Regulamentul (UE) 2019/817 al Parlamentului European și al Consiliului din 20 mai 2019 privind instituirea unui cadru pentru interoperabilitatea dintre sistemele de informații ale UE în domeniul frontierelor și al vizelor și de modificare a Regulamentelor (CE) nr. 767/2008, (UE) 2016/399, (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1726 și (UE) 2018/1861 ale Parlamentului European și ale Consiliului și a Deciziilor 2004/512/CE și 2008/633/JAI ale Consiliului

CAPITOLUL I

Prezentul regulament, împreună cu Regulamentul (UE) 2019/818 al Parlamentului European și al Consiliului, stabilește un cadru pentru a asigura interoperabilitatea dintre Sistemul de intrare/ieșire (EES), Sistemul de informații privind vizele (VIS), Sistemul european de informații și de autorizare privind călătoriile (ETIAS), Eurodac, Sistemul de informații Schengen (SIS) și Sistemul european de informații cu privire la cazierele judiciare ale resortisanților țărilor terțe (ECRIS-TCN).

Cadrul include următoarele componente de interoperabilitate:

un portal european de căutare (ESP);

un serviciu comun de comparare a datelor biometrice (BMS comun);

un registru comun de date de identitate (CIR);

un detector de identități multiple (MID).

Prezentul regulament cuprinde, de asemenea, dispoziții privind cerințele de calitate a datelor, formatul universal pentru mesaje (UMF), registrul central de raportare și statistici (CRRS) și responsabilitățile statelor membre și ale Agenției Europene pentru Gestionarea Operațională a Sistemelor Informatice la Scară Largă în Spațiul de Libertate, Securitate și Justiție (eu-LISA) în ceea ce privește conceperea, dezvoltarea și funcționarea componentelor de interoperabilitate.

Prezentul regulament adaptează totodată procedurile și condițiile în care autoritățile desemnate și Agenția Uniunii Europene pentru Cooperare în Materie de Aplicare a Legii (Europol) au acces la EES, VIS, ETIAS și Eurodac în scopul prevenirii, depistării sau investigării infracțiunilor de terorism sau a altor infracțiuni grave.

Prezentul regulament stabilește, de asemenea, un cadru pentru verificarea identității persoanelor și pentru identificarea persoanelor.

Prin asigurarea interoperabilității, prezentul regulament are următoarele obiective:

îmbunătățirea eficacității și a eficienței verificărilor la frontierele externe;

contribuirea la prevenirea și combaterea imigrației ilegale;

contribuirea la asigurarea unui nivel ridicat de securitate în spațiul de libertate, securitate și justiție al Uniunii, inclusiv menținerea siguranței publice și a ordinii publice și la garantarea securității pe teritoriul statelor membre;

îmbunătățirea punerii în aplicare a politicii comune în materie de vize;

facilitarea examinării cererilor de protecție internațională;

contribuirea la prevenirea, depistarea și investigarea infracțiunilor de terorism sau a altor infracțiuni grave;

facilitarea identificării persoanelor necunoscute care nu pot să se legitimeze sau a rămășițelor umane neidentificate în caz de dezastre naturale, accidente sau atacuri teroriste.

Obiectivele menționate la alineatul (1) sunt realizate prin:

asigurarea identificării corecte a persoanelor;

contribuirea la combaterea fraudelor de identitate;

îmbunătățirea calității datelor și armonizarea cerințelor în materie de calitate a datelor stocate în sistemele de informații ale UE, respectând totodată cerințele privind prelucrarea datelor prevăzute de instrumentele juridice care reglementează sistemele individuale, precum și standardele și principiile în materie de protecție a datelor;

facilitarea și sprijinirea implementării tehnice și operaționale de către statele membre a sistemelor de informații ale UE;

consolidarea și simplificarea condițiilor privind securitatea și protecția datelor care guvernează respectivele sisteme de informații ale UE, precum și sporirea uniformității acestor condiții, fără a afecta protecția și garanțiile speciale de care beneficiază anumite categorii de date;

raționalizarea condițiilor de acces al autorităților desemnate la EES, VIS, ETIAS și Eurodac, asigurând totodată condiții necesare și proporționale pentru acest acces;

sprijinirea realizării scopurilor pentru care au fost instituite EES, VIS, ETIAS, Eurodac, SIS și ECRIS-TCN.

Prezentul regulament se aplică EES, VIS, ETIAS și SIS.

Prezentul regulament se aplică persoanelor ale căror date cu caracter personal pot fi prelucrate în sistemele de informații ale UE la care se face referire la alineatul (1) din prezentul articol și ale căror date sunt colectate în scopurile definite la articolele 1 și 2 din Regulamentul (CE) nr. 767/2008, la articolul 1 din Regulamentul (UE) 2017/2226, la articolele 1 și 4 din Regulamentul (UE) 2018/1240, la articolul 1 din Regulamentul (UE) 2018/1860 și la articolul 1 din Regulamentul (UE) 2018/1861.

În sensul prezentului regulament:

frontiere externe înseamnă frontierele externe, astfel cum sunt definite la articolul 2 punctul 2 din Regulamentul (UE) 2016/399;

verificări la frontiere înseamnă verificările la frontiere, astfel cum sunt definite la articolul 2 punctul 11 din Regulamentul (UE) 2016/399;

autoritate de frontieră înseamnă polițistul de frontieră desemnat în conformitate cu dreptul intern să efectueze verificări la frontiere;

autorități de supraveghere înseamnă autoritatea de supraveghere menționată la articolul 51 alineatul (1) din Regulamentul (UE) 2016/679 și autoritatea de supraveghere menționată la articolul 41 alineatul (1) din Directiva (UE) 2016/680;

verificare înseamnă procesul de comparare a unor serii de date în vederea stabilirii autenticității unei identități declarate (controlul realizat prin compararea a două serii de date);

identificare înseamnă procesul de determinare a identității unei persoane prin efectuarea unei căutări într-o bază de date după mai multe serii de date (controlul realizat prin compararea mai multor serii de date);

date alfanumerice înseamnă date constând în litere, cifre, caractere speciale, spații și semne de punctuație;

date de identitate înseamnă datele prevăzute la articolul 27 alineatul (3) literele (a)-(e);

date dactiloscopice înseamnă imagini de amprente digitale și imagini de amprente digitale latente care, datorită unicității lor și punctelor de referință pe care le conțin, permit comparații fiabile și concludente referitoare la identitatea unei persoane;

imagine facială înseamnă imagini digitale ale feței;

date biometrice înseamnă datele dactiloscopice sau imaginea facială sau ambele;

șablon biometric înseamnă o reprezentare matematică obținută prin extragerea de caracteristici din datele biometrice limitată la parametrii necesari pentru efectuarea de identificări și verificări;

document de călătorie înseamnă pașaportul sau un alt document echivalent care îi dă titularului dreptul de trecere a frontierelor externe și pe care se poate aplica o viză;

date din documentul de călătorie înseamnă tipul și numărul documentului de călătorie, țara care l-a eliberat, data expirării perioadei de valabilitate a documentului de călătorie și codul din trei litere al țării care a eliberat documentul de călătorie;

sisteme de informații ale UE înseamnă sistemele EES, VIS, ETIAS, Eurodac, SIS și ECRIS-TCN;

date Europol înseamnă datele cu caracter personal prelucrate de Europol în scopurile menționate la articolul 18 alineatul (2) literele (a), (b) și (c) din Regulamentul (UE) 2016/794;

baze de date ale Interpol înseamnă baza de date a Interpol privind documentele de călătorie furate și pierdute (baza de date SLTD) și baza de date a Interpol privind documentele de călătorie asociate unor notițe (baza de date TDAWN);

concordanță înseamnă existența unei corespondențe care reiese din compararea automatizată a unor date cu caracter personal care sunt înregistrate sau sunt în curs de a fi înregistrate într-un sistem de informații sau într-o bază de date;

autoritate polițienească înseamnă autoritate competentă, astfel cum este definită la articolul 3 punctul 7 din Directiva (UE) 2016/680;

autorități desemnate înseamnă autoritățile desemnate de statele membre, definite la articolul 3 alineatul (1) punctul 26 din Regulamentul (UE) 2017/2226, la articolul 2 alineatul (1) litera (e) din Decizia 2008/633/JAI și la articolul 3 alineatul (1) punctul 21 din Regulamentul (UE) 2018/1240;

infracțiune de terorism înseamnă o infracțiune prevăzută în dreptul intern care corespunde unei infracțiuni menționate în Directiva (UE) 2017/541 a Parlamentului European și a Consiliului sau este echivalentă cu una dintre acestea;

infracțiune gravă corespunde unei infracțiuni prevăzute la articolul 2 alineatul (2) din Decizia-cadru 2002/584/JAI a Consiliului sau care este echivalentă cu una dintre acestea, dacă este pasibilă de pedeapsă cu închisoarea sau cu o măsură de siguranță privativă de libertate pe o perioadă maximă de cel puțin trei ani în temeiul dreptului intern;

