeričnih podatkov;

(b) tehničnih specifikacijah za kakovost, ločljivost in obdelavo podatkov o prstnih odtisih;

(c) tehničnih specifikacijah za vmesniško programsko opremo;

(d) tehničnih specifikacijah za kakovost, ločljivost in obdelavo podob obraza za namene, in pod pogoji, iz člena 6;

(e) kakovosti podatkov, vključno z mehanizmom in postopki za preverjanje kakovosti podatkov;

(f) vnosu podatkov v skladu s členom 5;

(g) dostopu do sistema ECRIS-TCN in poizvedovanju v njem v skladu s členom 7;

(h) spremembi in izbrisu podatkov v skladu s členoma 8 in 9;

(i) vodenju dnevnikov in dostopu do njih v skladu s členom 31;

▼M1 —————

▼B

(k) zagotavljanju statističnih podatkov v skladu s členom 32;

(l) zahtevah glede uspešnosti in razpoložljivosti sistema ECRIS-TCN, tudi minimalnih specifikacijah in zahtevah za uspešnost biometrične identifikacije v sistemu ECRIS-TCN, zlasti glede potrebne stopnje napačne pozitivne identifikacije in stopnje napačne negativne identifikacije.

2. Izvedbeni akti iz odstavka 1 se sprejmejo v skladu s postopkom pregleda iz člena 38(2).

Člen 11

Razvoj in operativno upravljanje sistema ECRIS-TCN

1. eu-LISA je odgovorna za razvoj sistema ECRIS-TCN v skladu z načelom vgrajenega in privzetega varstva podatkov. Odgovorna je tudi za operativno upravljanje sistema ECRIS-TCN. Razvoj zajema pripravo in izvajanje tehničnih specifikacij, preskušanje in splošno usklajevanje projektov.

2. eu-LISA je odgovorna tudi za nadaljnji razvoj in vzdrževanje referenčne programske opreme za izvajanje sistema ECRIS.

3. eu-LISA določi zasnovo fizične arhitekture sistema ECRIS-TCN, vključno s tehničnimi specifikacijami in razvojem v zvezi z osrednjim sistemom, nacionalno osrednjo točko dostopa in vmesniško programsko opremo. To zasnovo sprejme njen upravni odbor na podlagi pozitivnega mnenja Komisije.

4. eu-LISA razvije in vzpostavi sistem ECRIS-TCN čim prej po začetku veljavnosti te uredbe in po sprejetju izvedbenih aktov iz člena 10 s strani Komisije.

5. Pred fazo zasnove in razvoja sistema ECRIS-TCN upravni odbor eu-LISA ustanovi odbor za upravljanje programa, ki ga sestavlja deset članov.

Odbor za upravljanje programa sestavlja osem članov, ki jih imenuje upravni odbor, poleg njih pa še predsednik svetovalne skupine iz člena 39 in en član, ki ga imenuje Komisija. Člani, ki jih imenuje upravni odbor, se izberejo le med tistimi državami članicami, za katere so po pravu Unije zakonodajni instrumenti, ki urejajo sistem ECRIS, v celoti zavezujoči in ki bodo sodelovale pri sistemu ECRIS-TCN. Upravni odbor zagotovi, da imajo člani, ki jih imenuje v odbor za upravljanje programa, potrebne izkušnje in znanje glede razvoja in upravljanja informacijskih sistemov, ki podpirajo pravosodne organe in organe, pristojne za vodenje kazenskih evidenc.

eu-LISA sodeluje pri delu odbora za upravljanje programa. Predstavniki eu-LISA se zato udeležujejo sej odbora za upravljanje programa, da bi poročali o delu v zvezi z zasnovo in razvojem sistema ECRIS-TCN in o vsem drugem z njim povezanem delu in dejavnostih.

Odbor za upravljanje programa se sestane vsaj enkrat na tri mesece ali pogosteje, če je to potrebno. Zagotovi ustrezno vodenje faze zasnove in razvoja sistema ECRIS-TCN ter skladnost med osrednjimi in nacionalnimi projekti v zvezi s sistemom ECRIS-TCN ter z nacionalno programsko opremo za izvajanje sistema ECRIS. Upravnemu odboru eu-LISA redno in po možnosti enkrat na mesec predloži pisna poročila o napredku projekta. Odbor za upravljanje programa nima pristojnosti za sprejemanje odločitev ali pooblastil za zastopanje članov upravnega odbora.

6. Odbor za upravljanje programa določi svoj poslovnik, ki vključuje zlasti pravila o:

(a) predsedovanju;

(b) krajih sestankov;

(c) pripravi sestankov;

(d) dopuščanju udeležbe strokovnjakov na sestankih;

(e) komunikacijskih načrtih, ki zagotavljajo popolno obveščenost članov upravnega odbora, ki ne sodelujejo na sestankih.

7. Odboru za upravljanje programa predseduje država članica, ki jo v skladu s pravom Unije v celoti zavezujejo zakonodajni instrumenti o sistemu ECRIS ter zakonodajni instrumenti o razvoju, vzpostavitvi, delovanju in uporabi vseh obsežnih informacijskih sistemov, ki jih upravlja eu-LISA.

8. Vse potne stroške in stroške bivanja članov odbora za upravljanje programa krije eu-LISA. Pri tem se smiselno uporablja člen 10 njenega poslovnika. Sekretariat odbora za upravljanje programa zagotovi eu-LISA.

9. Med fazo zasnove in razvoja svetovalno skupino iz člena 39 sestavljajo nacionalni projektni vodje za sistem ECRIS-TCN, predseduje pa ji eu-LISA. Svetovalna skupina se med fazo zasnove in razvoja ter do začetka delovanja sistema ECRIS-TCN redno sestaja, po možnosti vsaj enkrat mesečno. Po vsakem srečanju poroča odboru za upravljanje programa. Zagotavlja tehnično znanje za pomoč pri nalogah odbora za upravljanje programa in spremlja pripravljenost držav članic.

10. eu-LISA zaradi stalnega zagotavljanja zaupnosti in celovitosti podatkov, shranjenih v sistemu ECRIS-TCN, v sodelovanju z državami članicami zagotavlja ustrezne tehnične in organizacijske ukrepe ter pri tem upošteva najsodobnejše tehnologije, stroške izvajanja in tveganja, povezana z obdelavo.

11. eu-LISA je odgovorna za naslednje naloge v zvezi s komunikacijsko infrastrukturo iz točke (d) člena 4(1):

(a) nadzor;

(b) varnost;

(c) usklajevanje odnosov med državami članicami in ponudnikom komunikacijske infrastrukture.

