4.

I del VII: Punkt 1 ska ersättas med följande text: ”1.A Organisering av mottagande och behandling av viseringsansökningar Varje medlemsstat ska ansvara för organiseringen av mottagandet och behandlingen av viseringsansökningar. På varje plats ska medlemsstaterna antingen utrusta sitt konsulat med erforderlig utrustning för upptagning/insamling av biometriska kännetecken eller, utan att det påverkar tillämpningen av ovanstående möjligheter att företrädas av andra medlemsstater, besluta att samarbeta med en eller flera andra medlemsstater. Allt samarbete ska antingen ta formen av samlokalisering, inrättande av ett gemensamt ansökningscentrum eller , om dessa alternativ är olämpliga, samarbete med externa partner. a) Om alternativet ’samlokalisering’ väljs, ska personal från en eller flera medlemsstaters diplomatiska och konsulära beskickningar behandla ansökningarna (inklusive biometriska kännetecken) som inlämnats till dem på en annan medlemsstats diplomatiska och konsulära beskickning och dela utrustningen med denna medlemsstat. De berörda medlemsstaterna ska enas om hur länge samlokaliseringen ska vara samt villkor för dess upphörande liksom hur stor del av expeditionsavgiften som ska erhållas av den medlemsstat vars diplomatiska eller konsulära beskickning används. Sökande ska hänvisas till den medlemsstat som ansvarar för behandlingen av viseringsansökan. b) Om ’gemensamma ansökningscentrum’ inrättas sammanförs personal från två eller flera medlemsstaters diplomatiska beskickningar i en byggnad som tillhör en medlemsstat och folkrättsligt åtnjuter diplomatiskt eller konsulärt skydd, eller en byggnad som tillhör Europeiska kommissionen och av värdlandet erkänts såsom okränkbar och tar där emot de viseringsansökningar (inklusive biometriska kännetecken) som är avsedda för dem. Sökandena ska hänvisas till den medlemsstat som ansvarar för behandlingen av viseringsansökan. Medlemsstaterna ska enas om hur länge detta samarbete ska vara samt villkoren för dess upphörande liksom för fördelningen av kostnaderna mellan de deltagande medlemsstaterna. En medlemsstat ska ansvara för avtal med avseende på logistik och diplomatiska förbindelser med värdlandet. c) Samarbete med externa tjänsteleverantörer i enlighet med 1.B 1.B Samarbete med externa tjänsteleverantörer Om det på grund av särskilda omständigheter eller av skäl som beror på konsulatets lokala situation inte är lämpligt att utrusta det för upptagning/insamling av biometriska kännetecken eller att ordna med samlokalisering eller ett gemensamt ansökningscentrum kan en eller flera medlemsstater gemensamt samarbeta med en extern tjänsteleverantör när det gäller mottagandet av viseringsansökningar (inklusive biometriska kännetecken). I så fall ska berörd medlemsstat/berörda medlemsstater fortsatt ansvara för behandlingen av uppgifterna och därmed även vara ansvariga i fall av brott mot avtalet och i synnerhet ansvara för efterlevnaden av uppgiftsskyddsreglerna vid behandlingen av viseringsansökningarna. Medlemsstaten eller medlemsstaterna ska se till att en extern tjänsteleverantör av det slag som avses i del VII punkt 1.B.1 b utför sin verksamhet i en medlemsstats fastighet som folkrättsligt åtnjuter diplomatiskt eller konsulärt skydd eller i en fastighet som tillhör Europeiska kommissionen och av värdlandet erkänts såsom okränkbar, och att kvalificerad och vederbörligen bemyndigad personal från medlemsstatens eller medlemsstaternas diplomatiska beskickning eller konsulat finns på plats för att noggrant övervaka den verksamhet som utförs av den externa tjänsteleverantören. 