Sistemul de intrare/ieșire sau EES înseamnă Sistemul de intrare/ieșire, instituit de Regulamentul (UE) 2017/2226;

Sistemul de informații privind vizele (VIS) înseamnă Sistemul de informații privind vizele, instituit de Regulamentul (CE) nr. 767/2008;

Sistemul european de informații și de autorizare privind călătoriile (ETIAS) înseamnă Sistemul european de informații și de autorizare privind călătoriile, instituit de Regulamentul (UE) 2018/1240;

Eurodac înseamnă Eurodac, instituit de Regulamentul (UE) nr. 603/2013 al Parlamentului European și al Consiliului;

Sistemul de informații Schengen (SIS) înseamnă Sistemul de informații Schengen, instituit de Regulamentele (UE) 2018/1860, (UE) 2018/1861 și (UE) 2018/1862;

ECRIS-TCN înseamnă sistemul centralizat de identificare a statelor membre în care există informații privind condamnările resortisanților țărilor terțe și ale apatrizilor, instituit de Regulamentul (UE) 2019/816 al Parlamentului European și al Consiliului.

Prelucrarea datelor cu caracter personal în sensul prezentului regulament nu poate să conducă la discriminarea persoanelor pe motive de gen, rasă, culoare, origine etnică sau socială, caracteristici genetice, limbă, religie sau convingeri, opinii politice sau de orice altă natură, apartenență la o minoritate națională, situație materială, statut la naștere, handicap, vârstă sau orientare sexuală. Pe parcursul prelucrării datelor cu caracter personal se respectă pe deplin demnitatea și integritatea umană, precum și drepturile fundamentale, inclusiv dreptul la respectarea vieții private și la protecția datelor cu caracter personal. Se acordă o atenție specială copiilor, persoanelor în vârstă, persoanelor cu handicap și persoanelor care au nevoie de protecție internațională. Interesul superior al copilului este considerat primordial.

CAPITOLUL II

Se instituie un portal european de căutare (ESP) cu scopul de a facilita accesul rapid, neîntrerupt, eficient, sistematic și controlat al autorităților statelor membre și al agențiilor Uniunii la sistemele de informații ale UE, la datele Europol și la bazele de date ale Interpol pentru îndeplinirea sarcinilor care le revin și în conformitate cu drepturile de acces de care beneficiază și cu obiectivele și scopurile EES, VIS, ETIAS, Eurodac, SIS și ECRIS-TCN.

ESP este alcătuit din următoarele componente:

o infrastructură centrală, care include un portal de căutare ce permite lansarea de interogări simultane în EES, VIS, ETIAS, Eurodac, SIS, ECRIS-TCN, precum și în datele Europol și în bazele de date ale Interpol;

un canal securizat de comunicații între ESP, statele membre și agențiile Uniunii care au dreptul să utilizeze ESP;

o infrastructură de comunicații securizată între ESP și EES, VIS, ETIAS, Eurodac, SIS central, ECRIS-TCN, datele Europol și bazele de date ale Interpol, precum și între ESP și infrastructurile centrale ale CIR și ale MID;

o infrastructură de comunicații securizată între ESP și routerul instituit prin Regulamentul (UE) 2024/982 al Parlamentului European și al Consiliului.

eu-LISA dezvoltă ESP și asigură gestionarea tehnică a acestuia.

Utilizarea ESP este rezervată autorităților statelor membre și agențiilor Uniunii care au acces la cel puțin unul dintre sistemele de informații ale UE, în conformitate cu instrumentele juridice care reglementează aceste sisteme de informații ale UE, la CIR și la MID, în conformitate cu prezentul regulament, la datele Europol, în conformitate cu Regulamentul (UE) 2016/794, sau la bazele de date ale Interpol în conformitate cu dreptul Uniunii sau cu dreptul intern care reglementează un astfel de acces.

Autoritățile statelor membre și agențiile Uniunii menționate la alineatul (1) de la prezentul articol utilizează ESP pentru a căuta date referitoare la persoane sau la documentele de călătorie ale acestora în sistemele centrale ale EES, VIS și ETIAS, în conformitate cu drepturile de acces de care beneficiază în temeiul instrumentelor juridice care reglementează aceste sisteme de informații ale UE și în temeiul dreptului intern. De asemenea, acestea utilizează ESP pentru a lansa interogări în CIR în conformitate cu drepturile de acces de care beneficiază în temeiul prezentului regulament, în scopurile menționate la articolele 20, 20a, 21 și 22.

Autoritățile statelor membre menționate la alineatul (1) pot utiliza ESP pentru a căuta date referitoare la persoane sau la documentele de călătorie ale acestora în SIS central menționat în Regulamentul (UE) 2018/1860 și în Regulamentul (UE) 2018/1861.

Atunci când dreptul Uniunii prevede acest lucru, agențiile Uniunii menționate la alineatul (1) utilizează ESP pentru a căuta date referitoare la persoane sau la documentele de călătorie ale acestora în SIS central.

Autoritățile statelor membre și agențiile Uniunii menționate la alineatul (1) pot utiliza ESP pentru a căuta date referitoare la documente de călătorie în bazele de date ale Interpol, atunci când dreptul intern și dreptul Uniunii prevăd acest lucru și în conformitate cu drepturile de acces de care beneficiază în temeiul dreptului intern și al Uniunii.

Pentru a facilita utilizarea ESP, în cooperare cu statele membre, eu-LISA creează un profil bazat pe fiecare categorie de utilizator ESP și pe scopul interogărilor, în conformitate cu detaliile tehnice și cu drepturile de acces menționate la alineatul (2). Fiecare profil cuprinde, în conformitate cu dreptul Uniunii și dreptul intern următoarele informații:

câmpurile de date ce urmează a fi utilizate pentru lansarea interogărilor;

sistemele de informații ale UE, date Europol și bazele de date ale Interpol care urmează să fie interogate, cele care pot fi interogate și cele care urmează să furnizeze un răspuns utilizatorului;

datele specifice din sistemele de informații ale UE, date Europol și bazele de date ale Interpol care pot fi interogate;

categoriile de date care pot fi furnizate în fiecare răspuns.

Comisia adoptă acte de punere în aplicare pentru a specifica detaliile tehnice ale profilurilor menționate la alineatul (1), în conformitate cu drepturile de acces ale utilizatorilor ESP în temeiul instrumentelor juridice care reglementează sistemele de informații ale UE și în temeiul dreptului intern. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

Profilurile menționate la alineatul (1) sunt revizuite cu regularitate de către eu-LISA în cooperare cu statele membre, cel puțin o dată pe an, și, dacă este necesar, sunt actualizate.

Utilizatorii ESP lansează o interogare prin transmiterea de date alfanumerice sau biometrice către ESP. În cazul în care a fost lansată o interogare, ESP va interoga EES, ETIAS, VIS, SIS, Eurodac, ECRIS-TCN și CIR, datele Europol și bazele de date ale Interpol, simultan, folosind datele transmise de utilizatorul ESP și în funcție de profilul de utilizator.

Categoriile de date folosite pentru a lansa o interogare prin intermediul ESP corespund categoriilor de date referitoare la persoane sau documente de călătorie care pot fi utilizate pentru a interoga diferitele sisteme de informații ale UE, datele Europol și bazele de date ale Interpol în conformitate cu instrumentele juridice care le reglementează.

În cooperare cu statele membre, eu-LISA implementează pentru ESP un document de control al interfeței pe baza UMF menționat la articolul 38.

Atunci când un utilizator ESP lansează o interogare, EES, ETIAS, VIS, SIS, Eurodac, ECRIS-TCN, CIR și MID, datele Europol și bazele de date ale Interpol furnizează în răspunsul la interogare datele pe care le conțin.

Toate interogările în bazele de date ale Interpol lansate prin intermediul ESP se efectuează în așa mod încât nicio informație să nu fie dezvăluită proprietarului semnalării Interpol.

ESP furnizează răspunsuri utilizatorului de îndată ce sunt disponibile date din unul dintre sistemele de informații ale UE, din datele Europol și din bazele de date ale Interpol. Răspunsurile respective conțin numai informațiile la care acesta are acces în temeiul dreptului Uniunii și al dreptului intern.

