CELEX: 32019D0969
Language: sv
Date: 2019-02-22 00:00:00
Title: Kommissionens delegerade beslut (EU) 2019/969 av den 22 februari 2019 om det verktyg som ger sökande möjlighet att ge eller återkalla sitt samtycke till ytterligare lagring av deras ansökningsakt, i enlighet med artikel 54.2 i Europaparlamentets och rådets förordning (EU) 2018/1240 (Text av betydelse för EES.)

13.6.2019   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  L 156/10
               
            
         KOMMISSIONENS DELEGERADE BESLUT (EU) 2019/969
         av den 22 februari 2019
         om det verktyg som ger sökande möjlighet att ge eller återkalla sitt samtycke till ytterligare lagring av deras ansökningsakt, i enlighet med artikel 54.2 i Europaparlamentets och rådets förordning (EU) 2018/1240
         (Text av betydelse för EES)
         EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt,
         med beaktande av Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226 (1), särskilt artikel 54.2 femte stycket, och
         av följande skäl:
         
                     (1)
                  
                  
                     Genom förordning (EU) 2018/1240 inrättades ett EU-system för reseuppgifter och resetillstånd (Etias) för tredjelandsmedborgare som är undantagna från kravet att inneha visering för att passera de yttre gränserna. I den fastställdes villkor och förfaranden för att utfärda eller neka resetillstånd.
                  
               
                     (2)
                  
                  
                     Varje ansökningsakt ska raderas när resetillståndets giltighetstid har löpt ut. För att underlätta en ny ansökan efter det att denna giltighetstid har löpt ut kan sökande samtycka till att förlänga perioden för lagring av ansökningsakten med tre år. I detta beslut bör det fastställas villkor om hur sökande kan lämna och återkalla sitt samtycke med hjälp av ett särskilt verktyg.
                  
               
                     (3)
                  
                  
                     Samtyckesverktyget bör vara tillgängligt via den särskilda offentliga webbplatsen, appen för mobila enheter och via en säker länk efter det att Etias-tillståndet har beviljats.
                  
               
                     (4)
                  
                  
                     Samtyckesverktyget bör göra det möjligt att bekräfta sökandens identitet. Det är därför nödvändigt att fastställa autentiseringskraven för åtkomst till samtyckesverktyget och att garantera säker åtkomst, bland annat genom att tillhandahålla sökandena en unik kod. Samtyckesverktyget bör också ge sökanden möjlighet att konsultera de uppgifter som lagringen avser innan vederbörande ger eller återkallar sitt samtycke, och ange hur samtycke ska ges eller återkallas.
                  
               
                     (5)
                  
                  
                     Kommunikationskanalerna mellan samtyckesverktyget och Etias centrala system bör fastställas. Dessutom bör meddelandeformatet, standarder och protokoll samt säkerhetskraven fastställas.
                  
               
                     (6)
                  
                  
                     I enlighet med artiklarna 1 och 2 i protokoll nr 22 om Danmarks ställning, fogat till fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt, deltog Danmark inte i antagandet av Europaparlamentets och rådets förordning (EU) 2017/2226 (2), som inte är bindande för eller tillämplig på Danmark. Eftersom förordning (EU) 2018/1240 utgör en utveckling av Schengenregelverket anmälde Danmark den 21 december 2018 i enlighet med artikel 4 i det protokollet sitt beslut att genomföra förordning (EU) 2018/1240 i sin nationella lagstiftning.
                  
               
                     (7)
                  
                  
                     Detta beslut utgör en utveckling av de bestämmelser i Schengenregelverket i vilka Förenade kungariket inte deltar i enlighet med rådets beslut 2000/365/EG (3). Förenade kungariket deltar därför inte i antagandet av detta beslut, som inte är bindande för eller tillämpligt på Förenade kungariket.
                  
               
                     (8)
                  
                  
                     Detta beslut utgör en utveckling av de bestämmelser i Schengenregelverket i vilka Irland inte deltar i enlighet med rådets beslut 2002/192/EG (4). Irland deltar därför inte i antagandet av detta beslut, som inte är bindande för eller tillämpligt på Irland.
                  
               
                     (9)
                  
                  
                     När det gäller Island och Norge utgör detta beslut, i enlighet med avtalet mellan Europeiska unionens råd och Republiken Island och Konungariket Norge om dessa staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (5), en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1.A i rådets beslut 1999/437/EG (6).
                  
