CELEX: 32021D1028
Language: cs
Date: 2021-06-21 00:00:00
Title: Prováděcí rozhodnutí Komise (EU) 2021/1028 ze dne 21. června 2021, kterým se přijímají prováděcí opatření k nařízení Evropského parlamentu a Rady (EU) 2018/1240, pokud jde o přístup k údajům v ústředním systému ETIAS, jejich změny, vymazávání a předčasné vymazávání

24.6.2021   
               
               
                  CS
               
               
                  Úřední věstník Evropské unie
               
               
                  L 224/31
               
            
         PROVÁDĚCÍ ROZHODNUTÍ KOMISE (EU) 2021/1028
         ze dne 21. června 2021,
         kterým se přijímají prováděcí opatření k nařízení Evropského parlamentu a Rady (EU) 2018/1240, pokud jde o přístup k údajům v ústředním systému ETIAS, jejich změny, vymazávání a předčasné vymazávání
         EVROPSKÁ KOMISE,
         s ohledem na Smlouvu o fungování Evropské unie,
         s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1240 ze dne 12. září 2018, kterým se zřizuje Evropský systém pro cestovní informace a povolení (ETIAS) a kterým se mění nařízení (EU) č. 1077/2011, (EU) č. 515/2014, (EU) 2016/399, (EU) 2016/1624 a (EU) 2017/2226 (1), a zejména na čl. 73 odst. 3 třetí pododstavec písm. b) body i) a ii) uvedeného nařízení,
         vzhledem k těmto důvodům:
         
                     (1)
                  
                  
                     Nařízením (EU) 2018/1240 se zřizuje Evropský systém pro cestovní informace a povolení (ETIAS), který se vztahuje na státní příslušníky třetích zemí osvobozené od vízové povinnosti, kteří chtějí vstoupit na území členských států.
                  
               
                     (2)
                  
                  
                     Předtím, než bude vyvinut informační systém ETIAS, je nezbytné přijmout opatření pro technické zavedení tohoto systému.
                  
               
                     (3)
                  
                  
                     Opatření stanovená tímto rozhodnutím by měla být doplněna technickými specifikacemi informačního systému ETIAS. Na základě opatření stanovených tímto rozhodnutím by Agentura Evropské unie pro provozní řízení rozsáhlých informačních systémů v prostoru svobody, bezpečnosti a práva (eu-LISA) poté měla být schopna navrhnout fyzickou architekturu informačního systému ETIAS i technické specifikace tohoto systému a vyvinout informační systém ETIAS.
                  
               
                     (4)
                  
                  
                     Technický vývoj a zavádění informačního systému ETIAS by měly obsáhnout i způsob, jakým budou orgány mít přístup k údajům v ústředním systému ETIAS, měnit je a vymazávat.
                  
               
                     (5)
                  
                  
                     Pokud jde o přístup pohraničních orgánů pro účely získání statusu cestovního povolení na hranicích, přístup imigračních orgánů pro účely ověření podmínek pro vstup nebo pobyt na území členských států, přístup ústředních přístupových bodů pro účely vymáhání práva a přístup národních jednotek ETIAS pro vyhledávání souborů za účelem podpory posouzení rizika, měl by být takový přístup umožněn prostřednictvím technického rozhraní umožňujícího propojit vnitrostátní pohraniční infrastruktury, ústřední přístupové body, vnitrostátní systémy imigračních orgánů a jiné informační systémy EU nebo vnitrostátní systémy s ústředním systémem ETIAS. Technické specifikace vypracované agenturou eu-LISA by měly zahrnovat dokument pro ovládání rozhraní popisující technické rozhraní mezi ústředním systémem ETIAS a jinými informačními systémy EU a vnitrostátními systémy.
                  
               
                     (6)
                  
                  
                     Po zahájení provozu Evropského vyhledávacího portálu zřízeného podle článku 6 nařízení Evropského parlamentu a Rady (EU) 2019/817 (2) by se pro vyhledávání prováděné pohraničními orgány, imigračními orgány nebo ústředními přístupovými body měl používat tento Evropský vyhledávací portál.
                  
               
                     (7)
                  
                  
                     Pokud jde o přístup pro účely manuálního zpracovávání žádostí, mimo jiné i pro Europol, když vydává stanoviska národním jednotkám ETIAS, jakož i o přístup ústřední jednotky ETIAS a národních jednotek ETIAS pro účely změn a vymazání údajů, měl by být přístup umožněn prostřednictvím softwaru navrženého za tímto účelem agenturou eu-LISA. Uvedený software by měl využívat i Europol k žádostem o přístup k údajům v ústředním systému ETIAS pro účely vymáhání práva. Měl by být upřesněn způsob autentizace ústřední jednotky ETIAS a národních jednotek ETIAS a Europolu v uvedeném softwaru a jejich přístupu k němu.
                  
               
                     (8)
                  
                  
                     Řádně oprávnění uživatelé z ústřední jednotky ETIAS, národních jednotek ETIAS a Europolu by se měli do softwaru přihlašovat pomocí uživatelských pracovních profilů. Ústřední jednotka ETIAS, národní jednotky ETIAS a Europol by měly mít možnost přidělovat uživatelům standardní oprávnění, úlohy a pracovní profily nebo přizpůsobovat pracovní profily s použitím předem stanovených úloh a oprávnění v rámci tohoto softwaru tak, aby odrážely způsob, jakým Evropská agentura pro pohraniční a pobřežní stráž a členské státy zřídí a budou provozovat ústřední jednotku ETIAS, resp. národní jednotky ETIAS, a aby odrážely pracovní metody Europolu.
                  