12. Komisija je odgovorna za vse druge naloge, povezane s komunikacijsko infrastrukturo iz točke (d) člena 4(1), zlasti za:

(a) naloge v zvezi z izvrševanjem proračuna;

(b) nabavo in posodabljanje;

(c) pogodbena vprašanja.

13. eu-LISA razvije in vzdržuje mehanizem in postopke za preverjanje kakovosti podatkov, shranjenih v sistemu ECRIS-TCN, ter redno poroča državam članicam. Komisiji redno poroča o težavah, ki se pojavijo, in zadevnih državah članicah.

14. Operativno upravljanje sistema ECRIS-TCN obsega vse naloge, ki so potrebne za delovanje sistema v skladu s to uredbo, zlasti vzdrževalna dela in tehnični razvoj, ki so potrebni za zagotovitev zadovoljive ravni delovanja sistema ECRIS-TCN v skladu s tehničnimi specifikacijami.

15. eu-LISA opravlja naloge v zvezi z zagotavljanjem usposabljanja o tehnični uporabi sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS.

16. Ne glede na člen 17 Kadrovskih predpisov za uradnike Evropske unije, določenih v Uredbi Sveta (EGS, Euratom, ESPJ) št. 259/68 ( 2 ), eu-LISA za vse svoje osebje, ki mora delati s podatki, evidentiranimi v osrednjem sistemu, uporablja ustrezna pravila glede poklicne molčečnosti ali druge enakovredne obveznosti glede zaupnosti. Ta obveznost velja tudi potem, ko tem osebam preneha funkcija ali ko prekinejo delovno razmerje ali dokončajo svoje dejavnosti.

Člen 12

Odgovornosti držav članic

1. Vsaka država članica je odgovorna za:

(a) zagotavljanje varne povezave med svojimi nacionalnimi kazenskimi evidencami in podatkovnimi zbirkami prstnih odtisov ter nacionalno osrednjo točko dostopa;

(b) razvoj, delovanje in vzdrževanje povezave iz točke (a);

(c) zagotavljanje povezave med svojimi nacionalnimi sistemi in referenčno programsko opremo za izvajanje sistema ECRIS;

(d) upravljanje in ureditev dostopa ustrezno pooblaščenega osebja osrednjih organov do sistema ECRIS-TCN v skladu s to uredbo ter za vzpostavitev in redno posodabljanje seznama takšnega osebja in profilov iz točke (g) člena 19(3).

2. Vsaka država članica zagotovi osebju osrednjega organa, ki ima pravico dostopa do sistema ECRIS-TCN, ustrezno usposabljanje, ki zajema zlasti pravila o varnosti in varstvu podatkov ter veljavne temeljne pravice, preden ga pooblasti za obdelavo podatkov, shranjenih v ►M1 osrednjem sistemu in v CIR ◄ .

Člen 13

Odgovornost za uporabo podatkov

1. V skladu z veljavnimi pravili Unije o varstvu podatkov vsaka država članica zagotovi, da se podatki, evidentirani v sistemu ECRIS-TCN, obdelujejo zakonito in zlasti da:

(a) ima le ustrezno pooblaščeno osebje dostop do podatkov za opravljanje svojih nalog;

(b) so podatki pridobljeni zakonito ter na način, ki popolnoma spoštuje človekovo dostojanstvo in temeljne pravice državljana tretje države;

(c) so podatki zakonito vneseni v sistem ECRIS-TCN;

(d) so podatki ob vnosu v sistem ECRIS-TCN točni in posodobljeni.

2. eu-LISA zagotovi, da sistem ECRIS-TCN deluje v skladu s to uredbo, delegiranim aktom iz člena 6(2) in izvedbenimi akti iz člena 10 ter Uredbo (EU) 2018/1725. Zlasti sprejme potrebne ukrepe za zagotovitev varnosti ►M1 osrednji sistem, CIR ◄ ter komunikacijske infrastrukture iz točke (d) člena 4(1), brez poseganja v odgovornosti posamezne države članice.

3. eu-LISA čim prej obvesti Evropski parlament, Svet in Komisijo ter Evropskega nadzornika za varstvo podatkov o ukrepih, ki jih sprejme v skladu z odstavkom 2 za začetek delovanja sistema ECRIS-TCN.

4. Komisija da informacije iz odstavka 3 na voljo državam članicam in javnosti prek javnega spletnega mesta, ki se redno posodablja.

Člen 14

Dostop Eurojusta, Europola in EJT

1. Za namene izvajanja člena 17 in opravljanja svojih nalog iz člena 2 Uredbe (EU) 2018/1727 ima Eurojust neposreden dostop do sistema ECRIS-TCN, in sicer z namenom določitve držav članic, ki imajo informacije o predhodnih obsodbah državljanov tretjih držav.

2. Za namene opravljanja svojih nalog iz točk (a) do (e) in (h) člena 4(1) Uredbe (EU) 2016/794 ima Europol neposreden dostop do sistema ECRIS-TCN, in sicer z namenom določitve držav članic, ki imajo informacije o predhodnih obsodbah državljanov tretjih držav.

3. Za namene opravljanja svojih nalog iz člena 4 Uredbe (EU) 2017/1939 ima EJT neposreden dostop do sistema ECRIS-TCN, in sicer z namenom določitve držav članic, ki imajo informacije o predhodnih obsodbah državljanov tretjih držav.

4. V primeru zadetka z navedbo držav članic, ki imajo informacije iz kazenskih evidenc o državljanu tretje države, lahko Eurojust, Europol in EJT preko svojih stikov z nacionalnimi organi teh držav članic zahtevajo informacije iz kazenskih evidenc na način, določen v njihovih ustreznih ustanovitvenih instrumentih.

Člen 15

Dostop pooblaščenega osebja Eurojusta, Europola in EJT

Eurojust, Europol in EJT so odgovorni za upravljanje in ureditev dostopa ustrezno pooblaščenega osebja do sistema ECRIS-TEN v skladu s to uredbo in za vzpostavitev in redno posodabljanje seznama takega osebja in profilov njegovih članov.