               
                     (10)
                  
                  
                     När det gäller Schweiz utgör detta beslut, i enlighet med avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (7), en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1.A i beslut 1999/437/EG jämförd med artikel 3 i rådets beslut 2008/146/EG (8).
                  
               
                     (11)
                  
                  
                     När det gäller Liechtenstein utgör detta beslut, i enlighet med protokollet mellan Europeiska unionen, Europeiska gemenskapen, Schweiziska edsförbundet och Furstendömet Liechtenstein om Furstendömet Liechtensteins anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (9), en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1.A i beslut 1999/437/EG jämförd med artikel 3 i rådets beslut 2011/350/EU (10).
                  
               
                     (12)
                  
                  
                     Europeiska datatillsynsmannen rådfrågades den 28 januari 2019 och avgav ett yttrande den 8 februari 2019.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         
            Artikel 1
            Åtkomst till samtyckesverktyget
            Samtyckesverktyget ska vara tillgängligt via
            
                        a)
                     
                     
                        den särskilda offentliga webbplats som avses i artikel 16 i förordning (EU) 2018/1240,
                     
                  
                        b)
                     
                     
                        den app för mobila enheter som avses i artikel 16 i förordning (EU) 2018/1240,
                     
                  
                        c)
                     
                     
                        en länk som tillhandahålls via Etias e-posttjänst som avses i artikel 6.2 f i förordning (EU) 2018/1240.
                     
                  
         
            Artikel 2
            Tvåfaktorsautentisering för åtkomst till samtyckesverktyget
            
               1.   För att ansluta till samtyckesverktyget ska tvåfaktorsautentisering användas.
            
            
               2.   Den första autentiseringen ska bestå i inmatning av följande uppgifter:
               
                           a)
                        
                        
                           Ansökningsnummer.
                        
                     
                           b)
                        
                        
                           Resehandlingens nummer.
                        
                     
            
               3.   Om sökanden inte uppger sitt ansökningsnummer ska den första autentiseringen bestå i att följande uppgifter matas in:
               
                           a)
                        
                        
                           Resehandlingens nummer.
                        
                     
                           b)
                        
                        
                           Land som utfärdat resehandlingen, väljs från en fastställd förteckning.
                        
                     
                           c)
                        
                        
                           Dag för utfärdande av resehandlingen och sista giltighetsdag.
                        
                     
                           d)
                        
                        
                           Båda föräldrarnas förnamn.
                        
                     
            
               4.   Ansökningsnumret ska vara det nummer som skickades till sökanden via Etias e-posttjänst när ansökan lämnades in. De andra uppgifter, som avses i punkt 2 eller 3, som sökande lämnar in ska vara desamma som de uppgav i ansökningsformuläret.
            
            
               5.   Den andra autentiseringen ska bestå i att en unik kod matas in i samtyckesverktyget.
            
            
               6.   När den information som avses i punkt 2 eller 3 lämnas ska den unika kod som avses i punkt 4 automatiskt genereras och skickas till sökanden via den e-posttjänst som avses i artikel 6.2 f i förordning (EU) 2018/1240.
            
            
               7.   Den unika koden ska upphöra att gälla efter en kort tid. Om en ny unik kod skickas ska den unika kod som tidigare skickats till samma sökande inte längre gälla.
            
            
               8.   Den unika koden ska skickas till den e-postadress som angivits i den inlämnade ansökan.
            
            
               9.   Den unika koden ska gå att använda endast en gång.
            
         
         
            Artikel 3
            Konsultering av uppgifterna via verktyget
            
               1.   För att sökanden ska kunna ge eller återkalla sitt samtycke till att förlänga lagringen av ansökningsakten, ska verktyget informera om vilka uppgifter som skulle lagras eller raderas.
            
            
               2.   Innan sökanden ger sitt samtycke ska denna ha åtkomst till följande:
               
                           a)
                        
                        
                           En skrivskyddad version av ansökningsformuläret och de personuppgifter som inlämnats.
                        
                     
                           b)
                        
                        
                           En skrivskyddad version av ytterligare handlingar eller upplysningar som inlämnats.
                        
                     
                           c)
                        
                        
                           En skrivskyddad version av uppgifter som lagts till i ansökningsakten i enlighet med artikel 39.1 a och c–d i förordning (EU) 2018/1240, efter beslutet om att utfärda resetillståndet.
                        
