Decizia de punere în aplicare (UE) 2022/2366 a Comisiei din 2 decembrie 2022 de stabilire a specificațiilor pentru o soluție tehnică care să faciliteze colectarea datelor de către statele membre și Europol în vederea generării de statistici privind accesul la datele VIS în scopul asigurării respectării legii

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (CE) nr. 767/2008 al Parlamentului European și al Consiliului din 9 iulie 2008 privind Sistemul de informații privind vizele (VIS) și schimbul de date între statele membre cu privire la vizele de scurtă ședere (Regulamentul VIS), în special articolul 50 alineatul (4) al treilea paragraf,

Regulamentul (CE) nr. 767/2008 instituie Sistemul de informații privind vizele (VIS) pentru schimbul de date între statele membre cu privire la cererile de viză de scurtă ședere, de viză de lungă ședere și de permise de ședere, precum și cu privire la deciziile luate de anulare, revocare sau prelungire a vizei.

Regulamentul (CE) nr. 767/2008 stabilește condițiile de acces la datele VIS în scopul prevenirii, al depistării sau al investigării infracțiunilor de terorism sau a altor infracțiuni grave. Ar trebui să se stabilească și să se pună la dispoziția statelor membre și a Europol o soluție tehnică menită să faciliteze colectarea de date în vederea generării de statistici pentru a măsura eficacitatea unui astfel de acces în scopul asigurării respectării legii.

Este necesar să se stabilească specificațiile pentru dezvoltarea soluției tehnice care să faciliteze colectarea anumitor informații și statistici.

Soluția tehnică aleasă pentru implementarea VIS ar trebui să ia în considerare necesitatea de a integra mai bine sistemele deja existente și viitoare ale Uniunii în materie de gestionare a frontierelor, precum și de a asigura interoperabilitatea sistemelor respective. Soluția tehnică în cauză ar trebui să fie adaptabilă și evolutivă astfel încât, la nevoie, să se poată integra în aceasta funcționalități suplimentare, să se poată gestiona un număr mai mare de operațiuni și să se poată stoca un volum mai mare de date. Din acest motiv, soluția tehnică menită să faciliteze colectarea anumitor informații și statistici ar trebui dezvoltată pe baza soluției tehnice menționate la articolul 72 alineatul (8) din Regulamentul (UE) 2017/2226 al Parlamentului European și al Consiliului și la articolul 92 alineatul (8) din Regulamentul (UE) 2018/1240 al Parlamentului European și al Consiliului și ar trebui adaptată în mod corespunzător.

În conformitate cu Regulamentul (CE) nr. 767/2008, Agenția Uniunii Europene pentru Gestionarea Operațională a Sistemelor Informatice la Scară Largă în Spațiul de Libertate, Securitate și Justiție (eu-LISA) ar trebui să fie responsabilă de conceperea și dezvoltarea VIS.

Soluția tehnică ar trebui să respecte principiile protecției datelor începând cu momentul conceperii și în mod implicit. Datele necesare pentru generarea de statistici ar trebui furnizate de așa manieră încât să se asigure o anonimizare adecvată a rezultatelor, aplicând, în același timp, o minimizare efectivă a datelor pentru a preveni riscul de a se deduce informații de la persoanele vizate.

Dat fiind faptul că Regulamentul (UE) 2021/1134 al Parlamentului European și al Consiliului se bazează pe acquis-ul Schengen, în conformitate cu articolul 4 din Protocolul nr. 22 privind poziția Danemarcei, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, Danemarca a notificat punerea în aplicare a Regulamentului (UE) 2021/1134 în dreptul său național. Prin urmare, Danemarca are obligații în temeiul prezentei decizii.

Prezenta decizie reprezintă o dezvoltare a dispozițiilor acquis-ului Schengen la care Irlanda nu participă. Prin urmare, Irlanda nu participă la adoptarea prezentei decizii, nu are obligații în temeiul acesteia și nu face obiectul aplicării sale.

În ceea ce privește Islanda și Norvegia, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Acordului încheiat între Consiliul Uniunii Europene și Republica Islanda și Regatul Norvegiei în ceea ce privește asocierea acestor două state în vederea punerii în aplicare, a asigurării respectării și dezvoltării acquis-ului Schengen, care intră sub incidența articolului 1 punctul B din Decizia 1999/437/CE a Consiliului.

În ceea ce privește Elveția, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Acordului încheiat între Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană privind asocierea Confederației Elvețiene la punerea în aplicare, asigurarea respectării și dezvoltarea acquis-ului Schengen, care intră sub incidența dispozițiilor articolului 1 punctul B din Decizia 1999/437/CE, coroborat cu articolul 3 din Decizia 2008/146/CE a Consiliului.