Člen 16

Odgovornosti Eurojusta, Europola in EJT

Eurojust, Europol in EJT:

(a) vzpostavijo tehnične pogoje za povezavo do sistema ECRIS-TCN in so odgovorni za vzdrževanje te povezave;

(b) zagotovijo ustrezno usposabljanje, ki zajema zlasti pravila o varnosti in varstvu podatkov ter veljavne temeljne pravice, za člane svojega osebja, ki imajo pravico dostopa do sistema ECRIS-TCN, preden jih pooblastijo za obdelavo podatkov, shranjenih v osrednjem sistemu;

(c) zagotovijo, da so osebni podatki, ki jih obdelujejo na podlagi te uredbe, zaščiteni v skladu z veljavnimi pravili o varstvu podatkov.

Člen 17

Kontaktna točka za tretje države in mednarodne organizacije

1. Tretje države in mednarodne organizacije lahko za namene kazenskih postopkov zahtevke za informacije o tem, katere države članice, če sploh katere, imajo informacije iz kazenske evidence državljanov tretjih držav, pošljejo Eurojustu. Pri tem uporabijo standardni obrazec iz Priloge k tej uredbi.

2. Ko Eurojust prejme zahtevek iz odstavka 1, uporabi sistem ECRIS-TCN za določitev, katere države članice, če sploh katere, imajo informacije iz kazenskih evidenc o zadevnem državljanu tretje države.

3. V primeru zadetka Eurojust pri državah članicah, ki imajo informacije iz kazenskih evidenc o zadevnem državljanu tretje države, preveri, ali soglašajo s tem, da Eurojust tretji državi ali mednarodni organizaciji sporoči imena zadevnih držav članic. Kadar ta država članica da svoje soglasje, Eurojust tretji državi ali mednarodni organizaciji sporoči ime te države članice in jo seznani s tem, kako lahko v skladu z veljavnimi postopki zahteva izpiske iz kazenskih evidenc pri tej državi članici.

4. Če zadetka ni ali če Eurojust ne more priskrbeti odgovora v skladu z odstavkom 3 na zahtevke, podane na podlagi tega člena, obvesti zadevno tretjo državo ali mednarodno organizacijo, da je zaključil postopek, pri tem pa ne navede, ali ima katera od držav članic informacije iz kazenskih evidenc o zadevni osebi.

Člen 18

Zagotavljanje informacij tretji državi, mednarodni organizaciji ali zasebniku

Eurojust, Europol, EJT in osrednji organi tretji državi, mednarodni organizaciji ali zasebniku ne smejo posredovati ali dati na voljo informacij o državljanu tretje države, pridobljenih iz sistema ECRIS-TCN. Ta člen ne posega v člen 17(3).

Člen 19

Varnost podatkov

1. eu-LISA sprejme potrebne ukrepe za zagotovitev varnosti sistema ECRIS-TCN, brez poseganja v odgovornosti posameznih držav članic in ob upoštevanju varnostnih ukrepov iz odstavka 3.

2. Kar zadeva delovanje sistema ECRIS-TCN, eu-LISA sprejme potrebne ukrepe, da doseže cilje iz odstavka 3, vključno s sprejetjem varnostnega načrta ter načrta neprekinjenega delovanja in sanacije po nesreči, ter da zagotovi, da se lahko nameščeni sistemi v primeru prekinitve ponovno vzpostavijo.

3. Države članice zagotovijo varnost podatkov pred in med njihovim pošiljanjem nacionalni osrednji točki dostopa ter ob njihovem prejemu od te točke. Vsaka država članica zlasti:

(a) fizično zaščiti podatke, med drugim s pripravo kontingentnih načrtov za zaščito infrastrukture;

(b) prepreči dostop nepooblaščenim osebam do nacionalnih objektov, v katerih država članica izvaja dejavnosti v zvezi s sistemom ECRIS-TCN;

(c) prepreči nepooblaščeno branje, kopiranje, spreminjanje ali odstranjevanje nosilcev podatkov;

(d) prepreči nepooblaščen vnos podatkov in nepooblaščeno preverjanje, spreminjanje ali brisanje shranjenih osebnih podatkov;

(e) prepreči nepooblaščeno obdelavo podatkov v sistemu ECRIS-TCN in kakršno koli nepooblaščeno spreminjanje ali brisanje podatkov, ki so bili obdelani v sistemu;

(f) zagotovi, da imajo osebe, pooblaščene za dostop do sistema ECRIS-TCN, dostop samo do podatkov, ki jih zajema njihovo pooblastilo za dostop, in sicer samo na podlagi individualne uporabniške identitete ter zaupnega načina dostopa;

(g) zagotovi, da vsi organi, ki imajo pravico dostopa do sistema ECRIS-TCN, ustvarijo profile z opisom funkcij in odgovornosti oseb, pooblaščenih za vnos, popravek, izbris, uporabo ter iskanje podatkov, ter njihove profile na zahtevo brez nepotrebnega odlašanja dajo na voljo nacionalnim nadzornim organom;

(h) zagotovi, da se lahko preveri in ugotovi, katerim organom, uradom in agencijam Unije se lahko prek opreme za prenos podatkov pošiljajo osebni podatki;

(i) zagotovi, da se lahko preveri in ugotovi, kateri podatki so bili obdelani v sistemu ECRIS-TCN ter kdo jih je obdeloval, kdaj in za kateri namen;

(j) prepreči nepooblaščeno branje, kopiranje, spreminjanje ali brisanje osebnih podatkov med njihovim pošiljanjem v sistem ECRIS-TCN ali iz njega ali med prenosom nosilcev podatkov, zlasti z ustreznimi tehnikami šifriranja;

(k) spremlja učinkovitost varnostnih ukrepov iz tega odstavka in sprejme potrebne organizacijske ukrepe v zvezi z notranjim spremljanjem in nadzorom, da se zagotovi skladnost s to uredbo.

4. eu-LISA in države članice sodelujejo pri zagotavljanju usklajenega pristopa glede varnosti podatkov, ki temelji na postopku za obvladovanje varnostnega tveganja, ki zajema celoten sistem ECRIS-TCN.

Člen 20

Odgovornost

1. Katera koli oseba ali država članica, ki utrpi materialno ali nematerialno škodo zaradi nezakonitega postopka obdelave podatkov ali katerega koli drugega dejanja, ki je v neskladju s to uredbo, je upravičena do nadomestila od:

(a) države članice, ki je odgovorna za povzročeno škodo, ali

(b) eu-LISA, kadar ta ni ravnala v skladu s svojimi obveznostmi iz te uredbe ali iz Uredbe (EU) 2018/1725.

Država članica, ki je odgovorna za povzročeno škodo, oziroma eu-LISA je v celoti ali delno oproščena odgovornosti, če dokaže, da za okoliščine, ki so povzročile škodo, ni odgovorna.