Comisia adoptă un act de punere în aplicare pentru a preciza procedura tehnică pentru interogarea de către ESP a sistemelor de informații ale UE, a datelor Europol și a bazelor de date ale Interpol și formatul răspunsurilor ESP. Actul respectiv de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

Fără a aduce atingere articolului 46 din Regulamentul (UE) 2017/2226, articolului 34 din Regulamentul (CE) nr. 767/2008, articolului 69 din Regulamentul (UE) 2018/1240 și articolelor 12 și 18 din Regulamentul (UE) 2018/1861, eu-LISA păstrează înregistrări ale tuturor operațiunilor de prelucrare a datelor din cadrul ESP. În aceste înregistrări sunt incluse următoarele informații:

statul membru sau agenția Uniunii care lansează interogarea și profilul ESP utilizat;

data și ora efectuării interogării;

sistemele de informații ale UE și bazele de date ale Interpol care au fost interogate.

Fiecare stat membru păstrează înregistrări ale interogărilor efectuate de autoritățile sale și de personalul acestora autorizat în mod corespunzător să utilizeze ESP. Fiecare agenție a Uniunii păstrează înregistrări ale interogărilor efectuate de personalul său autorizat în mod corespunzător.

Înregistrările menționate la alineatele (1) și (2) pot fi folosite numai pentru a se monitoriza protecția datelor, inclusiv pentru a se verifica admisibilitatea unei interogări și legalitatea prelucrării datelor, precum și pentru a se asigura securitatea și integritatea datelor. Aceste înregistrări sunt protejate prin măsuri corespunzătoare împotriva accesului neautorizat și sunt șterse după o perioadă de un an de la data la care au fost create. Dacă, cu toate acestea, înregistrările sunt necesare pentru desfășurarea unor proceduri de monitorizare aflate în curs, acestea se șterg odată ce nu mai este nevoie de aceste înregistrări pentru procedurile de monitorizare.

În cazul în care, din cauza unei disfuncționalități a ESP, este imposibil din punct de vedere tehnic să se utilizeze ESP pentru a lansa o interogare în unul sau mai multe dintre sistemele de informații ale UE sau în CIR, utilizatorii ESP primesc în mod automat o notificare în acest sens din partea eu-LISA.

În cazul în care, din cauza unei disfuncționalități a infrastructurii naționale dintr-un stat membru, este imposibil din punct de vedere tehnic să se utilizeze ESP pentru a lansa o interogare în unul sau mai multe dintre sistemele de informații ale UE sau în CIR, statul membru respectiv notifică eu-LISA și Comisia în mod automat.

În cazurile menționate la alineatele (1) și (2) din prezentul articol și până la remedierea problemei tehnice, obligația menționată la articolul 7 alineatele (2) și (4) nu se aplică, iar statele membre au acces la sistemele de informații ale UE sau direct la CIR atunci când acest lucru este impus în temeiul dreptului Uniunii sau dreptului intern.

În cazul în care, din cauza unei disfuncționalități a infrastructurii unei agenții a Uniunii, este imposibil din punct de vedere tehnic să se utilizeze ESP pentru a lansa o interogare într-unul sau mai multe dintre sistemele de informații ale Uniunii sau în CIR, agenția respectivă notifică eu-LISA și Comisia în mod automat.

CAPITOLUL III

Pentru a sprijini CIR și MID și obiectivele EES, VIS, Eurodac, SIS și ECRIS-TCN, se instituie un serviciu comun de comparare a datelor biometrice (BMS comun), care stochează șabloane biometrice obținute pe baza datelor biometrice menționate la articolul 13 care sunt stocate în CIR și în SIS și permite efectuarea de interogări folosind date biometrice în mai multe sisteme de informații ale UE.

BMS comun este alcătuit din următoarele componente:

o infrastructură centrală, care înlocuiește sistemele centrale ale EES, VIS, SIS, Eurodac și, respectiv, ECRIS-TCN, în măsura în care aceasta stochează șabloane biometrice și permite efectuarea de căutări cu ajutorul datelor biometrice;

o infrastructură de comunicații securizată între BMS comun, SIS central și CIR.

eu-LISA dezvoltă BMS comun și asigură gestionarea tehnică a acestuia.

În BMS comun se stochează șabloane biometrice pe care acesta le obține din următoarele date biometrice:

datele menționate la articolul 16 alineatul (1) litera (d), la articolul 17 alineatul (1) literele (b) și (c) și la articolul 18 alineatul (2) literele (a), (b) și (c) din Regulamentul (UE) 2017/2226;

datele menționate la articolul 9 alineatul (6) din Regulamentul (CE) nr. 767/2008;

datele menționate la articolul 20 alineatul (2) literele (w) și (x) din Regulamentul (UE) 2018/1861, cu excepția datelor privind amprentele palmare;

datele menționate la articolul 4 alineatul (1) literele (u) și (v) din Regulamentul (UE) 2018/1860, cu excepția datelor privind amprentele palmare;

Pentru fiecare set de date menționate la alineatul (1), BMS comun include în fiecare șablon biometric o trimitere la sistemele de informații ale UE în care sunt stocate datele biometrice corespondente și o trimitere la înregistrările efective din sistemele de informații ale UE.

Șabloanele biometrice se introduc în BMS comun numai în urma unei verificări automatizate a calității datelor biometrice adăugate într-unul din sistemele de informații ale UE, efectuate de BMS comun pentru a se asigura îndeplinirea unui standard minim de calitate a datelor.

Stocarea datelor menționate la alineatul (1) respectă standardele de calitate prevăzute la articolul 37 alineatul (2).

Prin intermediul unui act de punere în aplicare, Comisia stabilește cerințele de performanță pentru BMS comun și modalitățile practice de monitorizare a performanței acestuia, pentru a se asigura că eficacitatea căutărilor biometrice respectă procedurile urgente, cum ar fi verificările la frontiere și identificările. Respectivul act de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

Pentru a căuta date biometrice stocate în CIR și SIS, CIR și SIS utilizează șabloanele biometrice stocate în BMS comun. Interogările efectuate folosind date biometrice se lansează în conformitate cu scopurile prevăzute în prezentul regulament și în Regulamentele (CE) nr. 767/2008, (UE) 2017/2226, (UE) 2018/1860, (UE) 2018/1861, (UE) 2018/1862 și (UE) 2019/816.

Datele menționate la articolul 13 alineatele (1) și (2) sunt stocate în BMS comun numai atât timp cât sunt stocate în CIR sau SIS datele biometrice corespondente. Datele respective se șterg din BMS comun într-un mod automatizat.

Fără a aduce atingere articolului 46 din Regulamentul (UE) 2017/2226, articolului 34 din Regulamentul (CE) nr. 767/2008 și articolelor 12 și 18 din Regulamentul (UE) 2018/1861, eu-LISA păstrează înregistrări ale tuturor operațiunilor de prelucrare a datelor din cadrul BMS comun. În aceste înregistrări sunt incluse următoarele informații:

statul membru sau agenția Uniunii care lansează interogarea;

istoricul creării și stocării șabloanelor biometrice;

sistemele de informații ale UE în care s-au efectuat interogările folosind șabloanele biometrice stocate în BMS comun;

data și ora efectuării interogării;

tipul de date biometrice utilizate pentru lansarea interogării;

rezultatele interogării și data și ora obținerii rezultatului.

Fiecare stat membru păstrează înregistrări ale interogărilor efectuate de autoritățile sale și de personalul acestora autorizat în mod corespunzător să utilizeze BMS comun. Fiecare agenție a Uniunii păstrează înregistrări ale înregistrărilor efectuate de personalul său autorizat în mod corespunzător.

Înregistrările menționate la alineatele (1) și (2) pot fi folosite numai pentru a se monitoriza protecția datelor, inclusiv pentru a se verifica admisibilitatea unei interogări și legalitatea prelucrării datelor, precum și pentru a se asigura securitatea și integritatea datelor. Aceste înregistrări sunt protejate prin măsuri corespunzătoare împotriva accesului neautorizat și sunt șterse după o perioadă de un an de la data la care au fost create. Totuși, dacă înregistrările sunt necesare pentru desfășurarea unor proceduri de monitorizare aflate în curs, acestea se șterg odată ce nu mai este nevoie de aceste înregistrări pentru procedurile de monitorizare.