               
                     (9)
                  
                  
                     V softwaru by měly být předem určeny neslučitelné prvky mezi předem stanovenými úlohami a oprávněními, aby uživatelé nemohli vytvářet pracovní profily kombinující neslučitelné úlohy a oprávnění. Aby bylo možné oddělit jednotlivé povinnosti a zabránit tomu, že uživatelé budou mít protichůdné povinnosti, neměla by se oprávnění související se zpracováváním žádostí kombinovat s oprávněními souvisejícími se změnami a vymazáváním údajů ani s oprávněními souvisejícími s řízeními o opravném prostředku.
                  
               
                     (10)
                  
                  
                     V souladu se zásadami ochrany údajů, zejména se záměrnou a standardní ochranou údajů, by uživatelé softwaru měli mít možnost zobrazit pouze ty údaje, které odpovídají oprávněním přiděleným jejich pracovním profilům. To by mohlo vést k různým uživatelským zobrazením v závislosti na použitém pracovním profilu.
                  
               
                     (11)
                  
                  
                     Software by měl být vyvinut tak, aby zahrnoval obecné funkce softwaru na podporu ústřední jednotky ETIAS a národních jednotek ETIAS při plnění jejich úkolů souvisejících s přístupem k údajům, jejich změnami a vymazáváním.
                  
               
                     (12)
                  
                  
                     Software by měl rovněž zahrnovat řadu specifických funkcí na podporu uživatelů při plnění jejich úkolů souvisejících s přístupem k údajům a jejich změnami a při manuálním zpracovávání žádostí, které vedly k zjištění shody během automatizovaného zpracovávání žádostí.
                  
               
                     (13)
                  
                  
                     Mezi uvedenými specifickými funkcemi by mělo být vždy zřetelné zobrazení doby, která uživatelům zbývá ke splnění příslušných lhůt přidělených pro jednotlivé fáze posuzování žádosti, jak jsou stanoveny v nařízení (EU) 2018/1240.
                  
               
                     (14)
                  
                  
                     Další specifické funkce by měly podporovat národní jednotky ETIAS během manuálního zpracovávání žádostí při posuzování rizika. Software by měl umožnit získávání omezených údajů uložených v ústředním systému ETIAS, aby se národním jednotkám ETIAS usnadnilo nahlížení do jiných informačních systémů nebo databází EU (Schengenský informační systém (SIS), Vízový informační systém (VIS), Systém vstupu/výstupu (EES) nebo Eurodac) nebo informací v příslušných vnitrostátních systémech, které souvisejí se shodami zjištěnými během automatizovaného zpracovávání žádostí. Informační systém ETIAS by měl být vyvinut tak, aby se soubory automaticky vytvářely a aby je národní jednotky ETIAS mohly získat během manuálního posuzování žádostí v souladu s článkem 26 nebo článkem 28 nařízení (EU) 2018/1240. Je nezbytné určit ty funkce a prvky údajů, které by měly být automaticky připraveny jako součást souborů v závislosti na shodě zjištěné během automatizovaného zpracovávání žádostí. Dále je nezbytné, aby software disponoval specifickými funkcemi, které umožní získávání údajů v souvislosti s vnitrostátními řízeními o opravném prostředku a umožní nahrávat výsledky posouzení rizik a rovněž zaznamenávat údaje týkající se vnitrostátních řízení o opravném prostředku. Specifické funkce softwaru pro nahrávání výsledků posouzení rizik by neměly umožňovat nahrát odůvodnění rozhodnutí o vydání nebo zamítnutí cestovního povolení.
                  
               
                     (15)
                  
                  
                     Agentura eu-LISA by měla členským státům přidělit přístupové údaje, které jim umožní zřídit jednu nebo více úloh nebo uživatelských pracovních profilů pro řádně oprávněné pracovníky ústředních přístupových bodů a pohraniční a imigrační orgány.
                  
               
                     (16)
                  
                  
                     Vzhledem ke stávající povinnosti podle nařízení Evropského parlamentu a Rady (EU) 2018/1725 (3) by Evropská agentura pro pohraniční a pobřežní stráž jednající jako správce údajů v souladu s čl. 3 bodem 8 uvedeného nařízení a agentura eu-LISA jednající jako správce ve vztahu k řízení bezpečnosti informací ústředního systému ETIAS měly provést posouzení vlivu zamýšlených operací zpracování na ochranu osobních údajů podle článku 39 nařízení (EU) 2018/1725.
                  
               
                     (17)
                  
                  
                     V souladu s články 1 a 2 Protokolu č. 22 o postavení Dánska, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, se Dánsko neúčastnilo přijímání nařízení (EU) 2018/1240 a uvedené nařízení pro ně není závazné ani použitelné. Jelikož však nařízení (EU) 2018/1240 navazuje na schengenské acquis, oznámilo Dánsko dne 21. prosince 2018 v souladu s článkem 4 uvedeného protokolu své rozhodnutí provést nařízení (EU) 2018/1240 ve svém vnitrostátním právu.
                  
               
                     (18)
                  
                  
                     Toto rozhodnutí rozvíjí ta ustanovení schengenského acquis, kterých se neúčastní Irsko a která nespadají do oblasti působnosti rozhodnutí Rady 2002/192/ES (4). Irsko se nepodílí na jeho přijímání a toto rozhodnutí pro ně není závazné ani použitelné.
                  
               
                     (19)
                  
                  
                     Pokud jde o Island a Norsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu dohody uzavřené mezi Radou Evropské unie a Islandskou republikou a Norským královstvím o přidružení těchto dvou států k provádění, uplatňování a rozvoji schengenského acquis (5), která spadají do oblasti uvedené v čl. 1 bodě A rozhodnutí Rady 1999/437/ES (6).
                  
               
                     (20)
                  
                  
                     Pokud jde o Švýcarsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu Dohody mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis (7), která spadají do oblasti uvedené v čl. 1 bodě A rozhodnutí Rady 1999/437/ES ve spojení s článkem 3 rozhodnutí Rady 2008/146/ES (8).
                  