2. Če država članica, Eurojust, Europol ali EJT zaradi kakršnega koli neizpolnjevanja obveznosti iz te uredbe povzroči škodo sistemu ECRIS-TCN, je zadevna država članica, Eurojust, Europol oziroma EJT odgovoren za takšno škodo, razen če eu-LISA ali druga država članica, ki sodeluje pri sistemu, ni sprejela primernih ukrepov za preprečitev škode ali zmanjšanje njenega učinka.

3. Odškodninske zahtevke zoper državo članico zaradi škode iz odstavkov 1 in 2 ureja pravo tožene države članice. Odškodninske zahtevke zoper eu-LISA, Eurojust, Europol in EJT zaradi škode iz odstavkov 1 in 2 urejajo njihovi ustrezni ustanovitveni akti.

Člen 21

Notranje spremljanje

Države članice zagotovijo, da vsak osrednji organ sprejme ukrepe, potrebne za zagotovitev skladnosti s to uredbo, ter po potrebi sodeluje z nadzornimi organi.

Člen 22

Kazni

Vsakršna zloraba podatkov, vnesenih v sistem ECRIS-TCN, se kaznuje z učinkovitimi, sorazmernimi in odvračilnimi kaznimi ali disciplinskimi ukrepi v skladu z nacionalnim pravom oziroma pravom Unije.







POGLAVJE V

Pravice in nadzor na področju varstva podatkov

Člen 23

Upravljavec in obdelovalec podatkov

1. Vsak osrednji organ šteje za upravljavca podatkov v skladu z veljavnimi pravili Unije o varstvu podatkov za obdelovanje osebnih podatkov s strani države članice tega osrednjega organa na podlagi te uredbe.

2. eu-LISA šteje za obdelovalca podatkov v skladu z Uredbo (EU) 2018/1725, kar zadeva osebne podatke, ki jih države članice vnesejo v ►M1 osrednji sistem in v CIR ◄ .

Člen 24

Namen obdelave osebnih podatkov

▼M1

1. Podatki, vneseni v osrednji sistem in v CIR se obdelujejo le za namene določitve držav članic, ki imajo informacije iz kazenskih evidenc državljanov tretjih držav. Podatki, vneseni v CIR, se obdelajo tudi v skladu z Uredbo (EU) 2019/818 za olajševanje in pomoč pri pravilni identifikaciji oseb, ki so evidentirane v sistemu ECRIS-TCN v skladu s to uredbo.

▼B

2. Z izjemo ustrezno pooblaščenega osebja Eurojusta, Europola in EJT, ki ima dostop do sistema ECRIS-TCN za namene te uredbe, je dostop do sistema ECRIS-TCN omejen izključno na ustrezno pooblaščeno osebje osrednjih organov. Dostop je omejen na obseg, potreben za opravljanje nalog v skladu z nameni iz odstavka 1, in na to, kar je nujno in sorazmerno z zastavljenimi cilji.

▼M1

3. Brez poseganja v odstavek 2 je dostop za namene vpogleda v podatke, shranjene v CIR, omejen na ustrezno pooblaščeno osebje nacionalnih organov posameznih držav članic in na ustrezno pooblaščeno osebje agencij Unije, ki so pristojni za namene iz členov 20 in 21 Uredbe (EU) 2019/818. Tak dostop je omejen na obseg, v katerem so podatki potrebni za izvajanje njihovih nalog za te namene, in sorazmeren z zasledovanimi cilji.

▼B

Člen 25

Pravica do dostopa, popravka, izbrisa in omejitve obdelave

1. Državljani tretjih držav lahko svoje zahtevke v zvezi s pravicami dostopa do osebnih podatkov, do popravka in izbrisa ter omejitve obdelave osebnih podatkov, določenimi v veljavnih pravilih Unije o varstvu podatkov, vložijo pri osrednjem organu katere koli države članice.

2. Kadar se zahtevek vloži pri državi članici, ki ni država članica izreka obsodbe, ta država članica zahtevek posreduje državi članici izreka obsodbe brez nepotrebnega odlašanja, v vsakem primeru pa v 10 delovnih dneh po prejemu zahtevka. Država članica izreka obsodbe po prejemu zahtevka:

(a) takoj začne postopek za preverjanje točnosti zadevnih podatkov ali zakonitosti njihove obdelave v sistemu ECRIS-TCN in

(b) brez nepotrebnega odlašanja odgovori državi članici, ki ji je posredovala zahtevek.

3. Če so podatki, evidentirani v sistemu ECRIS-TCN, netočni ali so bili obdelani nezakonito, jih država članica izreka obsodbe popravi ali izbriše v skladu s členom 9. Država članica izreka obsodbe oziroma država članica, ki je prejela zahtevek, zadevno osebo brez nepotrebnega odlašanja pisno obvesti o popravku ali izbrisu podatkov, ki se nanašajo nanjo. Država članica izreka obsodbe prav tako brez nepotrebnega odlašanja obvesti druge države članice, ki so prejele informacije o obsodbah, pridobljene na podlagi poizvedbe v sistemu ECRIS-TCN, o tem, kakšni ukrepi so bili sprejeti.

4. Če se država članica izreka obsodbe ne strinja, da so podatki, evidentirani v sistemu ECRIS-TCN, netočni ali da so bili obdelani nezakonito, sprejme upravno ali sodno odločbo, v kateri zadevni osebi pisno obrazloži, zakaj ni pripravljena popraviti ali izbrisati podatkov, ki se nanašajo nanjo. Takšni primeri se lahko, če je ustrezno, sporočijo nacionalnemu nadzornemu organu.

5. Država članica, ki je sprejela odločbo na podlagi odstavka 4, zadevni osebi predloži tudi informacije o tem, kaj lahko ukrene, če obrazložitev iz odstavka 4 zanjo ni sprejemljiva. To vključuje informacije o tem, kako vložiti tožbo ali pritožbo pri pristojnih organih ali sodiščih zadevne države članice, ter o vsakršni pomoči, vključno s pomočjo nacionalnih nadzornih organov, ki je na voljo v skladu z nacionalnim pravom zadevne države članice.

6. Vsak zahtevek, vložen v skladu z odstavkom 1, vsebuje informacije, potrebne za identifikacijo zadevne osebe. Te informacije se uporabljajo izključno za uveljavljanje pravic iz odstavka 1 ter se takoj po tem izbrišejo.