CAPITOLUL IV

Se instituie un registru comun de date de identitate (CIR), în care se creează un dosar individual pentru fiecare persoană înregistrată în EES, VIS, ETIAS, Eurodac sau ECRIS-TCN, ce conține datele menționate la articolul 18, în scopul de a facilita și a contribui la identificarea corectă a persoanelor înregistrate în EES, VIS, ETIAS, Eurodac și ECRIS-TCN, în conformitate cu articolele 20 și 20a, de a sprijini funcționarea MID, în conformitate cu articolul 21, și de a facilita și a simplifica accesul autorităților desemnate și al Europol la EES, VIS, ETIAS și Eurodac, atunci când acest lucru este necesar pentru prevenirea, depistarea sau investigarea infracțiunilor de terorism sau a altor infracțiuni grave în conformitate cu articolul 22.

CIR este alcătuit din următoarele componente:

o infrastructură centrală care înlocuiește sistemele centrale ale EES, VIS, ETIAS, Eurodac și, respectiv, ECRIS-TCN, în măsura în care aceasta stochează datele menționate la articolul 18;

un canal securizat de comunicații între CIR, statele membre și agențiile Uniunii care au dreptul să utilizeze CIR în conformitate cu dreptul Uniunii și cu dreptul intern;

o infrastructură de comunicații securizată între CIR și EES, VIS, ETIAS, Eurodac și ECRIS-TCN, precum și cu infrastructurile centrale ale ESP, BMS comun și MID.

eu-LISA dezvoltă CIR și asigură gestionarea tehnică a acestuia.

În cazul în care, din cauza unei disfuncționalități a CIR, este imposibil din punct de vedere tehnic să se interogheze CIR în scopul identificării unei persoane în temeiul articolului 20 sau în scopul identificării ori al verificării identității unei persoane în temeiul articolului 20a, în scopul detectării unor identități multiple în temeiul articolului 21 sau al prevenirii, depistării ori investigării infracțiunilor de terorism sau a altor infracțiuni grave în temeiul articolului 22, utilizatorii CIR sunt notificați în mod automat de către eu-LISA.

În cooperare cu statele membre, eu-LISA implementează pentru CIR un document de control al interfeței pe baza UMF menționat la articolul 38.

CIR stochează următoarele date, separate în mod logic, în funcție de sistemul de informații din care provin datele:

datele menționate la articolul 16 alineatul (1) literele (a)-(d), la articolul 17 alineatul (1) literele (a), (b) și (c) și la articolul 18 alineatele (1) și (2) din Regulamentul (UE) 2017/2226;

datele menționate la articolul 9 punctul 4 literele (a)-(c) și punctele 5 și 6 din Regulamentul (CE) nr. 767/2008;

datele menționate la articolul 17 alineatul (2) litera (a) și literele (b)-(e) din Regulamentul (UE) 2018/1240.

Pentru fiecare set de date menționate la alineatul (1), CIR include o trimitere la sistemele de informații ale UE din care provin datele.

Autoritățile care accesează CIR fac acest lucru în conformitate cu drepturile de acces de care beneficiază în temeiul instrumentelor juridice care reglementează sistemele de informații ale UE și în temeiul dreptului intern și în conformitate cu drepturile de acces de care beneficiază în temeiul prezentului regulament în scopurile menționate la articolele 20, 20a, 21 și 22.

Pentru fiecare set de date menționate la alineatul (1), CIR include o trimitere la înregistrarea efectivă în sistemele de informații ale UE din care provin datele.

Stocarea datelor menționate la alineatul (1) respectă standardele de calitate prevăzute la articolul 37 alineatul (2).

În cazul în care se adaugă, se modifică sau se elimină date din EES, VIS și ETIAS, datele menționate la articolul 18 stocate în dosarul individual din CIR se adăugă, se modifică sau se elimină în mod automat.

În cazul în care se creează o conexiune albă sau roșie în MID, în conformitate cu articolul 32 sau 33, între datele provenite din două sau mai multe dintre sistemele de informații ale UE care alcătuiesc CIR, în loc să se creeze un nou dosar individual, CIR adaugă datele noi în dosarul individual al datelor conexate.

Interogările CIR se efectuează de către o autoritate de poliție, în conformitate cu alineatele (2) și (5), numai în următoarele circumstanțe:

în cazul în care o autoritate de poliție nu este în măsură să identifice o persoană din cauza lipsei unui document de călătorie sau a unui alt document credibil care să ateste identitatea persoanei respective;

în cazul în care există îndoieli cu privire la datele de identitate furnizate de o persoană;

în cazul în care există îndoieli cu privire la autenticitatea documentului de călătorie sau a unui alt document credibil furnizat de o persoană;

în cazul în care există îndoieli cu privire la identitatea unui titular al unui document de călătorie sau al unui alt document credibil; sau

în cazul în care o persoană nu poate ori refuză să coopereze.

În cazul în care survine una dintre circumstanțele enumerate la alineatul (1) și o autoritate de poliție are competențe în acest sens în temeiul unor măsuri legislative naționale, astfel cum se menționează la alineatul (5), aceasta poate, exclusiv în scopul identificării unei persoane, să lanseze o interogare în CIR folosind datele biometrice ale persoanei respective, preluate în timp real în cursul unui control de identitate, cu condiția ca această procedură să fie inițiată în prezența persoanei respective.

În cazul în care, în urma interogării, reiese că în CIR sunt stocate date referitoare la persoana respectivă, autoritatea de poliție are acces să consulte datele menționate la articolul 18 alineatul (1).

În cazul în care o autoritate de poliție are competențe în acest sens în temeiul unor măsuri legislative naționale, astfel cum se prevede la alineatul (6), aceasta poate, în cazul unei catastrofe naturale, al unui accident sau al unui atentat terorist și exclusiv în scopul identificării persoanelor necunoscute care nu sunt în măsură să se legitimeze sau a rămășițelor umane neidentificate, să lanseze o interogare în CIR folosind datele biometrice ale persoanelor respective.

Statele membre care doresc să facă uz de posibilitatea prevăzută la alineatul (2) adoptă în acest sens măsuri legislative naționale. Cu această ocazie, statele membre iau în considerare necesitatea de a evita orice discriminare împotriva resortisanților țărilor terțe. Aceste măsuri legislative precizează scopurile precise ale identificării din cele menționate la articolul 2 alineatul (1) literele (b) și (c). Statele membre desemnează autoritățile de poliție competente și stabilesc procedurile, condițiile și criteriile aferente acestor controale.

Statele membre care doresc să facă uz de posibilitatea prevăzută la alineatul (4) adoptă măsuri legislative naționale de stabilire a procedurilor, condițiilor și criteriilor.

Interogările CIR se efectuează de către autoritățile de screening definite la articolul 2 punctul 10 din Regulamentul (UE) 2024/1356 al Parlamentului European și al Consiliului (*) (denumite în continuare autoritățile de screening), exclusiv în scopul în scopul identificării ori al verificării identității unei persoane în conformitate cu articolul 14 din regulamentul respectiv, cu condiția ca procesul să fi fost inițiat în prezența persoanei respective.

În cazul în care, în urma interogării, reiese că în CIR sunt stocate date referitoare la persoana respectivă, autoritățile de screening au acces pentru a consulta datele menționate la articolul 18 alineatul (1) din prezentul regulament, precum și datele menționate la articolul 18 alineatul (1) din Regulamentul (UE) 2019/818.

În cazul în care o interogare în CIR are ca rezultat o conexiune galbenă, în conformitate cu articolul 28 alineatul (4), autoritatea responsabilă de verificarea manuală a identităților diferite în conformitate cu articolul 29 are acces, exclusiv în scopul verificării respective, la datele menționate la articolul 18 alineatele (1) și (2) stocate în CIR conexate printr-o conexiune galbenă.

În cazul în care o interogare în CIR are ca rezultat o conexiune roșie, în conformitate cu articolul 32, autoritățile menționate la articolul 26 alineatul (2) au acces, exclusiv în scopul combaterii fraudei de identitate, la datele menționate la articolul 18 alineatele (1) și (2) stocate în CIR conexate printr-o conexiune roșie.

În cazuri specifice, când există motive întemeiate să se creadă că o consultare a sistemelor de informații ale UE va contribui la prevenirea, depistarea sau anchetarea infracțiunilor de terorism sau a altor infracțiuni grave, în special în cazul în care există o suspiciune întemeiată că suspectul, făptuitorul sau victima unei infracțiuni de terorism sau a altei infracțiuni grave este o persoană ale cărei date sunt stocate în EES, VIS sau ETIAS, autoritățile desemnate și Europol pot consulta CIR pentru a afla dacă datele unei anumite persoane sunt prezente în EES, VIS și ETIAS.