               
                     (21)
                  
                  
                     Pokud jde o Lichtenštejnsko, rozvíjí toto rozhodnutí ta ustanovení schengenského acquis ve smyslu Protokolu mezi Evropskou unií, Evropským společenstvím, Švýcarskou konfederací a Lichtenštejnským knížectvím o přistoupení Lichtenštejnského knížectví k Dohodě mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis (9), která spadají do oblasti uvedené v čl. 1 bodě A rozhodnutí 1999/437/ES ve spojení s článkem 3 rozhodnutí Rady 2011/350/EU (10).
                  
               
                     (22)
                  
                  
                     Pokud jde o Kypr, Bulharsko, Rumunsko a Chorvatsko, představuje toto rozhodnutí akt navazující na schengenské acquis nebo s ním jinak související ve smyslu čl. 3 odst. 1 aktu o přistoupení z roku 2003, čl. 4 odst. 1 aktu o přistoupení z roku 2005, resp. čl. 4 odst. 1 aktu o přistoupení z roku 2011.
                  
               
                     (23)
                  
                  
                     Evropský inspektor ochrany údajů byl konzultován v souladu s čl. 42 odst. 1 nařízení (EU) 2018/1725 a dne 22. ledna 2021 vydal své stanovisko.
                  
               
                     (24)
                  
                  
                     Opatření stanovená tímto rozhodnutím jsou v souladu se stanoviskem Výboru pro inteligentní hranice (ETIAS),
                  
               PŘIJALA TOTO ROZHODNUTÍ:
         KAPITOLA I
         
            OBECNÁ USTANOVENÍ
         
         
            Článek 1
            Předmět
            Tímto rozhodnutím se stanoví prováděcí opatření k nařízení (EU) 2018/1240, pokud jde o:
            
                        1.
                     
                     
                        přístup k údajům v souladu s články 22 až 29, články 33 až 44 a články 47 až 53 uvedeného nařízení;
                     
                  
                        2.
                     
                     
                        změny, vymazávání a předčasné vymazávání údajů v souladu s článkem 55 uvedeného nařízení.
                     
                  
         
            Článek 2
            Definice
            Pro účely tohoto rozhodnutí se použijí tyto definice:
            
                        a)
                     
                     
                        „úlohou“ se rozumí soubor oprávnění souvisejících s konkrétním účelem pro zpracování údajů v Evropském systému pro cestovní informace a povolení (ETIAS);
                     
                  
                        b)
                     
                     
                        „pracovním profilem“ se rozumí jedna nebo několik pracovních funkcí vztahujících se k jedné nebo několika úlohám;
                     
                  
                        c)
                     
                     
                        „uživatelem“ se rozumí řádně oprávněný pracovník ústřední jednotky ETIAS, národní jednotky ETIAS, Europolu nebo ústředního přístupového bodu, jakož i pohraniční nebo imigrační orgány s přístupovými údaji přidělenými s jednou nebo několika úlohami nebo pracovními profily;
                     
                  
                        d)
                     
                     
                        „oprávněním“ se rozumí právo provádět operaci zpracování údajů.
                     
                  
         KAPITOLA II
         
            USTANOVENÍ O SOFTWARU
         
         
            Článek 3
            Systém autentizace a řízení přístupu
            
               1.   S výjimkou přístupu k položkám seznamu zájmových osob, který se musí realizovat v souladu s prováděcím rozhodnutím Komise, kterým se stanoví opatření pro uplatňování nařízení Evropského parlamentu a Rady (EU) 2018/1240, pokud jde o technickou specifikaci seznamu zájmových osob ETIAS a nástroje pro posouzení dopadu (11), se přístup k údajům uloženým v ústředním systému ETIAS pro uživatele z ústřední jednotky ETIAS, národních jednotek ETIAS a Europolu musí realizovat prostřednictvím softwaru uvedeného v čl. 6 odst. 2 písm. m) nařízení (EU) 2018/1240 (dále jen „software“).
            
            
               2.   Při vývoji softwaru agentura eu-LISA:
               
                           a)
                        
                        
                           zavede systém autentizace pro přihlášení do softwaru;
                        
                     
                           b)
                        
                        
                           zpřístupní standardní oprávnění, úlohy a pracovní profily ústřední jednotce ETIAS, národním jednotkám ETIAS a Europolu.
                        
                     
            
               3.   Software poskytne ústřední jednotce ETIAS, národním jednotkám ETIAS a Europolu technické prostředky k tomu, aby mohly:
               
                           a)
                        
                        
                           vytvářet nové úlohy a měnit nebo mazat stávající úlohy;
                        
                     
                           b)
                        
                        
                           zřizovat přístupové údaje, které uživatelům umožní provádět operace zpracování údajů v souladu s přidělenými úlohami;
                        
                     
                           c)
                        
                        
                           v rámci svých organizací regulovat přidělování a správu standardních úloh uživatelům.
                        
                     
            
               4.   Úlohy vytvořené nebo změněné ústřední jednotkou ETIAS, národními jednotkami ETIAS a Europolem smějí být viditelné pouze pro ústřední jednotku ETIAS, národní jednotky ETIAS, resp. Europol.
            
            
               5.   Software znemožní přidělovat uživatelům neslučitelné úlohy. Zajistí, aby uživatelé s několika pracovními profily mohli v daném okamžiku používat pouze jeden pracovní profil a mohli mezi jednotlivými pracovními profily přepínat, aniž by se museli odhlásit.
            
            
               6.   Ústřední jednotka ETIAS, národní jednotky ETIAS a Europol odpovídají za přidělování pracovních profilů prostřednictvím softwaru uživatelům v rámci své organizace. Každý pracovní profil, úloha nebo oprávnění mohou být přiděleny několika uživatelům v rámci téže organizace.
            
            
               7.   Uživatelé smějí používat pseudonymy. Uvedené pseudonymy musí být dohledatelné k úředním identitám uživatelů na vnitrostátní úrovni nebo v rámci Europolu.
            