1.B.1 – Typer av samarbete med externa tjänsteleverantörer Samarbetet med externa tjänsteleverantörer ska utformas på ett av följande sätt: a) Den externa tjänsteleverantören ska fungera som en teletjänstcentral som ger allmän information om kraven för att ansöka om visering och ansvara för tidsbeställning. b) Den externa tjänsteleverantören ska ge allmän information om kraven för att ansöka om visering, samla in ansökningar, styrkande handlingar och biometriska uppgifter från de sökande samt ta emot expeditionsavgiften (i enlighet med punkt VII.4 och bilaga I2) , överföra ifyllda akter och uppgifter till den medlemsstats diplomatiska eller konsulära beskickning som är behörig att behandla ansökan och återlämna passet till den sökande eller till ett juridiskt ombud i slutet av förfarandet. 1.B.2 – Medlemsstaternas skyldigheter I enlighet med direktiv 95/46/EG ska berörda medlemsstater välja en extern tjänsteleverantör som är i stånd att säkerställa tjänster av hög kvalitet och vidta alla tekniska och organisatoriska säkerhetsåtgärder som behövs för att personuppgifter ska skyddas mot förstöring genom olyckshändelse eller otillåtna handlingar eller förlust genom olyckshändelse samt mot ändringar, otillåten spridning av eller otillåten tillgång till uppgifterna, särskilt om behandlingen innefattar överföring av uppgifter i ett nätverk liksom mottagande och överföring av akter och uppgifter till konsulatet samt mot varje annat slag av otillåten behandling. Vid valet av externa tjänsteleverantörer ska medlemsstaternas diplomatiska eller konsulära beskickningar noga granska företagets betalningsförmåga och tillförlitlighet (inklusive nödvändiga tillstånd, företagsregistrering, bolagsstadga och bankavtal) och ska försäkra sig om att några intressekonflikter inte föreligger. Medlemsstaternas diplomatiska beskickningar eller konsulat ska se till att det valda företaget erbjuder relevant professionell expertis på områdena informations- och datasäkerhet. Medlemsstaterna ska följa bästa upphandlingspraxis när det gäller att ingå avtal med externa tjänsteleverantörer som tillhandahåller stöd i frågor som rör viseringar. Externa tjänsteleverantörer får inte av någon som helst anledning ha tillgång till informationssystemet för viseringar (VIS). Åtkomst till VIS ska uteslutande vara reserverad för vederbörligen bemyndigad personal på diplomatiska beskickningar eller konsulat och endast för de ändamål som fastställts i VIS-förordningen . Berörda medlemsstater ska skriftligen ingå avtal med den externa tjänsteleverantören i enlighet med artikel 17 i direktiv 95/46/EG. Innan avtal ingås ska medlemsstatens berörda diplomatiska beskickning eller konsulat , som ett led i det lokala konsulära samarbetet , motivera, med skäl som är förenliga med del VII punkt 1.B, för övriga medlemsstaters diplomatiska eller konsulära beskickningar samt kommissionens delegation varför avtalet behövs. Förutom de skyldigheter som fastställs i artikel 17 i direktiv 95/46/EG ska avtal även innehålla bestämmelser som a) definierar tjänsteleverantörens exakta ansvar, b) ålägger tjänsteleverantören att agera enligt ansvariga medlemsstaters anvisningar och att endast behandla uppgifterna i syfte att bearbeta viseringsansökningarnas personuppgifter å de ansvariga medlemsstaternas vägnar i enlighet med direktiv 95/46/EG, c) ålägger tjänsteleverantören att förse de sökande med den information som anges i artikel 37 i VIS-förordningen , d) ålägger tjänsteleverantören att se till att dess personal har lämplig utbildning och följer de regler som fastställts i del III punkt -1, e) ålägger tjänsteleverantören att vidta lämpliga åtgärder mot korruption, f) ålägger tjänsteleverantören att utan dröjsmål rapportera till den ansvariga medlemsstaten om eventuella säkerhetsproblem eller andra problem, g) ålägger tjänsteleverantören att bokföra eventuella klagomål eller meddelanden från sökande rörande missbruk av uppgifter eller obehörigt tillträde; den externa tjänsteleverantören ska utan dröjsmål informera den ansvariga medlemsstatens diplomatiska beskickning eller konsulat och samordna sina åtgärder med verksamheten hos beskickningen eller konsulatet för att finna en lösning; klagomålen