În cazul în care, ca răspuns la o interogare, CIR indică faptul că există date privind persoana respectivă în EES, VIS sau ETIAS, CIR pune la dispoziția autorităților desemnate și a Europol un răspuns sub forma unei trimiteri, astfel cum se menționează la articolul 18 alineatul (2), indicând în care dintre sistemele de informații ale UE există datele între care s-a stabilit o concordanță. CIR răspunde de așa manieră încât securitatea datelor să nu fie compromisă.

Accesul deplin la datele conținute în EES, VIS sau ETIAS în scopul prevenirii, depistării sau investigării infracțiunilor cu caracter terorist sau a altor infracțiuni grave rămâne supus condițiilor și procedurilor prevăzute în instrumentele juridice respective care reglementează acest acces.

Datele menționate la articolul 18 alineatele (1), (2) și (4) se elimină din CIR în mod automat, în conformitate cu dispozițiile privind păstrarea datelor din Regulamentele (UE) 2017/2226, (CE) nr. 767/2008 și, respectiv, (UE) 2018/1240.

Dosarul individual este stocat în CIR numai atât timp cât datele corespondente sunt stocate cel puțin într-unul din sistemele de informații ale UE ale căror date sunt incluse în CIR. Crearea unei conexiuni nu afectează durata de păstrare a fiecărui element al datelor conexate.

Fără a aduce atingere articolului 46 din Regulamentul (UE) 2017/2226, articolului 34 din Regulamentul (CE) nr. 767/2008 și articolului 69 din Regulamentul (UE) 2018/1240, eu-LISA păstrează înregistrări ale tuturor operațiunilor de prelucrare a datelor efectuate în CIR, în conformitate cu alineatele (2), (2a), (3) și (4) de la prezentul articol.

eu-LISA păstrează înregistrările tuturor operațiunilor de prelucrare a datelor efectuate în CIR în temeiul articolului 20. În aceste înregistrări sunt incluse următoarele informații:

statul membru sau agenția Uniunii care lansează interogarea;

scopul accesului utilizatorului care a lansat interogarea în CIR;

data și ora efectuării interogării;

tipul de date utilizate pentru lansarea interogării;

rezultatele interogării.

eu-LISA păstrează înregistrările tuturor operațiunilor de prelucrare a datelor efectuate în CIR în temeiul articolului 20a. Aceste înregistrări includ următoarele elemente:

statul membru care a lansat interogarea;

scopul accesului utilizatorului care a lansat interogarea în CIR;

data și ora efectuării interogării;

tipul de date utilizate pentru lansarea interogării;

rezultatele interogării.

eu-LISA păstrează înregistrările tuturor operațiunilor de prelucrare a datelor efectuate în CIR în temeiul articolului 21. În aceste înregistrări sunt incluse următoarele informații:

statul membru sau agenția Uniunii care lansează interogarea;

scopul accesului utilizatorului care a lansat interogarea în CIR;

data și ora efectuării interogării;

atunci când se creează o conexiune, datele utilizate pentru lansarea interogării și rezultatele interogării care indică sistemul de informații al UE de la care s-au primit datele.

eu-LISA păstrează înregistrările tuturor operațiunilor de prelucrare a datelor efectuate în CIR în temeiul articolului 22. În aceste înregistrări sunt incluse următoarele informații:

data și ora efectuării interogării;

datele utilizate pentru lansarea interogării;

rezultatele interogării;

statul membru sau agenția Uniunii care lansează interogarea în CIR.

Fiecare stat membru păstrează înregistrări ale interogărilor efectuate de autoritățile sale și de personalul acestora autorizat în mod corespunzător să utilizeze CIR în temeiul articolelor 20, 20a, 21 și 22. Fiecare agenție a Uniunii păstrează înregistrări ale interogărilor efectuate în temeiul articolelor 21 și 22 de personalul său autorizat în mod corespunzător.

referința dosarului național;

scopul accesării;

în conformitate cu normele naționale, identitatea de utilizator unică a funcționarului care a efectuat interogarea și a funcționarului care a dispus interogarea.

În conformitate cu Regulamentul (UE) 2016/794, pentru orice acces la CIR în temeiul articolului 22 din prezentul regulament, Europol păstrează înregistrările privind identitatea de utilizator unică a funcționarului care a efectuat interogarea și a funcționarului care a dispus interogarea.

Înregistrările menționate la alineatele (2)-(6) pot fi folosite numai pentru a se monitoriza protecția datelor, inclusiv pentru a se verifica admisibilitatea unei interogări și legalitatea prelucrării datelor, precum și pentru a se asigura securitatea și integritatea datelor. Aceste înregistrări sunt protejate prin măsuri corespunzătoare împotriva accesului neautorizat și sunt șterse după o perioadă de un an de la data la care au fost create. Totuși, dacă înregistrările sunt necesare pentru desfășurarea unor proceduri de monitorizare aflate în curs, acestea se șterg odată ce nu mai este nevoie de aceste înregistrări pentru procedurile de monitorizare.

eu-LISA stochează înregistrările referitoare la istoricul datelor în dosare individuale. eu-LISA șterge astfel de înregistrări într-un mod automatizat, odată ce sunt șterse datele.

CAPITOLUL V

Pentru a susține funcționarea CIR și a sprijini realizarea obiectivelor EES, VIS, ETIAS, Eurodac, SIS și ECRIS-TCN, se instituie un detector de identități multiple (MID), care creează și stochează dosare de confirmare a identității, astfel cum se menționează la articolul 34, și care conține conexiuni între datele din sistemele de informații ale UE incluse în CIR și SIS, permițând astfel detectarea identităților multiple, cu scopul dublu de a facilita controalele de identitate și de a combate frauda de identitate.

MID este alcătuit din următoarele componente:

o infrastructură centrală, care stochează conexiuni și trimiteri la sistemele de informații ale UE;

o infrastructură de comunicații securizată, care conectează MID cu SIS, cu infrastructurile centrale ale ESP și cu CIR.

eu-LISA dezvoltă MID și asigură gestionarea tehnică a acestuia.

În scopul verificării manuale a identităților diferite, menționate la articolul 29, se acordă acces la datele menționate la articolul 34 stocate în MID:

autorităților competente desemnate în conformitate cu articolul 9 alineatul (2) din Regulamentul (UE) 2017/2226 atunci când creează sau actualizează un dosar individual în EES, în conformitate cu articolul 14 din regulamentul respectiv;

autorităților responsabile în domeniul vizelor menționate la articolul 6 alineatul (1) din Regulamentul (CE) nr. 767/2008 atunci când creează sau actualizează un dosar individual în VIS, în conformitate cu regulamentul respectiv;

unității centrale a ETIAS și unităților naționale ale ETIAS atunci când efectuează prelucrarea menționată la articolele 22 și 26 din Regulamentul (UE) 2018/1240;

biroului SIRENE din statul membru atunci când creează sau actualizează o semnalare SIS în conformitate cu Regulamentele (UE) 2018/1860 și (UE) 2018/1861.

Autoritățile statelor membre și agențiile Uniunii care au acces la cel puțin un sistem de informații al UE inclus în CIR sau la SIS au acces la datele menționate la articolul 34 literele (a) și (b) cu privire la orice conexiune roșie, astfel cum se menționează la articolul 32.

Autoritățile statelor membre și agențiile Uniunii au acces la conexiunile albe menționate la articolul 33 în cazul în care au acces la cele două sisteme de informații ale UE care conțin datele între care a fost creată conexiunea albă.

Autoritățile statelor membre și agențiile Uniunii au acces la conexiunile verzi menționate la articolul 31 în cazul în care au acces la cele două sisteme de informații ale UE care conțin datele între care a fost creată conexiunea verde și dacă o interogare în sistemele de informații respective a evidențiat o concordanță între cele două seturi de date conexate.

Se lansează o detectare de identități multiple în CIR și în SIS atunci când:

se creează sau se actualizează un dosar individual în EES, în conformitate cu articolul 14 din Regulamentul (UE) 2017/2226;

se creează sau se actualizează un dosar de cerere în VIS, în conformitate cu Regulamentul (CE) nr. 767/2008;

se creează sau se actualizează un dosar de cerere în ETIAS în conformitate cu articolul 19 din Regulamentul (UE) 2018/1240;

se creează sau se actualizează o semnalare în SIS privind o persoană, în conformitate cu articolul 3 din Regulamentul (UE) 2018/1860 și cu capitolul V din Regulamentul (UE) 2018/1861.