            
               8.   Systém autentizace a standardní oprávnění, úlohy a pracovní profily uvedené v odstavci 2 a znemožnění přidělovat neslučitelné úlohy uvedené v odstavci 4 tohoto článku musí být součástí technických specifikací stanovených v čl. 73 odst. 3 nařízení (EU) 2018/1240.
            
         
         
            Článek 4
            Obecné funkce softwaru
            
               1.   Software musí mít alespoň tyto funkce na podporu uživatelů pro účely přístupu k údajům, jejich změn a vymazávání:
               
                           a)
                        
                        
                           možnost používat předem stanovený soubor filtrů pro individuální nastavení zobrazení údajů pro každý pracovní profil přihlášený do softwaru;
                        
                     
                           b)
                        
                        
                           automatické ukládání údajů doplněných do souboru žádosti nebo případně návrhů na změny údajů v souboru žádosti a odhlášení uživatele po předem stanovené době nečinnosti;
                        
                     
                           c)
                        
                        
                           možnost blokovat přístup ke shodě ze strany jiného uživatele po omezenou dobu, včetně označení těchto zablokovaných shod viditelného pro jiné uživatele;
                        
                     
                           d)
                        
                        
                           možnost uložit dosažený stupeň zpracování žádosti ústřední jednotkou ETIAS nebo národními jednotkami ETIAS;
                        
                     
                           e)
                        
                        
                           možnost kdykoli označit a zaznamenat možnou nepřesnost údajů nebo jejich zpracování v rozporu s nařízením (EU) 2018/1240 ústřední jednotkou ETIAS nebo národními jednotkami ETIAS;
                        
                     
                           f)
                        
                        
                           umožnění komunikace a výměny informací mezi uživateli z ústřední jednotky ETIAS, národních jednotek ETIAS a Europolu;
                        
                     
                           g)
                        
                        
                           automatické vymazání dočasných poznámek uvedených v čl. 5 odst. 1 písm. f) tohoto rozhodnutí v okamžiku, kdy ústřední jednotka ETIAS a národní jednotky ETIAS dokončí manuální zpracování;
                        
                     
                           h)
                        
                        
                           zabránit tomu, aby dočasné poznámky uvedené v čl. 5 odst. 1 písm. f) tohoto rozhodnutí byly viditelné pro uživatele, kteří nepatří k téže jednotce nebo Europolu;
                        
                     
                           i)
                        
                        
                           možnost, aby ústřední jednotka ETIAS zpracovávala žádosti Europolu uvedené v čl. 5 odst. 1 písm. m) tohoto rozhodnutí;
                        
                     
                           j)
                        
                        
                           možnost usnadnit vyhledávání údajů na žádost subjektů údajů, včetně šablon pro odpověď subjektu údajů, v příslušných případech s přehledem změn provedených v údajích, výběrem osobních údajů nebo odůvodněními uvedenými v čl. 64 odst. 3 a 4 nařízení (EU) 2018/1240;
                        
                     
                           k)
                        
                        
                           pokud je cestovní povolení změněno na základě žádosti držitele povolení v souladu s článkem 64 nařízení (EU) 2018/1240, možnost pro uživatele oznámit držiteli cestovního povolení, že změněné cestovní povolení bylo vydáno.
                        
                     
            
               2.   Agentura eu-LISA popíše podrobnosti o obecných funkcích softwaru v technických specifikacích uvedených v čl. 73 odst. 3 nařízení (EU) 2018/1240.
            
         
         
            Článek 5
            Specifické funkce softwaru
            
               1.   Software musí mít alespoň níže uvedené specifické funkce na podporu uživatelů při přístupu k údajům v souladu s kapitolami III, IV a VI nařízení (EU) 2018/1240:
               
                           a)
                        
                        
                           funkce zobrazování souborů žádostí na základě doby zbývající do dalšího kroku manuálního zpracování jakožto výchozí zobrazení a jiné filtry, které jsou k dispozici pro individuální nastavení zobrazení podle uživatele pro zobrazení souborů žádostí:
                           
                                       i)
                                    
                                    
                                       čas vstupu do fáze manuálního zpracování;
                                    
                                 
                                       ii)
                                    
                                    
                                       jakékoli nezbytné žádosti o konzultaci a doba zbývající do uplynutí lhůty pro předložení stanovisek (standardně seřazeno počínaje těmi žádostmi o konzultaci, u nichž do uplynutí lhůty zbývá nejméně času);
                                    
                                 
                                       iii)
                                    
                                    
                                       další krok manuálního zpracování, který má provést národní jednotka ETIAS, jež byla konzultována nebo je odpovědná za žádost;
                                    
                                 
                                       iv)
                                    
                                    
                                       typ shody nebo otázky ohledně souvislostí, jež vedla k manuálnímu zpracování;
                                    
                                 
                                       v)
                                    
                                    
                                       typ žádosti (tj. humanitární důvody nebo mezinárodní závazky nebo běžná žádost);
                                    
                                 
                                       vi)
                                    
                                    
                                       žádosti označené tak, že jim má být věnována zvláštní pozornost nebo mají být vyřízeny ad hoc;
                                    
                                 
                                       vii)
                                    
                                    
                                       v případě národní jednotky ETIAS příslušného členského státu typ stanoviska, jež bylo obdrženo od konzultovaných národních jednotek ETIAS nebo Europolu, včetně údaje o tom, zda bylo obdrženo ve stanovené lhůtě;
                                    
                                 
                     
                           b)
                        
                        
                           funkce pro výpočet a jasné zobrazení zbývající doby, jakož i upozornění na lhůty pro manuální zpracování žádostí, včetně případů, kdy jsou konzultovány národní jednotky ETIAS nebo Europol;
                        
                     
                           c)
                        