ska hanteras på ett sådant sätt att personer som ansöker om visum skyndsamt ges ett svar med förklaring, h) ger konsulär personal ständig tillgång till tjänsteleverantörens lokaler, i) ålägger tjänsteleverantören och dess personal att iaktta konfidentialitetsregler , vilka ska gälla också efter det att personalen inte längre är anställd hos den externa tjänsteleverantören och efter avtalets avbrytande och upphävning, j) säkerställer såväl uppgiftsskyddet, inklusive rapporteringsskyldigheter, externa revisioner och kontroller på plats utförda bland annat av nationella datatillsynsmyndigheter, som förekomsten av mekanismer för ansvarsbeläggande av avtalspart som brutit mot bestämmelserna om skydd av privatlivet, vari också ska ingå skadeståndsskyldighet gentemot enskilda som lidit skada till följd av en handling eller underlåtenhet från tjänsteleverantörens sida, k) ålägger tjänsteleverantören att utan dröjsmål överföra de fullständiga handlingarna till den medlemsstats diplomatiska beskickning eller konsulat som är ansvarig för behandlingen av ansökan, och förbjuder densamma att kopiera, lagra eller på annat sätt inneha insamlade uppgifter efter det att handlingarna överförts, l) ålägger tjänsteleverantören att hindra obehörig läsning, kopiering, ändring eller radering av viseringsuppgifter i samband med att de överförs från tjänsteleverantören till den medlemsstats diplomatiska beskickning eller konsulat som är ansvarig för behandlingen av ansökan, särskilt med hjälp av lämplig krypteringsteknik, m) innehåller en klausul om avtalets avbrytande och upphävning. n) innehåller en översynsklausul så att man ska kunna se till att avtalen i fråga återspeglar bästa befintliga metoder, o) fastställer regler om hur den personal som är ansvarig för behandlingen av viseringsansökningar och för insamlingen av biometriska uppgifter ska agera med full respekt för de sökandes människovärde; eventuella åtgärder som vidtas under utförandet av dessa arbetsuppgifter ska stå i proportion till de mål som eftersträvas med åtgärderna; personalen får under utförandet av sina arbetsuppgifter inte diskriminera någon på grund av kön, ras eller etniskt ursprung, religion eller övertygelse, funktionshinder, ålder eller sexuell läggning. Ett standardavtal ska upprättas som ett led i det lokala konsulära samarbetet. Medlemsstaterna ska se till att de som ansöker om visering i möjligaste mån betjänas utan avbrott om den externa tjänsteleverantören plötsligt skulle upphöra att tillhandahålla sina avtalsfästa tjänster. Berörda medlemsstater ska ha ett nära samarbete med den externa tjänsteleverantören och noggrant övervaka genomförandet av avtalet, bland annat a) den allmänna information som lämnas av tjänsteleverantören till de som ansöker om visering, b) tekniska och organisatoriska säkerhetsåtgärder och lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förstöring genom olyckshändelse eller otillåtna handlingar eller förlust genom olyckshändelse samt mot ändringar, otillåten spridning av eller otillåten tillgång till uppgifterna, särskilt om behandlingen innefattar överföring av uppgifter i ett nätverk, och mot varje annat slag av otillåten behandling samt mottagandet och översändandet av akter och uppgifter till den diplomatiska beskickningen eller konsulatet, c) upptagning och överföring av biometriska kännetecken, och d) åtgärder som vidtagits för att säkra efterlevnaden av bestämmelserna om uppgiftsskydd och datasäkerhet, och även åtgärder mot korruption . Den avgift som erläggs av den sökande får inte överskrida den avgift som fastställs i bilaga I2 oavsett om medlemsstaterna samarbetar med externa tjänsteleverantörer . Medlemsstaterna ska se till att det finns ett förfarande för identifiering av den externa tjänsteleverantör som medverkar vid behandlingen av någon viss viseringsansökan. De berörda medlemsstaternas konsulära personal ska utbilda tjänsteleverantören så att denne bibringas de kunskaper som behövs för att erbjuda lämpliga tjänster och tillräcklig information till personer som ansöker om visering. 