În cazul în care datele conținute într-unul dintre sistemele de informații ale UE menționate la alineatul (1) includ date biometrice, CIR și SIS central utilizează BMS comun pentru a detecta identitățile multiple. BMS comun compară șabloanele biometrice obținute din eventualele date biometrice noi cu șabloanele biometrice existente în BMS comun pentru a verifica dacă sunt deja stocate în CIR sau în SIS central date care aparțin aceleiași persoane.

În plus față de procesul menționat la alineatul (2), CIR și SIS central utilizează EPS pentru a căuta datele stocate în SIS central, respectiv în CIR, utilizând următoarele date:

numele (de familie); prenumele; data nașterii; cetățenia sau cetățeniile; și sexul, astfel cum se menționează la articolul 16 alineatul (1) litera (a), la articolul 17 alineatul (1) și la articolul 18 alineatul (1) din Regulamentul (UE) 2017/2226;

numele (de familie); prenumele; data nașterii; sexul; locul și țara nașterii; și cetățeniile, astfel cum se menționează la articolul 9 punctul 4 literele (a) și (aa) din Regulamentul (CE) nr. 767/2008;

numele (de familie), prenumele, numele (de familie) la naștere, numele de împrumut, data nașterii, locul nașterii, sexul și cetățenia actuală, astfel cum se menționează la articolul 17 alineatul (2) din Regulamentul (UE) 2018/1240;

numele (de familie), prenumele, numele la naștere, numele folosite anterior și pseudonimele, locul nașterii, data nașterii, genul și orice cetățenii deținute, astfel cum se menționează la articolul 20 alineatul (2) din Regulamentul (UE) 2018/1861;

numele (de familie), prenumele, numele la naștere, numele folosite anterior și pseudonimele, locul nașterii, data nașterii, genul și orice cetățenii deținute, astfel cum se menționează la articolul 4 din Regulamentul (UE) 2018/1860.

În plus față de procesul menționat la alineatele (2) și (3), CIR și SIS central utilizează EPS pentru a căuta datele stocate în SIS central, respectiv în CIR, utilizând datele din documentele de călătorie.

Detectarea de identități multiple este lansată doar pentru a compara datele disponibile într-un sistem de informații al UE cu datele disponibile în alte sisteme de informații ale UE.

În cazul în care, în urma interogărilor menționate la articolul 27 alineatele (2), (3) și (4), nu se obține nicio concordanță, procedurile menționate la articolul 27 alineatul (1) continuă în conformitate cu instrumentele juridice care le reglementează.

În cazul în care, în urma interogării menționate la articolul 27 alineatele (2), (3) și (4), se obțin(e) una sau mai multe concordanțe, CIR și, dacă este relevant, SIS creează o conexiune între datele utilizate pentru lansarea interogării și datele care au generat concordanța.

În cazul în care, în urma interogării menționate la articolul 27 alineatele (2), (3) și (4), se obțin una sau mai multe concordanțe și datele de identitate din dosarele conexate sunt aceleași sau similare, se creează o conexiune albă în conformitate cu articolul 33.

În cazul în care, în urma interogării menționate la articolul 27 alineatele (2), (3) și (4), se obțin una sau mai multe concordanțe și datele de identitate din dosarele legate nu pot fi considerate ca fiind similare, se creează o conexiune galbenă în conformitate cu articolul 30 și se aplică procedura prevăzută la articolul 29.

Comisia adoptă acte delegate în conformitate cu articolul 73 prin care stabilește proceduri pentru a determina cazurile în care datele de identitate pot fi considerate aceleași sau similare.

Conexiunile sunt stocate în dosarul de confirmare a identității menționat la articolul 34.

Comisia stabilește, în cooperare cu eu-LISA, prin acte de punere în aplicare, normele tehnice de creare a conexiunilor între datele provenite de la diferitele sisteme de informații ale UE. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

Fără a aduce atingere alineatului (2), autoritatea responsabilă de verificarea manuală a identităților diferite este:

autoritatea competentă desemnată în conformitate cu articolul 9 alineatul (2) din Regulamentul (UE) 2017/2226 pentru concordanțe obținute la crearea sau actualizarea unui dosar individual în EES, în conformitate cu regulamentul respectiv;

autoritățile responsabile în domeniul vizelor menționate la articolul 6 alineatul (1) din Regulamentul (CE) nr. 767/2008 pentru concordante obținute la crearea sau actualizarea unui dosar de cerere în VIS, în conformitate cu respectivul regulament;

unitatea centrală a ETIAS și unitățile naționale ale ETIAS pentru concordanțe obținute la crearea sau actualizarea unui dosar de cerere, în conformitate cu Regulamentul (UE) 2018/1240;

biroul SIRENE din statul membru pentru concordanțe obținute la crearea sau actualizarea unei semnalări în SIS, în conformitate cu Regulamentele (UE) 2018/1860 și (UE) 2018/1861.

Autoritatea responsabilă de verificarea manuală a identităților diferite în dosarul de confirmare a identității este biroul SIRENE din statul membru care a creat semnalarea, în cazul în care se stabilește o conexiune între datele conținute într-o semnalare:

cu privire la persoanele căutate în vederea arestării în scopul predării sau al extrădării, menționată la articolul 26 din Regulamentul (UE) 2018/1862;

cu privire la persoane dispărute sau vulnerabile, menționată la articolul 32 din Regulamentul (UE) 2018/1862;

cu privire la persoane căutate în vederea participării la o procedură judiciară, astfel cum se prevede la articolul 34 din Regulamentul (UE) 2018/1862;

cu privire la persoane în scopul efectuării de controale discrete, de controale prin interviu sau de controale specifice, astfel cum se prevede la articolul 36 din Regulamentul (UE) 2018/1862.

Fără a aduce atingere alineatului (4) din prezentul articol, autoritatea responsabilă de verificarea manuală a identităților diferite are acces la datele conexate conținute în dosarul relevant de confirmare a identității și la datele de identitate conexate din CIR și, în cazul în care este relevant, din SIS. Aceasta evaluează fără întârziere identitățile diferite. După finalizarea evaluării, actualizează conexiunea, în conformitate cu articolele 31, 32 și 33, și o adaugă fără întârziere la dosarul de confirmare a identității.

În cazul în care autoritatea responsabilă de verificarea manuală a identităților diferite în dosarul de confirmare a identității este autoritatea competentă desemnată în conformitate cu articolul 9 alineatul (2) din Regulamentul (UE) 2017/2226 care a creat sau a actualizat un dosar individual în EES în conformitate cu articolul 14 din regulamentul respectiv și în cazul în care se creează o conexiune galbenă, autoritatea respectivă efectuează verificări suplimentare. Exclusiv în acest scop, autoritatea respectivă are acces la datele relevante de identitate conținute în dosarul de confirmare a identității relevant. Aceasta evaluează identitățile diferite, actualizează conexiunea în conformitate cu articolele 31, 32 și 33 din prezentul regulament și o adaugă fără întârziere la dosarul de confirmare a identității.

În cazul în care se creează mai multe conexiuni, autoritatea responsabilă de verificarea manuală a identităților diferite evaluează fiecare conexiune separat.

În cazul în care datele care au generat concordanța erau deja conexate, autoritatea responsabilă de verificarea manuală a identităților diferite ține seama de conexiunile existente atunci când evaluează crearea de noi conexiuni.

În cazul în care nu s-a efectuat încă o verificare manuală a identităților diferite, o conexiune între datele din două sau mai multe sisteme de informații ale UE este clasificată ca galbenă în oricare dintre următoarele cazuri:

datele conexate au în comun aceleași date biometrice, însă au date de identitate similare sau diferite;

datele conexate au date de identitate diferite, dar au în comun aceleași date din documentul de călătorie și cel puțin unul dintre sistemele de informații ale UE nu conține date biometrice privind persoana în cauză;

datele conexate au în comun aceleași date de identitate, însă au date biometrice diferite;

datele conexate au date de identitate similare sau diferite și au în comun aceleași date din documentul de călătorie, însă au date biometrice diferite.

În cazul în care o conexiune este clasificată ca galbenă în conformitate cu alineatul (1), se aplică procedura prevăzută la articolul 29.

O conexiune între datele din două sau mai multe sisteme de informații ale UE este clasificată ca verde în cazul în care:

datele conexate au date biometrice diferite, însă au în comun aceleași date de identitate, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă la două persoane diferite;

datele conexate au date biometrice diferite, au date de identitate similare sau diferite și au în comun aceleași date din documentul de călătorie, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă la două persoane diferite;

datele conexate au date de identitate diferite, dar au în comun aceleași date privind documentele de călătorie, cel puțin unul dintre sistemele de informații ale UE nu conține date biometrice privind persoana în cauză, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă la două persoane diferite.