7. Kadar se uporablja odstavek 2, osrednji organ, pri katerem je bil zahtevek vložen, vodi pisno evidenco o takem zahtevku in o tem, kako je bil obravnavan in kateremu organu je bil posredovan. Na zahtevo nacionalnega nadzornega organa da osrednji organ to evidenco brez odlašanja na voljo zadevnemu nadzornemu organu. Osrednji organ in nacionalni nadzorni organ izbrišeta takšne evidence po treh letih od njihovega nastanka.

Člen 26

Sodelovanje z namenom spoštovanja pravic do varstva podatkov

1. Osrednji organi sodelujejo med seboj, da bi zagotovili spoštovanje pravic iz člena 25.

2. V vsaki državi članici nacionalni nadzorni organ zadevni osebi na zahtevo zagotovi informacije o tem, kako lahko uveljavi svojo pravico do popravka ali izbrisa podatkov, ki se nanašajo nanjo, v skladu z veljavnimi pravili Unije o varstvu podatkov.

3. Za namene tega člena nacionalni nadzorni organ države članice, ki je posredovala podatke, in nacionalni nadzorni organ države članice, pri katerem je bil vložen zahtevek, med seboj sodelujeta.

Člen 27

Pravna sredstva

Vsakdo ima pravico, da vloži pritožbo, in pravico do pravnega sredstva v državi članici izreka obsodbe, ki je zavrnila uveljavitev njegove pravice do dostopa ali pravice do popravka ali izbrisa podatkov, ki se nanašajo nanj, iz člena 25, v skladu z nacionalnim pravom ali pravom Unije.

Člen 28

Nadzor, ki ga izvajajo nacionalni nadzorni organi

1. Vsaka država članica zagotovi, da nacionalni nadzorni organi, imenovani v skladu z veljavnimi pravili Unije o varstvu podatkov, spremljajo zakonitost obdelave osebnih podatkov iz členov 5 in 6, ki jo opravlja zadevna država članica, vključno z njihovim pošiljanjem v sistem ECRIS-TCN in prejemanjem iz njega.

2. Nacionalni nadzorni organ zagotovi, da se vsaj vsaka tri leta od datuma začetka delovanja sistema ECRIS-TCN izvede revizija postopkov obdelave podatkov v nacionalnih kazenskih evidencah in podatkovnih zbirkah prstnih odtisov, povezanih z izmenjavo podatkov med temi sistemi in sistemom ECRIS-TCN, v skladu z ustreznimi mednarodnimi revizijskimi standardi.

3. Države članice svojim nacionalnim nadzornim organom zagotovijo zadostna sredstva za opravljanje poverjenih nalog iz te uredbe.

4. Vsaka država članica nacionalnim nadzornim organom zagotovi vse zahtevane informacije, zlasti informacije o dejavnostih, ki se izvajajo v skladu s členi 12, 13 in 19. Omogoči jim tudi dostop do svojih evidenc iz člena 25(7) in dnevnikov iz člena 31(6) in jim kadar koli dovoli vstop v vse svoje prostore, povezane s sistemom ECRIS-TCN.

Člen 29

Nadzor, ki ga izvaja Evropski nadzornik za varstvo podatkov

1. Evropski nadzornik za varstvo podatkov spremlja, ali se dejavnosti eu-LISA v zvezi s sistemom ECRIS-TCN, ki se nanašajo na obdelavo osebnih podatkov, izvajajo v skladu s to uredbo.

2. Evropski nadzornik za varstvo podatkov zagotovi, da se vsaj vsaka tri leta izvede revizijo dejavnosti eu-LISA v zvezi z obdelavo osebnih podatkov v skladu z ustreznimi mednarodnimi revizijskimi standardi. Poročilo o tej reviziji se pošlje Evropskemu parlamentu, Svetu, Komisiji, eu-LISA in nadzornim organom. eu-LISA lahko pred sprejetjem poročila poda pripombe.

3. eu-LISA Evropskemu nadzorniku za varstvo podatkov zagotavlja zahtevane informacije, mu omogoča dostop do vseh dokumentov in dnevnikov iz člena 31 ter mu kadar koli dovoli vstop v vse svoje prostore.

Člen 30

Sodelovanje med nacionalnimi nadzornimi organi in Evropskim nadzornikom za varstvo podatkov

Zagotovi se usklajen nadzor sistema ECRIS-TCN v skladu s členom 62 Uredbe (EU) 2018/1725.

Člen 31

Vodenje dnevnikov

1. eu-LISA in pristojni organi v skladu s svojimi odgovornostmi zagotovijo, da so vsi postopki obdelave podatkov v sistemu ECRIS-TCN zabeleženi v skladu z odstavkom 2, in sicer zaradi preverjanja dopustnosti zahtevkov ter spremljanja celovitosti in varnosti podatkov ter zakonitosti obdelave podatkov, pa tudi zaradi zagotavljanja notranjega spremljanja.

2. Dnevnik vsebuje:

(a) namen zahtevka za dostop do podatkov v sistemu ECRIS-TCN;

(b) podatke, poslane v skladu s členom 5;

(c) nacionalno referenčno številko dosjeja;

(d) datum in točen čas postopka;

(e) podatke, uporabljene za poizvedovanje;

(f) identifikacijsko oznako uradnika, ki je opravil iskanje.

3. Dnevnik vpogledov in razkritij omogoča ugotavljanje utemeljenosti takih postopkov.

4. Dnevniki se uporabljajo le za spremljanje zakonitosti obdelave podatkov ter za zagotavljanje celovitosti in varnosti podatkov. Le dnevniki, ki vsebujejo neosebne podatke, se lahko uporabljajo za spremljanje in ovrednotenje iz člena 36. Ti dnevniki se z ustreznimi ukrepi zaščitijo pred nepooblaščenim dostopom in izbrišejo po treh letih, če niso več potrebni za že začete postopke spremljanja.

5. eu-LISA na zahtevo da dnevnike o svojih postopkih obdelave na voljo osrednjim organom brez nepotrebnega odlašanja.

6. Na zahtevo imajo dostop do dnevnikov zaradi opravljanja svojih dolžnosti tudi pristojni nacionalni nadzorni organi, odgovorni za preverjanje dopustnosti zahtevkov in spremljanje zakonitosti obdelave podatkov ter celovitosti in varnosti podatkov. Osrednji organi na zahtevo dajo dnevnike o svojih postopkih obdelave na voljo pristojnim nacionalnim nadzornim organom brez nepotrebnega odlašanja.