                     
            
               3.   Innan sökanden ger sitt samtycke ska denna informeras om följande:
               
                           a)
                        
                        
                           Om samtycke ges lagras ansökningsakten under ytterligare en period på tre år från utgången av giltighetstiden för resetillståndet.
                        
                     
                           b)
                        
                        
                           Samtycket kan återkallas när som helst fram till utgången av den ytterligare lagringstiden.
                        
                     
                           c)
                        
                        
                           Uppgifterna lagras för att underlätta en ny ansökan.
                        
                     
                           d)
                        
                        
                           Uppgifterna kan användas i enlighet med artikel 71 o i förordning (EU) 2018/1240.
                        
                     
                           e)
                        
                        
                           Förfarandena för att utöva rättigheter enligt artiklarna 17–24 i förordning (EU) 2018/1725, kontaktuppgifter till Europeiska gräns- och kustbevakningsbyråns dataskyddsombud, Europeiska datatillsynsmannen och den nationella tillsynsmyndigheten i medlemsstaten för den första planerade vistelsen, om resetillståndet har utfärdats av Etias centrala system, eller den ansvariga medlemsstaten, om resetillståndet har utfärdats av en nationell Etias-enhet.
                        
                     
         
         
            Artikel 4
            Att ge samtycke
            
               1.   Samtycke ska ges i form av en elektroniskt undertecknad förklaring genom att kryssa i en angiven ruta i samtyckesverktyget.
            
            
               2.   Efter att samtycke har getts ska sökanden få ett mejl som innehåller följande:
               
                           a)
                        
                        
                           Bekräftelse på att sökandens ansökningsakt lagras under ytterligare en period på tre år från utgången av giltighetstiden för resetillståndet.
                        
                     
                           b)
                        
                        
                           En länk till samtyckesverktyget.
                        
                     
                           c)
                        
                        
                           Information om att uppgifterna lagras för att underlätta en ny ansökan och att dessa uppgifter kan användas för de ändamål som avses i artikel 71 o i förordning (EU) 2018/1240.
                        
                     
                           d)
                        
                        
                           Information om att samtycket kan återkallas när som helst fram till utgången av den ytterligare lagringstiden.
                        
                     
                           e)
                        
                        
                           Information om att sökanden rekommenderas spara sitt befintliga ansökningsnummer så att den lagrade ansökningsakten kan återanvändas för att göra en ny ansökan.
                        
                     
         
         
            Artikel 5
            Att återkalla samtycke
            
               1.   För att återkalla samtycket till lagring av ansökningsakten ska sökanden kryssa i en angiven ruta i samtyckesverktyget.
            
            
               2.   Om samtycket återkallas medan det nuvarande resetillståndet är giltigt, ska sökanden få ett mejl med en bekräftelse på att ansökningsakten kommer att raderas efter utgången av giltighetstiden för deras nuvarande resetillstånd.
            
            
               3.   Om samtycket återkallas under den ytterligare perioden ska sökanden få ett mejl med en bekräftelse på att ansökningsakten kommer att raderas.
            
         
         
            Artikel 6
            Verktygets kommunikation med det centrala systemet
            
               1.   Efter det att samtycke har getts till lagring av en ansökningsakt i enlighet med artikel 54 i förordning (EU) 2018/1240
               
                           a)
                        
                        
                           ska samtyckesverktyget informera Etias centrala system om samtycket via den säkra webbtjänst som avses i artikel 6.2 l i förordning (EU) 2018/1240,
                        
                     
                           b)
                        
                        
                           ska Etias centrala system lagra ansökningsakten under tre år från utgången av giltighetstiden för det nuvarande resetillståndet.
                        
                     
            
               2.   Efter återkallande av samtycke till lagring av en ansökningsakt i enlighet med artikel 54 i förordning (EU) 2018/1240
               
                           a)
                        
                        
                           ska samtyckesverktyget informera Etias centrala system om detta återkallande,
                        
                     
                           b)
                        
                        
                           ska Etias centrala system automatiskt radera ansökningsakten efter giltighetstiden för det nuvarande resetillståndet eller under den ytterligare lagringsperioden på tre år, om samtycket återkallas under denna period.
                        
                     
            
               3.   När lagringstiden löpt ut ska ansökningsakten automatiskt raderas ur Etias centrala system i enlighet med artikel 54.3 i förordning (EU) 2018/1240.
            
         
         
            Artikel 7
            Meddelandeformat, standarder och protokoll
            Det meddelandeformat och de protokoll som ska implementeras ska ingå i de tekniska specifikationer som avses i artikel 73.3 i förordning (EU) 2018/1240.
         