1.B.3 – Information Medlemsstaterna och deras diplomatiska beskickningar eller konsulat ska förse allmänheten med all relevant information som rör ansökan om visering, inbegripet a) kriterier, villkor och förfaranden som ska följas vid ansökan om visering, b) instruktioner för hur man beställer tid, i förekommande fall, c) platsen för ingivande av ansökan (behörig diplomatisk beskickning eller behörigt konsulat, gemensamt ansökningscentrum eller extern tjänsteleverantör) . Denna information till allmänheten ska även finnas tillgänglig på en gemensam webbplats för frågor rörande viseringar till Schengenområdet. Den senare ska inrättas som ett ytterligare stöd i tillämpningen av den gemensamma viseringspolitiken och hanteringen av viseringsprocessen. 1.B.4 – Informationskampanj Kort innan VIS tas i drift i ett tredjeland ska medlemsstaternas diplomatiska eller konsulära beskickningar tillsammans med kommissionens delegation inleda en kampanj med syfte att informera allmänheten om vilka mål som eftersträvas med VIS, vilka uppgifter som lagras i VIS och vilka myndigheter som har tillgång till VIS, samt om viseringssökandes rättigheter. Sådana kampanjer ska föras med jämna mellanrum. 1.C Bibehållen möjlighet för sökandena att direkt vända sig till medlemsstaternas diplomatiska eller konsulära beskickningar Oavsett vilken typ av samarbete som valts får medlemsstater besluta att bibehålla möjligheten att låta sökandena direkt vända sig till sina diplomatiska eller konsulära beskickningar och där lämna in sina viseringsansökningar. Medlemsstaterna ska säkerställa en kontinuitet i mottagandet och behandlingen av viseringsansökningarna om samarbetet med andra medlemsstater eller någon annan typ av extern tjänsteleverantör plötsligen skulle avbrytas. 1.D Beslut och offentliggörande Medlemsstaterna ska informera kommissionen om hur de avser att organisera mottagandet och behandlingen av viseringsansökningar på varje plats där det finns ett konsulat. Kommissionen kommer att se till att informationen offentliggörs på lämpligt sätt på den gemensamma webbplatsen för frågor rörande viseringar till Schengenområdet . Medlemsstaterna ska till kommissionen överlämna de avtal som de ingår. 1.E Allmänt ansvar 1.E.1 Handlingar Varje handling, uppgift eller biometriskt kännetecken som mottagits av en medlemsstat eller på en medlemsstats vägnar i samband med en viseringsansökan ska betraktas som en ”konsulär handling” i den bemärkelse som avses i Wienkonventionen om konsulära förbindelser, och behandlas på lämpligt sätt. 1.E.2 Utbildning De anställda vid diplomatiska beskickningar eller konsulat ska, innan de bemyndigas att uppta biometriska kännetecken, få lämplig utbildning, som en garanti för att inläsningen och registreringen sker på vederbörligt vis och utan svårigheter. 1.E.3 Ansvar Varje person eller medlemsstat som lidit skada till följd av lagstridigheter vid behandlingen eller av annan handling som strider mot denna förordning ska ha rätt till ersättning från den medlemsstat som vållat skadan. Nämnda stat ska helt eller delvis gå fri från sitt ansvar om den bevisar att den inte kan hållas ansvarig för den händelse som vållat skadan. Ersättningsanspråk mot en medlemsstat med anledning av skada av det slag som avses i stycket ovan ska omfattas av föreskrifterna i den svarande medlemsstatens nationella lagstiftning. 1.E.4 Påföljder Medlemsstaterna ska vidta de åtgärder som krävs för att se till att varje överträdelse av denna förordning, framför allt varje missbruk av uppgifter som lämnats in vid en viseringsansökan, kan leda till effektiva, proportionerliga och avskräckande påföljder, också av administrativt eller straffrättsligt slag i enlighet med nationell lagstiftning. ”