În cazul în care se lansează o interogare în CIR sau în SIS și există o conexiune verde între datele din două sau mai multe dintre sistemele de informații ale UE, MID indică faptul că datele de identitate ale datelor conexate nu corespund aceleiași persoane.

În cazul în care o autoritate dintr-un stat membru deține dovezi care sugerează că o conexiune verde a fost înregistrată incorect în MID, că o conexiune verde nu este actualizată sau că datele au fost prelucrate în MID sau în sistemele de informații ale UE cu încălcarea prezentului regulament, aceasta verifică datele relevante stocate în CIR și în SIS și, dacă este necesar, rectifică sau șterge conexiunea din MID fără întârziere. Autoritatea în cauză din statul membru informează fără întârziere statul membru responsabil de verificarea manuală a identităților diferite.

O conexiune între datele din două sau mai multe sisteme de informații ale UE este clasificată ca roșie în oricare dintre următoarele cazuri:

datele conexate au în comun aceleași date biometrice, însă au date de identitate similare sau diferite, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă în mod nejustificat la aceeași persoană;

datele conexate au aceleași date de identitate sau date de identitate similare sau diferite și aceleași date din documentul de călătorie, însă au date biometrice diferite, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă la două persoane diferite dintre care cel puțin una utilizează același document de călătorie în mod nejustificat;

datele conexate au în comun aceleași date de identitate, însă au date biometrice diferite, iar datele din documentul de călătorie sunt diferite sau lipsesc, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă în mod nejustificat la două persoane diferite;

datele conexate au date de identitate diferite, dar au în comun aceleași date din documentul de călătorie, cel puțin unul dintre sistemele de informații ale UE nu conține date biometrice privind persoana în cauză, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă în mod nejustificat la aceeași persoană.

În cazul în care se lansează o interogare în CIR sau în SIS și există o conexiune roșie între datele din două sau mai multe dintre sistemele de informații ale UE, MID indică datele menționate la articolul 34. Măsurile subsecvente creării unei conexiuni roșii se iau în conformitate cu dreptul Uniunii și cu dreptul intern, orice consecință juridică pentru persoana în cauză bazându-se exclusiv pe datele relevante privind persoana respectivă. Din simpla existență a unei conexiuni roșii nu derivă nicio consecință juridică pentru persoana în cauză.

În cazul în care este creată o conexiune roșie între datele din EES, VIS, ETIAS, Eurodac sau ECRIS-TCN, dosarul individual stocat în CIR se actualizează în conformitate cu articolul 19 alineatul (2).

Fără a aduce atingere dispozițiilor referitoare la gestionarea semnalărilor în SIS din Regulamentele (UE) 2018/1860, (UE) 2018/1861 și (UE) 2018/1862 și fără a aduce atingere restricțiilor necesare pentru protejarea securității și a ordinii publice, pentru prevenirea infracțiunilor și pentru garantarea faptului că nicio anchetă națională nu va fi pusă în pericol, în cazul în care se creează o conexiune roșie, autoritatea responsabilă de verificarea manuală a identităților diferite informează persoana în cauză cu privire la prezența unor date de identitate multiple ilegale și pune la dispoziția persoanei în cauză un număr de identificare unic, astfel cum este menționat la articolul 34 litera (c) din prezentul regulament, o trimitere la autoritatea responsabilă de verificarea manuală a identităților diferite, astfel cum este menționată la articolul 34 litera (d) din prezentul regulament, precum și adresa site-ului de internet de pe portalul web creat în conformitate cu articolul 49 din prezentul regulament.

Informațiile menționate la alineatul (4) sunt furnizate în scris sub forma unui formular standard de către autoritatea responsabilă cu verificarea manuală a identităților diferite. Comisia stabilește conținutul și prezentarea acestui formular prin intermediul unor acte de punere în aplicare. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

În cazul în care se creează o conexiune roșie, MID notifică într-un mod automatizat autoritățile responsabile de datele conexate.

În cazul în care o autoritate a unui stat membru sau o agenție a Uniunii care are acces la CIR sau la SIS are dovezi care sugerează că o conexiune roșie a fost înregistrată incorect în MID sau că datele au fost prelucrate în MID, CIR sau SIS cu încălcarea dispozițiilor prezentului regulament, autoritatea sau agenția respectivă verifică datele relevante stocate în CIR și SIS și:

în cazul în care conexiunea se referă la una dintre semnalările SIS menționate la articolul 29 alineatul (2), informează imediat biroul SIRENE relevant din statul membru care a creat semnalarea SIS;

în toate celelalte cazuri, fie rectifică, fie șterge conexiunea din MID imediat.

O conexiune între datele din două sau mai multe sisteme de informații ale UE este clasificată ca albă în oricare dintre următoarele cazuri:

datele conexate au în comun aceleași date biometrice și date de identitate identice sau similare;

datele conexate au în comun date de identitate identice sau similare, aceleași date din documentul de călătorie și cel puțin unul dintre sistemele de informații ale UE nu dispune de datele biometrice ale persoanei în cauză;

datele conexate au aceleași date biometrice, aceleași date din documentul de călătorie și date de identitate similare;

datele conexate au în comun aceleași date biometrice, însă au date de identitate similare sau diferite, iar autoritatea responsabilă de verificarea manuală a identităților diferite a ajuns la concluzia că datele conexate se referă în mod justificat la aceeași persoană.

În cazul în care se lansează o interogare în CIR sau în SIS și există o conexiune albă între datele din două sau mai multe dintre sistemele de informații ale UE, MID indică faptul că datele de identitate ale datelor conexe corespund aceleiași persoane. Sistemele de informații ale UE în care s-a lansat interogarea răspund indicând, după caz, toate datele conexate referitoare la persoana respectivă și generând, prin urmare, o concordanță în raport cu datele conexate de conexiunea albă, dacă autoritatea care a lansat interogarea are acces la datele conexate în temeiul dreptului Uniunii sau al dreptului intern.

În cazul în care se creează o conexiune albă între datele din EES, VIS, ETIAS, Eurodac sau ECRIS-TCN, dosarul individual stocat în CIR se actualizează în conformitate cu articolul 19 alineatul (2).

Fără a aduce atingere dispozițiilor referitoare la gestionarea semnalărilor în SIS din Regulamentele (UE) 2018/1860, (UE) 2018/1861 și (UE) 2018/1862 și fără a aduce atingere restricțiilor necesare pentru protejarea securității și a ordinii publice, pentru prevenirea infracțiunilor și pentru garantarea faptului că nicio anchetă națională nu va fi pusă în pericol, în cazul în care este creată o conexiune albă în urma unei verificări manuale a unor identități diferite, autoritatea responsabilă de verificarea manuală a identităților diferite informează persoana în cauză cu privire la prezența unor date de identitate similare sau diferite și furnizează persoanei în cauză un număr de identificare unic, astfel cum este menționat la articolul 34 litera (c) din prezentul regulament, o trimitere către la autoritatea responsabilă de verificarea manuală a identităților diferite, astfel cum este menționată la articolul 34 litera (d) din prezentul regulament, precum și adresa site-ului de internet de pe portalul web creat în conformitate cu articolul 49 din prezentul regulament.

În cazul în care o autoritate dintr-un stat membru deține dovezi care sugerează că o conexiune albă a fost înregistrată incorect în MID, că o conexiune albă nu este actualizată sau că datele au fost prelucrate în MID sau în sistemele de informații ale UE cu încălcarea prezentului regulament, aceasta verifică datele relevante stocate în CIR și în SIS și, dacă este necesar, rectifică sau șterge conexiunea din MID, fără întârziere. Autoritatea în cauză din statul membru informează fără întârziere statul membru responsabil de verificarea manuală a identităților diferite.

Informațiile din alineatul (4) sunt furnizate în scris sub forma unui formular standard de către autoritatea responsabilă cu verificarea manuală a identităților diferite. Comisia stabilește conținutul și prezentarea acestui formular prin intermediul unor acte de punere în aplicare. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

Dosarul de confirmare a identității conține următoarele date:

conexiunile menționate la articolele 30-33;

o trimitere la sistemele de informații ale UE în care sunt ținute datele conexate;

un număr de identificare unic care permite extragerea datelor conexate din sistemele de informații ale UE corespondente;

autoritatea responsabilă de verificarea manuală a identităților diferite;

data creării conexiunii sau a oricărei actualizări a acesteia.