         
            Artikel 8
            Särskilda säkerhetshänsyn
            
               1.   Samtyckesverktyget ska utformas och implementeras för att säkerställa de behandlade uppgifternas konfidentialitet, integritet och tillgänglighet och för att garantera transaktionernas oavvislighet. Den tekniska implementeringen och det organisatoriska genomförandet av verktyget ska uppfylla kraven i Etias säkerhetsplan som avses i artikel 59.3 i förordning (EU) 2018/1240 och de bestämmelser om dataskydd och säkerhet för den offentliga webbplatsen och appen för mobila enheter vilka avses i artikel 16.10 i förordning (EU) 2018/1240.
            
            
               2.   Samtyckesverktyget ska utformas och implementeras på ett sätt som utesluter olaglig åtkomst till det. För detta ändamål ska samtyckesverktyget begränsa antalet försök att få åtkomst till verktyget med samma resehandlingsnummer, samma ansökningsnummer eller samma unika kod. Verktyget ska också innefatta åtgärder för att skydda mot icke-mänsklig verksamhet.
            
            
               3.   Samtyckesverktyget ska avbryta sessionen efter några minuter av inaktivitet.
            
            
               4.   Ytterligare uppgifter om de behandlade uppgifternas konfidentialitet, integritet och tillgänglighet ska fastställas i de tekniska specifikationer som avses i artikel 73.3 i förordning (EU) 2018/1240.
            
         
         
            Artikel 9
            Loggar
            
               1.   Samtyckesverktyget ska föra aktivitetsloggar som innehåller
               
                           a)
                        
                        
                           autentiseringsdata, inklusive om autentiseringen lyckades eller inte,
                        
                     
                           b)
                        
                        
                           datum och tidpunkt för åtkomst,
                        
                     
                           c)
                        
                        
                           kryssrutans (för att ge eller återkalla samtycke) värde.
                        
                     
            
               2.   Verktygets aktivitetsloggar ska kopieras till det centrala systemet. De ska inte lagras längre än ett år efter utgången av ansökningsaktens förlängda lagringsperiod, såvida de inte krävs för övervakningsförfaranden som redan pågår. Efter denna period ska de raderas automatiskt.
               Loggarna får endast användas för de ändamål som avses i artikel 69.4 i förordning (EU) 2018/1240.
            
         
         
            Artikel 10
            Detta beslut träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
         
         
            Utfärdat i Bryssel den 22 februari 2019.
            
               
                  På kommissionens vägnar
               
               Jean-Claude JUNCKER
               
                  Ordförande
               
            
         
         
            (1)  EUT L 236, 19.9.2018, s. 1.
         
            (2)  Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011 (EUT L 327, 9.12.2017, s. 20).
         
            (3)  Rådets beslut 2000/365/EG av den 29 maj 2000 om en begäran från Förenade konungariket Storbritannien och Nordirland om att få delta i vissa bestämmelser i Schengenregelverket (EGT L 131, 1.6.2000, s. 43).
         
            (4)  Rådets beslut 2002/192/EG av den 28 februari 2002 om Irlands begäran om att få delta i vissa bestämmelser i Schengenregelverket (EGT L 64, 7.3.2002, s. 20).
         
            (5)  EGT L 176, 10.7.1999, s. 36.
         
            (6)  Rådets beslut 1999/437/EG av den 17 maj 1999 om vissa tillämpningsföreskrifter för det avtal som har ingåtts mellan Europeiska unionens råd och Republiken Island och Konungariket Norge om dessa båda staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (EGT L 176, 10.7.1999, s. 31).
         
            (7)  EUT L 53, 27.2.2008, s. 52.
         
            (8)  Rådets beslut 2008/146/EG av den 28 januari 2008 om ingående på Europeiska gemenskapens vägnar av avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket (EUT L 53, 27.2.2008, s. 1).
         
            (9)  EUT L 160, 18.6.2011, s. 21.
         
            (10)  Rådets beslut 2011/350/EU av den 7 mars 2011 om ingående på Europeiska unionens vägnar av protokollet mellan Europeiska unionen, Europeiska gemenskapen, Schweiziska edsförbundet och Furstendömet Liechtenstein om Furstendömet Liechtensteins anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, om avskaffande av kontroller vid de inre gränserna och om personers rörlighet (EUT L 160, 18.6.2011, s. 19).