POGLAVJE VI

Končne določbe

Člen 32

Uporaba podatkov za namene priprave poročil in statistične namene

1. Ustrezno pooblaščeno osebje eu-LISA, pristojnih organov in Komisije imajo dostop do podatkov, ki se obdelujejo v sistemu ECRIS-TCN, samo za namene priprave poročil in zagotavljanja statističnih podatkov, ne da bi bila mogoča identifikacija posameznikov.

▼M1

2. Za namen odstavka 1 tega člena eu-LISA podatke iz navedenega odstavka hrani v centralnem registru za poročanje in statistične podatke iz člena 39 Uredbe (EU) 2019/818.

▼B

3. Postopki iz člena 36, ki jih eu-LISA vzpostavi za spremljanje delovanja sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS, vključujejo možnost redne priprave statističnih podatkov za namene spremljanja.

eu-LISA vsak mesec predloži Komisiji statistične podatke v zvezi z evidentiranjem, shranjevanjem in izmenjavo informacij iz kazenskih evidenc prek sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS. eu-LISA zagotovi, da na podlagi teh statističnih podatkov ni mogoča identifikacija posameznikov. Komisiji na zahtevo predloži tudi statistične podatke o posebnih vidikih v zvezi z izvajanjem te uredbe.

4. Države članice zagotovijo eu-LISA statistične podatke, potrebne za izpolnitev njenih obveznosti iz tega člena. Komisiji zagotovijo statistične podatke o številu obsojenih državljanov tretjih držav in številu obsodb državljanov tretjih držav na svojem ozemlju.

Člen 33

Stroški

1. Stroški, ki nastanejo z vzpostavitvijo in delovanjem ►M1 osrednjega sistema, CIR in ◄ , komunikacijske infrastrukture iz točke (d) člena 4(1), vmesniške programske opreme in referenčne programske opreme za izvajanje sistema ECRIS, se krijejo iz splošnega proračuna Unije.

2. Stroški povezave Eurojusta, Europola in EJT do sistema ECRIS-TCN se krijejo iz njihovih posameznih proračunov.

3. Druge stroške krijejo države članice, zlasti stroške povezave obstoječih nacionalnih kazenskih evidenc, podatkovnih zbirk prstnih odtisov in osrednjih organov do sistema ECRIS-TCN ter stroške gostovanja referenčne programske opreme za izvajanje sistema ECRIS.

Člen 34

Uradna obvestila

1. Vsaka država članica eu-LISA uradno obvesti, kateri njen osrednji organ oziroma organi imajo dostop do vnosa, popravka, izbrisa ali iskanja podatkov ali vpogleda vanje, pa tudi o vseh s tem povezanih spremembah.

2. eu-LISA poskrbi za objavo seznama osrednjih organov, o katerih jo uradno obvestijo države članice, v Uradnem listu Evropske unije in na svoji spletni strani. Ko eu-LISA prejme uradno obvestilo o spremembi osrednjega organa države članice, seznam brez nepotrebnega odlašanja posodobi.

Člen 35

Vnos podatkov in začetek delovanja

1. Ko se Komisija prepriča, da so izpolnjeni naslednji pogoji, določi datum, od katerega začnejo države članice podatke iz člena 5 vnašati v sistem ECRIS-TCN:

(a) sprejeti so ustrezni izvedbeni akti iz člena 10;

(b) države članice so potrdile tehnične in pravne ureditve za zbiranje in pošiljanje podatkov iz člena 5 v sistem ECRIS-TCN ter o njih uradno obvestile Komisijo;

(c) eu-LISA je v sodelovanju z državami članicami izvedla celovit preskus sistema ECRIS-TCN, pri katerem je uporabila anonimne testne podatke.

2. Ko Komisija določi datum začetka vnašanja podatkov v skladu z odstavkom 1, ga sporoči državam članicam. Ob upoštevanju člena 41(2) države članice podatke iz člena 5 v sistem ECRIS-TCN vnesejo v dveh mesecih po navedenem datumu.

3. Po koncu obdobja iz odstavka 2 izvede eu-LISA v sodelovanju z državami članicami končni preskus sistema ECRIS-TCN.

4. Po uspešnem zaključku preskusa iz odstavka 3 in ko eu-LISA meni, da je sistem ECRIS-TCN pripravljen za začetek delovanja, obvesti Komisijo. Komisija obvesti Evropski parlament in Svet o rezultatih preskusa ter določi datum, na katerega naj bi sistem ECRIS-TCN začel delovati.

5. Sklep Komisije o določitvi datuma začetka delovanja sistema ECRIS-TCN iz odstavka 4 se objavi v Uradnem listu Evropske unije.

6. Države članice začnejo uporabljati sistem ECRIS-TCN od datuma, ki ga Komisija določi v skladu z odstavkom 4.

7. Komisija lahko ob sprejetju odločitev iz tega člena določi različne datume začetka vnašanja alfanumeričnih podatkov in podatkov o prstnih odtisih iz člena 5 v sistem ECRIS-TCN, pa tudi začetka delovanja za te različne kategorije podatkov.

Člen 36

Spremljanje in ovrednotenje

1. eu-LISA zagotovi, da so vzpostavljeni postopki za spremljanje razvoja sistema ECRIS-TCN ob upoštevanju ciljev v zvezi z načrtovanjem in stroški ter za spremljanje delovanja sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS ob upoštevanju ciljev v zvezi s tehničnimi rezultati, stroškovno učinkovitostjo, varnostjo in kakovostjo storitev.

2. Za namene spremljanja delovanja sistema ECRIS-TCN in njegovega tehničnega vzdrževanja ima eu-LISA dostop do potrebnih informacij o postopkih obdelave podatkov v okviru sistema ECRIS-TCN in v okviru referenčne programske opreme za izvajanje sistema ECRIS.

3. eu-LISA do 12. decembra 2019 in nato vsakih šest mesecev med fazo zasnove in razvoja Evropskemu parlamentu in Svetu predloži poročilo o trenutnem stanju razvoja sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS.

4. Poročilo iz odstavka 3 vključuje pregled trenutnih stroškov in napredka projekta, oceno finančnega učinka ter informacije o morebitnih tehničnih težavah in tveganjih, ki lahko vplivajo na skupne stroške sistema ECRIS-TCN, ki se v skladu s členom 33 krijejo iz splošnega proračuna Unije.

5. V primeru večjih zamud v postopku razvoja, eu-LISA čim prej obvesti Evropski parlament in Svet o razlogih za te zamude ter njihovih časovnih in finančnih posledicah.