                        
                           funkce, která ústřední jednotce ETIAS, národním jednotkám ETIAS a Europolu poskytuje přehled o aktuálním stavu operací souvisejících s manuálním zpracováním;
                        
                     
                           d)
                        
                        
                           funkce umožňující označit žádost tak, že jí má být věnována zvláštní pozornost nebo má být zpracována ad hoc;
                        
                     
                           e)
                        
                        
                           funkce umožňující požádat o oznámení o rozhodnutí přijatém národní jednotkou ETIAS příslušného členského státu, pokud jde o žádost, v souvislosti s níž byla národní jednotka ETIAS konzultována;
                        
                     
                           f)
                        
                        
                           funkce umožňující ústřední jednotce ETIAS a národním jednotkám ETIAS doplnit nebo vymazat dočasné poznámky v souboru žádosti;
                        
                     
                           g)
                        
                        
                           funkce na podporu národních jednotek ETIAS při manuálním zpracovávání žádostí podle článku 26 a článku 28 nařízení (EU) 2018/1240, a sice:
                           
                                       i)
                                    
                                    
                                       u shod uvedených v čl. 26 odst. 3 nařízení (EU) 2018/1240 funkce, která automaticky zpřístupňuje soubor pro extrakci s těmito údaji ze souboru žádosti: „příjmení“, „jméno (jména)“, „rodné příjmení“, „datum narození“, „místo narození“, „současná státní příslušnost“, „země narození“, „druh, číslo a země vydání cestovního dokladu“, které umožňují vyhledat záznam nebo soubor, který vedl k zjištění shody v konzultovaných informačních systémech EU, a pokud jsou ve vnitrostátním systému nebo databázi uloženy doplňující informace související se shodou v některém informačním systému EU, umožňují konzultovat uvedený vnitrostátní systém nebo databázi za účelem podpory posouzení rizika identifikovaného v uvedeném odstavci;
                                    
                                 
                                       ii)
                                    
                                    
                                       u shod uvedených v čl. 26 odst. 4 nařízení (EU) 2018/1240 funkce, která automaticky zpřístupňuje soubor pro extrakci s těmito údaji ze souboru žádosti: odpovědi poskytnuté žadatelem podle čl. 17 odst. 4 a 6 uvedeného nařízení, „příjmení“, „jméno (jména)“, „rodné příjmení“, „datum narození“, „místo narození“, „současná státní příslušnost“, „země narození“, „druh, číslo a země vydání cestovního dokladu“, které umožňují vyhledat v příslušných vnitrostátních systémech nebo databázích informace týkající se shody za účelem podpory posouzení rizika identifikovaného v uvedeném odstavci;
                                    
                                 
                                       iii)
                                    
                                    
                                       u shod uvedených v čl. 26 odst. 5 nařízení (EU) 2018/1240 funkce, která automaticky zpřístupňuje soubor pro extrakci s těmito údaji ze souboru žádosti: „příjmení“, „jméno (jména)“, „rodné příjmení“, „datum narození“, „místo narození“, „současná státní příslušnost“, „země narození“, „druh, číslo a země vydání cestovního dokladu“ a „vnitrostátní identifikační kód“ položky seznamu zájmových osob, které umožňují vyhledat v příslušných vnitrostátních systémech nebo databázích informace týkající se shody za účelem podpory posouzení rizika identifikovaného v uvedeném odstavci;
                                    
                                 
                                       iv)
                                    
                                    
                                       u shod uvedených v čl. 26 odst. 6 nařízení (EU) 2018/1240 funkce, která automaticky zpřístupňuje soubor pro extrakci s těmito údaji ze souboru žádosti: „příjmení“, „jméno (jména)“, „rodné příjmení“, „datum narození“, „místo narození“, „současná státní příslušnost“, „země narození“, „druh, číslo a země vydání cestovního dokladu“, které umožňují vyhledat v příslušných vnitrostátních systémech nebo databázích informace týkající se shody za účelem podpory posouzení rizika identifikovaného v uvedeném odstavci;
                                    
                                 
                                       v)
                                    
                                    
                                       funkce umožňující uživatelům z národních jednotek ETIAS nahrávat výsledek posouzení rizik, jak je uveden v čl. 26 odst. 7 druhém pododstavci nařízení (EU) 2018/1240;
                                    
                                 
                     
                           h)
                        
                        
                           funkce umožňující získat příslušné údaje požadované pro vnitrostátní řízení o opravném prostředku, pokud byla taková řízení zahájena, a do ústředního systému ETIAS zaznamenat, že řízení o opravném prostředku bylo zahájeno, spolu s odpovídajícími vnitrostátními referenčními čísly řízení o opravném prostředku a s výsledkem uvedeného řízení;
                        
                     
                           i)
                        
                        
                           funkce umožňující získat doplňující informace nebo doklady uvedené v čl. 27 odst. 2 a 8 nařízení (EU) 2018/1240 a nahrávat a ukládat překlady uvedených dokladů v souboru žádosti;
                        
                     
                           j)
                        
                        
                           funkce umožňující sledovat výsledek vnitrostátních řízení o opravném prostředku podle čl. 37 odst. 3, čl. 40 odst. 3 a čl. 41 odst. 7 nařízení (EU) 2018/1240, včetně změny nebo vymazání údajů v ústředním systému ETIAS, nebo případně vydání nového cestovního povolení;
                        
                     
                           k)
                        
                        
                           funkce přidělování souborů žádostí a omezení nebo umožnění jejich viditelnosti pro konkrétní uživatele v rámci téže národní jednotky ETIAS nebo v rámci ústřední jednotky ETIAS, aby se umožnila koordinace mezi uživateli;
                        
                     
                           l)
                        
                        
                           funkce umožňující Europolu získat údaje, jež mu předala ústřední jednotka ETIAS, jak je uvedeno v čl. 29 odst. 2 nařízení (EU) 2018/1240;
                        
                     
                           m)
                        