În ceea ce privește Liechtenstein, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Protocolului semnat între Uniunea Europeană, Comunitatea Europeană, Confederația Elvețiană și Principatul Liechtenstein cu privire la aderarea Principatului Liechtenstein la Acordul între Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană privind asocierea Confederației Elvețiene la punerea în aplicare, asigurarea respectării și dezvoltarea acquis-ului Schengen, care intră sub incidența articolului 1 punctul B din Decizia 1999/437/CE, coroborat cu articolul 3 din Decizia 2011/350/UE a Consiliului.

Prezenta decizie constituie un act care se întemeiază pe acquis-ul Schengen sau care se raportează la acesta în sensul articolului 3 alineatul (2) din Actul de aderare din 2003, al articolului 4 alineatul (2) din Actul de aderare din 2005 și al articolului 4 alineatul (2) din Actul de aderare din 2011.

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului și a emis un aviz la 8 iunie 2022.

Măsurile prevăzute în prezenta decizie sunt conforme cu avizul Comitetului pentru frontiere inteligente,

eu-LISA trebuie să elaboreze soluția tehnică menționată la articolul 50 alineatul (4) al treilea paragraf din Regulamentul (CE) nr. 767/2008 și să o adapteze în conformitate cu specificațiile prevăzute la articolul 2 din prezenta decizie.

eu-LISA trebuie să pună soluția tehnică la dispoziția punctului (punctelor) central(e) de acces menționat(e) la articolul 22l din Regulamentul (CE) nr. 767/2008 și a unității specializate de funcționari Europol împuterniciți în mod corespunzător, menționată la articolul 22m din regulamentul respectiv.

Utilizarea soluției tehnice de către statele membre și Europol este opțională.

Atunci când se utilizează soluția tehnică menționată la articolul 50 alineatul (4) din Regulamentul (CE) nr. 767/2008, fiecare stat membru și Europol sunt responsabile de implementarea acesteia.

Statele membre și Europol sunt responsabile de gestionarea tehnică și operațională a soluției tehnice.

Soluția tehnică trebuie să permită doar accesul utilizatorilor autorizați la datele sale.

Soluția tehnică trebuie să permită colectarea următoarelor date statistice pentru fiecare cerere de acces la date stocate în VIS:

autoritatea desemnată, punctul central de acces și unitatea operațională care inițiază cererea menționată la articolul 22l alineatul (5) din Regulamentul (CE) nr. 767/2008, precum și Europol, dacă inițiază o astfel de cerere, astfel cum se menționează la articolul 22r din regulamentul respectiv;

scopul exact al consultării, inclusiv tipul de infracțiune de terorism sau de altă infracțiune gravă, astfel cum este definită la articolul 4 punctele 22 și 23 din Regulamentul (CE) nr. 767/2008, care a condus la consultare, prin selectarea unei valori dintr-un tabel de coduri;

motivele rezonabile invocate în sprijinul suspiciunii justificate că suspectul, autorul sau victima intră sub incidența Regulamentului (CE) nr. 767/2008;

numărul cererilor de acces la VIS în scopul asigurării respectării legii și de acces la date privind copiii cu vârsta sub 14 ani;

numărul și tipul de cazuri în care s-a recurs la procedurile de urgență menționate la articolul 22n alineatul (2) din Regulamentul (CE) nr. 767/2008, inclusiv cazurile în care nu s-a acceptat caracterul urgent al cererii în urma verificării ex post efectuate de punctul central de acces;

numărul și tipul de cazuri în care s-a reușit identificarea.

Pentru a facilita colectarea datelor, atunci când se utilizează procedura de urgență prevăzută la articolul 22n alineatul (2) din Regulamentul (CE) nr. 767/2008, se marchează cazurile în care s-a recurs la procedura respectivă, menționate la alineatul (4) litera (e) din prezentul articol.

Informațiile enumerate la alineatul (4) din prezentul articol sunt stocate local de către punctul (punctele) central(e) de acces sau de către Europol și sunt utilizate pentru a sprijini generarea statisticilor menționate la articolul 50 alineatul (4) din Regulamentul (CE) nr. 767/2008.

Prezenta decizie intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene, cu excepția următoarelor dispoziții, care se aplică de la data începerii operațiunilor VIS, în temeiul articolului 11 din Regulamentul (UE) 2021/1134:

articolul 1, în măsura în care se referă la Regulamentul (CE) nr. 767/2008;

articolul 2, în măsura în care se referă la Regulamentul (CE) nr. 767/2008.

Adoptată la Bruxelles, 2 decembrie 2022.Pentru ComisiePreședintaUrsula von der Leyen