6. Po končanem razvoju sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS, eu-LISA Evropskemu parlamentu in Svetu predloži poročilo, v katerem je pojasnjeno, kako so bili izpolnjeni cilji, zlasti v zvezi z načrtovanjem in stroški, ter v katerem so utemeljena morebitna odstopanja.

7. V primeru tehnične nadgradnje sistema ECRIS-TCN, ki bi lahko povzročila večje stroške, eu-LISA o tem obvesti Evropski parlament in Svet.

8. eu-LISA dve leti po začetku delovanja sistema ECRIS-TCN in nato vsako leto predloži Komisiji poročilo o tehničnem delovanju sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS, tudi o njuni varnosti, ki je pripravljeno zlasti na podlagi statističnih podatkov o delovanju in uporabi sistema ECRIS-TCN ter o izmenjavi informacij iz kazenskih evidenc prek referenčne programske opreme za izvajanje sistema ECRIS.

9. Komisija štiri leta po začetku delovanja sistema ECRIS-TCN in nato vsaka štiri leta izvede splošno ovrednotenje delovanja sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS. Poročilo o splošnem ovrednotenju, pripravljeno na tej podlagi, obsega ovrednotenje uporabe te uredbe in pregled doseženih rezultatov glede na zastavljene cilje in presojo učinka na temeljne pravice. Vsebuje tudi oceno nadaljnje veljavnosti temeljne podlage za delovanje sistema ECRIS-TCN, ustreznosti uporabe biometričnih podatkov za namene sistema ECRIS-TCN, varnosti sistema ECRIS-TCN in morebitnih varnostnih posledic za prihodnje delovanje. Ovrednotenje vključuje vsa potrebna priporočila. Komisija poročilo pošlje Evropskemu parlamentu, Svetu, Evropskemu nadzorniku za varstvo podatkov in Agenciji Evropske unije za temeljne pravice.

10. Poleg tega se v prvem splošnem ovrednotenju iz odstavka 9 oceni:

(a) v kolikšni meri je na podlagi ustreznih statističnih podatkov in dodatnih informacij držav članic vključitev informacij o identiteti državljanov Unije, ki imajo tudi državljanstvo tretje države, v sistem ECRIS-TCN prispevala k doseganju ciljev te uredbe;

(b) možnost, da bi nekatere države članice še naprej uporabljale nacionalno programsko opremo za izvajanje sistema ECRIS, kot je navedeno v členu 4;

(c) vnos podatkov o prstnih odtisih v sistem ECRIS-TCN, zlasti uporabo minimalnih meril iz točke (b)(ii) člena 5(1);

(d) učinek sistema ECRIS in sistema ECRIS-TCN na varstvo osebnih podatkov.

Oceni se lahko po potrebi priložijo zakonodajni predlogi. Poznejša splošna ovrednotenja lahko vključujejo oceno enega ali vseh teh vidikov.

11. Države članice, Eurojust, Europol in EJT zagotovijo eu-LISA in Komisiji potrebne informacije, da na podlagi količinskih kazalnikov, ki jih vnaprej določi Komisija ali eu-LISA ali obe, pripravita poročila iz odstavkov 3, 8 in 9. Te informacije ne smejo ogroziti delovnih metod ali vključevati informacij, ki razkrivajo vire, člane osebja ali preiskave.

12. Kjer je ustrezno, nadzorni organi zagotovijo eu-LISA in Komisiji potrebne informacije, da na podlagi količinskih kazalnikov, ki jih vnaprej določi Komisija ali eu-LISA ali obe, pripravita poročila iz odstavka 9. Te informacije ne smejo ogroziti delovnih metod ali vključevati informacij, ki razkrivajo vire, člane osebja ali preiskave.

13. eu-LISA zagotovi Komisiji informacije, potrebne za pripravo splošnega ovrednotenja iz odstavka 9.

Člen 37

Izvajanje prenosa pooblastila

1. Pooblastilo za sprejemanje delegiranih aktov je preneseno na Komisijo pod pogoji, določenimi v tem členu.

2. Pooblastilo za sprejemanje delegiranih aktov iz člena 6(2) se prenese na Komisijo za nedoločen čas od 11. junija 2019.

3. Prenos pooblastila iz člena 6(2) lahko kadar koli prekliče Evropski parlament ali Svet. S sklepom o preklicu preneha veljati prenos pooblastila iz navedenega sklepa. Sklep začne učinkovati dan po njegovi objavi v Uradnem listu Evropske unije ali na poznejši dan, ki je določen v navedenem sklepu. Sklep ne vpliva na veljavnost že veljavnih delegiranih aktov.

4. Komisija se pred sprejetjem delegiranega akta posvetuje s strokovnjaki, ki jih imenujejo države članice, v skladu z načeli, določenimi v Medinstitucionalnem sporazumu z dne 13. aprila 2016 o boljši pripravi zakonodaje.

5. Komisija takoj po sprejetju delegiranega akta o njem sočasno uradno obvesti Evropski parlament in Svet.

6. Delegirani akt, sprejet v skladu s členom 6(2), začne veljati le, če mu niti Evropski parlament niti Svet ne nasprotuje v roku dveh mesecev od uradnega obvestila Evropskemu parlamentu in Svetu o tem aktu ali če pred iztekom tega roka tako Evropski parlament kot Svet obvestita Komisijo, da mu ne bosta nasprotovala. Ta rok se na pobudo Evropskega parlamenta ali Sveta podaljša za dva meseca.

Člen 38

Postopek v odboru

1. Komisiji pomaga odbor. Ta odbor je odbor v smislu Uredbe (EU) št. 182/2011.

2. Pri sklicevanju na ta odstavek se uporablja člen 5 Uredbe (EU) št. 182/2011.

Kadar odbor ne poda mnenja, Komisija osnutka izvedbenega akta ne sprejme in se uporabi tretji pododstavek člena 5(4) Uredbe (EU) št. 182/2011.

Člen 39

Svetovalna skupina

eu-LISA ustanovi svetovalno skupino, da bi pridobila strokovno znanje v zvezi s sistemom ECRIS-TCN in referenčno programsko opremo za izvajanje sistema ECRIS, zlasti v okviru priprave njenega letnega delovnega programa in njenega letnega poročila o dejavnostih. Med fazo zasnove in razvoja se uporablja člen 11.