                        
                           funkce umožňující ústřední jednotce ETIAS získat přístup do ústředního systému ETIAS pro zpracování žádostí Europolu o nahlédnutí do údajů uložených v ústředním systému ETIAS bez zobrazení vyhledávacích parametrů žádosti Europolu nebo výsledků vyhledávání a oznámit Europolu předání údajů podle článku 53 nařízení (EU) 2018/1240;
                        
                     
                           n)
                        
                        
                           funkce umožňující Europolu získat soubor obsahující údaje, jež jsou výsledkem žádosti o nahlédnutí uvedené v písmeni m);
                        
                     
                           o)
                        
                        
                           funkce přidělování žádostí o nahlédnutí konkrétním uživatelům v rámci Europolu;
                        
                     
                           p)
                        
                        
                           funkce umožňující uživatelům z ústřední jednotky ETIAS nebo národních jednotek ETIAS pracovat současně na různých shodách v tomtéž souboru žádosti a koordinovat konsolidaci stanoviska v případech, kdy je u dané jednotky v jednom souboru žádosti zjištěna více než jedna shoda;
                        
                     
                           q)
                        
                        
                           funkce zajišťující, že na téže shodě v souboru žádosti může v daném okamžiku pracovat pouze jeden uživatel v rámci ústřední jednotky ETIAS nebo národní jednotky ETIAS;
                        
                     
                           r)
                        
                        
                           funkce umožňující manuálně vyhledat vydané cestovní povolení za účelem jeho prohlášení za neplatné a jeho zrušení.
                        
                     
            
               2.   Funkce uvedená v písmeni q) musí uživatelům umožňovat zobrazit shody, na nichž v daném okamžiku není možné pracovat. Uživatelé s náležitými přístupovými údaji musí mít možnost kdykoli zobrazit obsah shody.
            
            
               3.   Agentura eu-LISA popíše podrobnosti o specifických funkcích softwaru uvedených v odstavci 1, formát údajů v získaných souborech uvedených v odst. 1 písm. g), l), m) a n) tohoto článku a technický přístup pro vedení záznamů o všech operacích zpracování údajů uvedených v čl. 26 odst. 7 nařízení (EU) 2018/1240 v technických specifikacích stanovených v čl. 73 odst. 3 uvedeného nařízení.
            
         
         KAPITOLA III
         
            PŘÍSTUP, ZMĚNY, VYMAZÁVÁNÍ A PŘEDČASNÉ VYMAZÁVÁNÍ
         
         
            Článek 6
            Přístup, změny, vymazávání a předčasné vymazávání pro účely článku 55 nařízení (EU) 2018/1240
            
               1.   Pro účely článku 55 nařízení (EU) 2018/1240 musí software ústřední jednotce ETIAS nebo národním jednotkám ETIAS umožnit vyhledávat údaje uložené v ústředním systému ETIAS. K dispozici musí být tato vyhledávací pole:
               
                           a)
                        
                        
                           příjmení;
                        
                     
                           b)
                        
                        
                           jméno (jména);
                        
                     
                           c)
                        
                        
                           druh a číslo cestovního dokladu a třípísmenný kód země, která cestovní doklad vydala;
                        
                     
                           d)
                        
                        
                           číslo žádosti;
                        
                     
                           e)
                        
                        
                           státní příslušnost nebo příslušnosti;
                        
                     
                           f)
                        
                        
                           datum narození;
                        
                     
                           g)
                        
                        
                           pohlaví;
                        
                     
                           h)
                        
                        
                           období.
                        
                     
            
               2.   Aby se usnadnilo vyhledávání souboru žádosti, musí software uživatelům umožnit vyhledávat pomocí zadání údajů odpovídajících vyhledávacím polím uvedeným v odst. 1 písm. c) nebo d) tohoto článku.
            
            
               3.   Nejsou-li údaje uvedené v odst. 1 písm. c) nebo d) k dispozici, software musí uživatelům umožnit vyhledávat pomocí zadání údajů odpovídajících vyhledávacím polím uvedeným v odst. 1 písm. a), b), e), f), g) a h). Software musí uživatelům umožnit vyhledávat v případech, kdy chybí údaje odpovídající jednomu z vyhledávacích polí uvedených v písmenech b), e), g). Zadání údajů odpovídajících vyhledávacímu poli uvedenému v písmeni h) musí být nepovinné.
            
            
               4.   Na vyhledávání v souladu s odstavcem 2 se vztahují tato pravidla:
               
                           a)
                        
                        
                           vyhledávací pole uvedená v odst. 1 písm. c) a d) se vyhledávají v přesném módu;
                        
                     
                           b)
                        
                        
                           všechna ostatní vyhledávací pole uvedená v odstavci 1 se vyhledávají v nepřesném módu.
                        
                     
            
               5.   Soubor žádosti se zobrazí spolu s veškerými propojenými soubory žádostí a v souladu s oprávněními a úlohami vymezenými pro uživatele.
            
            
               6.   Pro účely vymazání souborů žádostí podle čl. 55 odst. 5 nařízení (EU) 2018/1240 musí funkce softwaru umožnit uživatelům národních jednotek ETIAS vyhledat a získat několik souborů žádostí najednou. Software musí orgánům uvedeným v čl. 55 odst. 5 uvedeného nařízení umožnit, aby národním jednotkám ETIAS zpřístupnily k použití strukturované informace obsahující vyhledávací pole uvedená v odstavci 1 tohoto článku. Na uvedená vyhledávání se použijí obdobně odstavce 2 a 3 tohoto článku.
            
            
               7.   Předtím, než se v ústředním systému ETIAS zaznamenají jakékoli změny podle článku 55 nařízení (EU) 2018/1240, musí software vyzvat uživatele, aby změnu nebo vymazání potvrdil zadáním svých uživatelských přístupových údajů.
            
         
         KAPITOLA IV
         
            PŘÍSTUP K ÚDAJŮM PRO ÚČELY VYMÁHÁNÍ PRÁVA
         
         
            Článek 7
            Přístup k údajům ze strany Europolu
            
               1.   Žádosti o přístup Europolu podle článku 53 nařízení (EU) 2018/1240 se předloží prostřednictvím softwaru.
            
            
               2.   Europol vyplní formulář údaji uvedenými v čl. 52 odst. 2 a 3 nařízení (EU) 2018/1240 v souladu s článkem 53 uvedeného nařízení. Europol upřesní, které údaje mohou být případně vyhledávány v nepřesném módu.
            
            
               3.   Specializovaná jednotka Europolu odpovědná za předběžné ověření žádostí uvedená v čl. 53 odst. 3 nařízení (EU) 2018/1240 zahrne do žádosti své posouzení toho, zda žádost splňuje všechny podmínky uvedené v odstavci 2 zmíněného článku. Pokud není toto posouzení zahrnuto, musí být technicky nemožné předložit žádost ústřední jednotce ETIAS.
            
            
               4.   Ústřední systém ETIAS automaticky zabrání přístupu k údajům uvedeným v čl. 17 odst. 2 písm. h) nařízení (EU) 2018/1240. Ústřední systém ETIAS rovněž automaticky zabrání přístupu k údajům uvedeným v čl. 17 odst. 2 písm. i) a čl. 17 odst. 4 písm. a), b) a c) nařízení (EU) 2018/1240, pokud specializovaná jednotka Europolu neuvedla, že byla poskytnuta a ověřena příslušná odůvodnění požadovaná podle čl. 53 odst. 1 uvedeného nařízení. Specializovaná jednotka Europolu v žádosti uvede, že byla provedena nezbytná ověření.
            
         
         
            Článek 8
            Přístup k údajům ze strany ústředních přístupových bodů
            
               1.   Ústřední přístupové body vyhledávají v ústředním systému ETIAS s pomocí údajů uvedených v čl. 52 odst. 2 a 3 nařízení (EU) 2018/1240 prostřednictvím Evropského vyhledávacího portálu zřízeného podle článku 6 nařízení (EU) 2019/817. Údaje uvedené v čl. 52 odst. 2 a 3 nařízení (EU) 2018/1240 lze vyhledávat v nepřesném módu.
            
            
               2.   Než bude Evropský vyhledávací portál pro ústřední přístupové body zprovozněn, vyhledávání probíhá přímo prostřednictvím ústředního systému ETIAS.
            
            
               3.   Pokud byla obdržena žádost od operativní složky určených orgánů, ústřední přístupový bod ověří a potvrdí, že jsou splněny podmínky stanovené v čl. 52 odst. 1 nařízení (EU) 2018/1240.
            
            
               4.   Ústřední přístupový bod v příslušných případech ověří a potvrdí, zda je přístup k údajům uvedeným v čl. 17 odst. 2 písm. i) a čl. 17 odst. 4 písm. a), b) a c) nařízení (EU) 2018/1240 odůvodněný v souladu s článkem 51 uvedeného nařízení.
            
            
               5.   Pokud ústřední přístupový bod vstoupí do ústředního systému ETIAS, ústřední systém ETIAS automaticky zabrání přístupu k údajům uvedeným v čl. 17 odst. 2 písm. h) nařízení (EU) 2018/1240.
               Ústřední systém ETIAS vyhledá údaje uvedené v čl. 17 odst. 2 písm. i) a čl. 17 odst. 4 písm. a), b) a c) nařízení (EU) 2018/1240 pouze tehdy, pokud ústřední přístupový bod potvrdil, že přístup k uvedeným údajům je odůvodněný podle odstavce 4 tohoto článku.
               Ve výjimečných případech, odchylně od odstavce 3 tohoto článku, musí být ústřední přístupové body schopny uvést, že se žádost týká naléhavého případu, a musí být schopny zpracovat žádost operativní složky určených orgánů neprodleně. Ověření a potvrzení stanovená v odstavcích 3 a 4 tohoto článku se v souladu s čl. 51 odst. 4 nařízení (EU) 2018/1240 provedou následně.
            
         
         KAPITOLA V
         
            PŘÍSTUP K ÚDAJŮM ZE STRANY POHRANIČNÍCH A IMIGRAČNÍCH ORGÁNŮ PRO ÚČELY OVĚŘOVÁNÍ
         
         
            Článek 9
            Přístup k údajům ze strany pohraničních orgánů na vnějších hranicích
            
               1.   Pohraniční orgány musí mít přístup do ústředního systému ETIAS za účelem nahlížení do údajů nutných pro plnění jejich povinností.
               Pohraniční orgány musí mít přístup k vyhledávání v ústředním systému ETIAS pomocí těchto údajů ze strojově čitelné zóny cestovního dokladu:
               
                           a)
                        
                        
                           příjmení; jméno (jména);
                        
                     
                           b)
                        
                        
                           datum narození; pohlaví; státní příslušnost nebo příslušnosti;
                        
                     
                           c)
                        
                        
                           druh a číslo cestovního dokladu a třípísmenný kód země, která cestovní doklad vydala;
                        
                     
                           d)
                        
                        
                           datum konce platnosti cestovního dokladu.
                        
                     K zahájení vyhledávání se použijí veškeré údaje uvedené v druhém pododstavci. Údaje uvedené v písmeni a) lze vyhledávat v nepřesném módu, zatímco ostatní údaje se vyhledávají v přesném módu.
            
            
               2.   Vyhledávání s pomocí údajů uvedených v odstavci 1 tohoto článku musí vygenerovat údaje uvedené v čl. 47 odst. 2 písm. a) až d) nařízení (EU) 2018/1240.
            