Člen 40

Spremembe Uredbe (EU) 2018/1726

Uredba (EU) 2018/1726 se spremeni:

(1) v členu 1 se odstavek 4 nadomesti z naslednjim:

„4. Agencija je odgovorna za pripravo, razvoj oziroma operativno upravljanje sistema vstopa/izstopa (SVI), omrežja DubliNet, evropskega sistema za potovalne informacije in odobritve (ETIAS), sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS.“;

(2) vstavi se naslednji člen:

„Člen 8a

Naloge v zvezi s sistemom ECRIS-TCN in referenčno programsko opremo za izvajanje sistema ECRIS

V zvezi s sistemom ECRIS-TCN in referenčno programsko opremo za izvajanje sistema ECRIS agencija opravlja:

(a) naloge, ki jih ima na podlagi Uredbe (EU) 2019/816 Evropskega parlamenta in Sveta ( *1 );

(b) naloge v zvezi z usposabljanjem o tehnični uporabi sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS.

(3) v členu 14 se odstavek 1 nadomesti z naslednjim:

„1. Agencija spremlja razvoj raziskav, pomembnih za operativno upravljanje SIS II, VIS, sistema Eurodac, SVI, ETIAS, omrežja DubliNet, sistema ECRIS-TCN in drugih obsežnih informacijskih sistemov iz člena 1(5).“;

(4) v členu 19 se odstavek 1 spremeni:

(a) točka (ee) se nadomesti z naslednjim:

„(ee) sprejme poročila o razvoju SVI na podlagi člena 72(2) Uredbe (EU) 2017/2226, poročila o razvoju ETIAS na podlagi člena 92(2) Uredbe (EU) 2018/1240 ter poročila o razvoju sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS na podlagi člena 36(3) Uredbe (EU) 2019/816;“;

(b) točka (ff) se nadomesti z naslednjim:

„(ff) sprejme poročila o tehničnem delovanju SIS II na podlagi člena 50(4) Uredbe (ES) št. 1987/2006 oziroma člena 66(4) Sklepa 2007/533/PNZ, VIS na podlagi člena 50(3) Uredbe (ES) št. 767/2008 in člena 17(3) Sklepa 2008/633/PNZ, SVI na podlagi člena 72(4) Uredbe (EU) 2017/2226, ETIAS na podlagi člena 92(4) Uredbe (EU) 2018/1240 ter sistema ECRIS-TCN in referenčne programske opreme za izvajanje sistema ECRIS na podlagi člena 36(8) Uredbe (EU) 2019/816;“;

(c) točka (hh) se nadomesti z naslednjim:

„(hh) sprejme formalne pripombe na poročila Evropskega nadzornika za varstvo podatkov o revizijah, ki se izvajajo na podlagi člena 45(2) Uredbe (ES) št. 1987/2006, člena 42(2) Uredbe (ES) št. 767/2008 in člena 31(2) Uredbe (EU) št. 603/2013, člena 56(2) Uredbe (EU) 2017/2226, člena 67 Uredbe (EU) 2018/1240 in člena 29(2) Uredbe (EU) 2019/816, ter zagotovi ustrezno nadaljnje ukrepanje na podlagi teh revizij;“;

(d) vstavi se naslednja točka:

„(lla) Komisiji predloži statistične podatke v zvezi s sistemom ECRIS-TCN in referenčno programsko opremo za izvajanje sistema ECRIS na podlagi drugega pododstavka člena 32(3) Uredbe (EU) 2019/816;“;

(e) točka (mm) se nadomesti z naslednjim:

„(mm) zagotovi vsakoletno objavo seznama pristojnih organov, ki so pooblaščeni za neposredno iskanje podatkov, shranjenih v SIS II, na podlagi člena 31(8) Uredbe (ES) št. 1987/2006 in člena 46(8) Sklepa 2007/533/PNZ, skupaj s seznamom uradov nacionalnih sistemov SIS II (uradi N.SIS II) in uradov SIRENE na podlagi člena 7(3) Uredbe (ES) št. 1987/2006 oziroma člena 7(3) Sklepa 2007/533/PNZ, pa tudi seznama pristojnih organov na podlagi člena 65(2) Uredbe (EU) 2017/2226, seznama pristojnih organov na podlagi člena 87(2) Uredbe (EU) 2018/1240 ter seznama osrednjih organov na podlagi člena 34(2) Uredbe (EU) 2019/816;“;

(5) v členu 22(4) se za tretjim pododstavkom vstavi naslednji pododstavek:

„Eurojust, Europol in EJT se lahko udeležujejo sej upravnega odbora kot opazovalci, kadar je na dnevnem redu vprašanje glede sistema ECRIS-TCN v zvezi z uporabo Uredbe (EU) 2019/816.“;

(6) v členu 24(3) se točka (p) nadomesti z naslednjim:

„(p) brez poseganja v člen 17 kadrovskih predpisov za uradnike, določitev zahtev glede zaupnosti zaradi skladnosti s členom 17 Uredbe (ES) št. 1987/2006, členom 17 Sklepa 2007/533/PNZ, členom 26(9) Uredbe (ES) št. 767/2008, členom 4(4) Uredbe (EU) št. 603/2013, členom 37(4) Uredbe (EU) 2017/2226, členom 74(2) Uredbe (EU) 2018/1240 in členom 11(16) Uredbe (EU) 2019/816;“;

(7) v členu 27(1) se vstavi naslednja točka:

„(da) svetovalna skupina za sistem ECRIS-TCN;“.

Člen 41

Prenos in prehodne določbe

1. Države članice čim prej sprejmejo ukrepe, potrebne za uskladitev s to uredbo, da bi zagotovili pravilno delovanje sistema ECRIS-TCN.

▼M1

2. Za obsodbe, izrečene pred datumom začetka vnašanja podatkov v skladu s členom 35(1), osrednji organi ustvarijo posamezne podatkovne zapise v osrednjem sistemu in v CIR, kakor sledi:

(a) alfanumerični podatki se v osrednji sistem in v CIR vnesejo do konca obdobja iz člena 35(2);

(b) podatki o prstnih odtisih se v osrednji sistem in v CIR vnesejo v dveh letih po začetku delovanja v skladu s členom 35(4).

▼B

Člen 42

Začetek veljavnosti

Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

Ta uredba je v celoti zavezujoča in se neposredno uporablja v državah članicah v skladu s Pogodbama.









PRILOGA

STANDARDNI OBRAZEC ZAHTEVKA ZA INFORMACIJE IZ ČLENA 17(1) UREDBE (EU) 2019/816 ZA PRIDOBITEV INFORMACIJ O TEM, KATERA DRŽAVA ČLANICA, ČE SPLOH KATERA, IMA INFORMACIJE IZ KAZENSKE EVIDENCE O DRŽAVLJANU TRETJE DRŽAVE