            
               3.   V souladu s čl. 47 odst. 4 nařízení (EU) 2018/1240 musí mít pohraniční orgány přístup do ústředního systému ETIAS za účelem nahlížení do doplňujících informací, které byly do souboru žádosti doplněny v souladu s čl. 39 odst. 1 písm. e) nebo čl. 44 odst. 6 písm. f) uvedeného nařízení. Za tímto účelem musí mít pohraniční orgány prostřednictvím Evropského vyhledávacího portálu přístup k vyhledávání v ústředním systému ETIAS s použitím údajů uvedených v odst. 1 druhém pododstavci tohoto článku.
               Než bude Evropský vyhledávací portál pro pohraniční orgány zprovozněn, uvedené vyhledávání probíhá přímo prostřednictvím ústředního systému ETIAS.
            
            
               4.   Vyhledávání v souladu s odstavcem 3 tohoto článku musí vygenerovat údaje uvedené v čl. 39 odst. 1 písm. e) nebo čl. 44 odst. 6 písm. f) nařízení (EU) 2018/1240.
            
         
         
            Článek 10
            Přístup k údajům ze strany imigračních orgánů
            
               1.   Imigrační orgány musí mít prostřednictvím Evropského vyhledávacího portálu přístup k vyhledávání v ústředním systému ETIAS pro účely kontroly či ověření toho, zda jsou splněny podmínky pro vstup nebo pobyt na území členských států, a pro účely přijetí souvisejících vhodných opatření. Podle čl. 49 odst. 1 nařízení (EU) 2018/1240 mají imigrační orgány přístup k vyhledávání v ústředním systému ETIAS pomocí údajů uvedených v čl. 17 odst. 2 písm. a) až e) zmíněného nařízení.
               Lze použít jakoukoli kombinaci údajů uvedených v čl. 17 odst. 2 písm. a) až e) nařízení (EU) 2018/1240, pokud jsou použity údaje uvedené v čl. 17 odst. 2 písm. a) zmíněného nařízení. Uvedené vyhledávání může probíhat v nepřesném módu.
               Než bude Evropský vyhledávací portál pro imigrační orgány zprovozněn, uvedené vyhledávání probíhá přímo prostřednictvím ústředního systému ETIAS.
            
            
               2.   Vyhledávání v souladu s odstavcem 1 tohoto článku musí vygenerovat údaje uvedené v čl. 49 odst. 3 nařízení (EU) 2018/1240.
            
            
               3.   Imigrační orgány musí mít rovněž přístup do ústředního systému ETIAS pro účely navracení za podmínek stanovených v čl. 65 odst. 3 nařízení (EU) 2018/1240.
               Imigrační orgány musí mít přístup k vyhledávání v ústředním systému ETIAS pomocí údajů uvedených v odstavci 1 tohoto článku.
               Lze použít jakoukoli kombinaci údajů uvedených v odstavci 1 tohoto článku, pokud jsou použity údaje uvedené v čl. 17 odst. 2 písm. a) nařízení (EU) 2018/1240.
            
            
               4.   Vyhledávání v souladu s odstavci 1 a 3 tohoto článku musí vygenerovat údaje uvedené v čl. 65 odst. 3 třetím pododstavci nařízení (EU) 2018/1240. Údaje uvedené v čl. 17 odst. 2 písm. k) uvedeného nařízení se vygenerují pouze tehdy, pokud bylo při vyhledávání použito „datum narození“.
            
         
         
            Článek 11
            Vstup v platnost
            Toto rozhodnutí vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
         
         
            V Bruselu dne 21. června 2021.
            
               
                  Za Komisi
               
               
                  předsedkyně
               
               Ursula VON DER LEYEN
            
         
         
            (1)  Úř. věst. L 236, 19.9.2018, s. 1.
         
            (2)  Nařízení Evropského parlamentu a Rady (EU) 2019/817 ze dne 20. května 2019, kterým se zřizuje rámec pro interoperabilitu mezi informačními systémy EU v oblasti hranic a víz a mění nařízení Evropského parlamentu a Rady (ES) č. 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 a (EU) 2018/1861 a rozhodnutí Rady 2004/512/ES a 2008/633/SVV (Úř. věst. L 135, 22.5.2019, s. 27).
         
            (3)  Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).
         
            (4)  Rozhodnutí Rady 2002/192/ES ze dne 28. února 2002 o žádosti Irska, aby se na ně vztahovala některá ustanovení schengenského acquis (Úř. věst. L 64, 7.3.2002, s. 20).
         
            (5)  Úř. věst. L 176, 10.7.1999, s. 36.
         
            (6)  Rozhodnutí Rady 1999/437/ES ze dne 17. května 1999 o některých opatřeních pro uplatňování dohody uzavřené mezi Radou Evropské unie a Islandskou republikou a Norským královstvím o přidružení těchto dvou států k provádění, uplatňování a rozvoji schengenského acquis (Úř. věst. L 176, 10.7.1999, s. 31).
         
            (7)  Úř. věst. L 53, 27.2.2008, s. 52.
         
            (8)  Rozhodnutí Rady 2008/146/ES ze dne 28. ledna 2008 o uzavření Dohody mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis jménem Evropského společenství (Úř. věst. L 53, 27.2.2008, s. 1).
         
            (9)  Úř. věst. L 160, 18.6.2011, s. 21.
         
            (10)  Rozhodnutí Rady 2011/350/EU ze dne 7. března 2011 o uzavření Protokolu mezi Evropskou unií, Evropským společenstvím, Švýcarskou konfederací a Lichtenštejnským knížectvím o přistoupení Lichtenštejnského knížectví k dohodě mezi Evropskou unií, Evropským společenstvím a Švýcarskou konfederací o přidružení Švýcarské konfederace k provádění, uplatňování a rozvoji schengenského acquis jménem Evropské unie, pokud jde o zrušení kontrol na vnitřních hranicích a pohyb osob (Úř. věst. L 160, 18.6.2011, s. 19).
         
            (11)  C(2021) 4123.