Dosarele de confirmare a identității și datele din aceste dosare, inclusiv conexiunile, se stochează în MID numai atât timp cât datele conexate sunt stocate în două sau mai multe dintre sistemele de informații ale UE. Dosarele se șterg din MID în mod automat.

eu-LISA păstrează înregistrări ale tuturor operațiunilor de prelucrare a datelor efectuate în MID. În aceste înregistrări sunt incluse următoarele informații:

statul membru care lansează interogarea;

scopul în care utilizatorul a avut acces;

data și ora efectuării interogării;

tipul de date utilizate pentru lansarea interogării;

trimiterea la datele conexate;

istoricul dosarului de confirmare a identității.

Fiecare stat membru păstrează înregistrări ale interogărilor efectuate de autoritățile sale și de personalul acestora autorizat în mod corespunzător să utilizeze MID. Fiecare agenție a Uniunii păstrează înregistrări ale interogărilor efectuate de personalul său autorizat în mod corespunzător.

Înregistrările menționate la alineatele (1) și (2) pot fi folosite numai pentru a se monitoriza protecția datelor, inclusiv pentru a se verifica admisibilitatea unei interogări și legalitatea prelucrării datelor, precum și pentru a se asigura securitatea și integritatea datelor. Aceste înregistrări sunt protejate prin măsuri corespunzătoare împotriva accesului neautorizat și sunt șterse după o perioadă de un an de la data la care au fost create. Dacă cu toate acestea, înregistrările sunt necesare pentru desfășurarea unor proceduri de monitorizare aflate în curs, acestea se șterg odată ce nu mai este nevoie de aceste înregistrări pentru procedurile de monitorizare.

CAPITOLUL VI

Fără a aduce atingere responsabilităților statelor membre cu privire la calitatea datelor introduse în sisteme, eu-LISA instituie mecanisme și proceduri automatizate de control al calității datelor în ceea ce privește datele stocate în EES, VIS, ETIAS, SIS, BMS comun și CIR.

eu-LISA implementează mecanisme de evaluare a fiabilității BMS comun, indicatori comuni de calitate a datelor și standarde minime de calitate pentru stocarea datelor în EES, VIS, ETIAS, SIS, BMS comun și CIR.

eu-LISA furnizează statelor membre rapoarte periodice privind mecanismele și procedurile automatizate de control al calității datelor și privind indicatorii comuni de calitate a datelor. De asemenea, agenția furnizează Comisiei rapoarte periodice privind problemele întâmpinate și statele membre vizate. La cerere, eu-LISA pune raportul și la dispoziția Parlamentului European și a Consiliului. Niciun raport prezentat în temeiul prezentului alineat nu conține date cu caracter personal.

Detaliile privind mecanismele și procedurile automatizate de control al calității datelor, indicatorii comuni de calitate a datelor și standardele minime de calitate pentru stocarea datelor în EES, VIS, ETIAS, SIS, BMS comun și CIR, în special în ceea ce privește datele biometrice, sunt stabilite prin acte de punere în aplicare. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

La un an de la instituirea mecanismelor și procedurilor automatizate de control al calității datelor și a indicatorilor comuni de calitate a datelor și a standardelor minime de calitate a datelor și, ulterior, în fiecare an, Comisia evaluează modul în care statele membre asigură calitatea datelor și formulează eventuale recomandări. Statele membre pun la dispoziția Comisiei un plan de acțiune pentru remedierea deficiențelor identificate în raportul de evaluare și, în special, a problemelor de calitate a datelor cauzate de datele eronate din sistemele de informații ale UE. Statele membre raportează regulat Comisiei cu privire la progresele înregistrate în funcție de acest plan de acțiune până în momentul în care acesta este pus în aplicare pe deplin.

Se instituie un format universal pentru mesaje (UMF). UMF definește standardele pentru anumite elemente de conținut ale schimbului transfrontalier de informații între sistemele de informații, autoritățile sau organizațiile participante din domeniul justiției și afacerilor interne.

Standardul UMF se utilizează în dezvoltarea EES, a ETIAS, a ESP, a CIR, a MID și, dacă este necesar, în dezvoltarea de către eu-LISA sau de către orice altă agenție a Uniunii a unor noi modele de schimb de informații și sisteme de informații în domeniul justiției și afacerilor interne.

Comisia adoptă un act de punere în aplicare pentru a stabili și dezvolta standardul UMF menționat la alineatul (1) din prezentul articol. Respectivul act de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

Se instituie un registru central de raportare și statistici (CRRS) în scopul de a sprijini obiectivele EES, VIS, ETIAS și SIS, în conformitate cu instrumentele juridice respective care reglementează sistemele menționate, și de a furniza date statistice utilizabile între sisteme și rapoarte analitice în scop operațional, de elaborare a politicilor și de asigurare a calității datelor. De asemenea, CRSS sprijină obiectivele Regulamentului (UE) 2025/12 al Parlamentului European și al Consiliului.

eu-LISA creează, implementează și găzduiește în amplasamentele sale tehnice CRRS care conține datele și statisticile menționate la articolul 63 din Regulamentul (UE) 2017/2226, la articolul 17 din Regulamentul (CE) nr. 767/2008, la articolul 84 din Regulamentul (UE) 2018/1240, la articolul 60 din Regulamentul (UE) 2018/1861 și la articolul 16 din Regulamentul (UE) 2018/1860, separate în mod logic de sistemele de informații ale UE. De asemenea, eu-LISA colectează datele și statisticile de la routerul menționat la articolul 38 alineatul (1) din Regulamentul (UE) 2025/12. Accesul la CRRS se acordă printr-un acces controlat și securizat și cu profiluri de utilizator specifice, exclusiv în scopul întocmirii de rapoarte și statistici, autorităților menționate la articolul 63 din Regulamentul (UE) 2017/2226, la articolul 17 din Regulamentul (CE) nr. 767/2008, la articolul 84 din Regulamentul (UE) 2018/1240, la articolul 60 din Regulamentul (UE) 2018/1861 și la articolul 45 alineatul (2) din Regulamentul (UE) 2025/12.

eu-LISA anonimizează datele și înregistrează aceste date anonimizate în CRRS. Procesul de anonimizare a datelor este automatizat.

CRRS este alcătuit din următoarele componente:

instrumentele necesare anonimizării datelor;

o infrastructură centrală, constând într-un registru de date anonime;

o infrastructură de comunicații securizată pentru a conecta CRRS la EES, VIS, ETIAS și SIS, precum și la infrastructurile centrale ale BMS comun, CIR și MID.

Comisia adoptă un act delegat în conformitate cu articolul 73 prin care stabilește norme detaliate privind funcționarea CRRS, inclusiv garanții specifice pentru prelucrarea datelor cu caracter personal în temeiul alineatelor (2) și (3) din prezentul articol și norme de securitate aplicabile registrului.

CAPITOLUL VII

În ceea ce privește prelucrarea datelor în BMS comun, autoritățile statelor membre care sunt operatori pentru EES, VIS, și, respectiv, SIS sunt operatori în conformitate cu articolul 4 punctul 7 din Regulamentul (UE) 2016/679 sau cu articolul 3 punctul 8 din Directiva (UE) 2016/680 în ceea ce privește șabloanele biometrice obținute din datele menționate la articolul 13 din prezentul regulament pe care acestea le introduc în sistemele de bază și sunt responsabile de prelucrarea șabloanelor biometrice în BMS comun.

În ceea ce privește prelucrarea datelor în CIR, autoritățile statelor membre care sunt operatori pentru EES, VIS, și, respectiv, ETIAS sunt operatori în conformitate cu articolul 4 punctul 7 din Regulamentul (UE) 2016/679 în ceea ce privește datele menționate la articolul 18 din prezentul regulament pe care le introduc în sistemele de bază și sunt responsabile de prelucrarea respectivelor date cu caracter personal în CIR.

În ceea ce privește prelucrarea datelor în MID:

Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă este operator de date în înțelesul articolului 3 punctul 8 din Regulamentul (UE) 2018/1725 în ceea ce privește prelucrarea datelor cu caracter personal de către unitatea centrală a ETIAS;

autoritățile statelor membre care introduc sau modifică date în dosarul de confirmare a identității sunt operatori în conformitate cu articolul 4 punctul 7 din Regulamentul (UE) 2016/679 sau cu articolul 3 punctul 8 din Directiva (UE) 2016/680 și sunt responsabile de prelucrarea datelor cu caracter personal în MID.

În scopul monitorizării protecției datelor, inclusiv pentru verificarea admisibilității unei interogări și a legalității prelucrării datelor, operatorii de date au acces la înregistrările menționate la articolele 10, 16, 24 și 36 pentru automonitorizarea menționată la articolul 44.

În ceea ce privește prelucrarea datelor cu caracter personal în BMS comun, CIR și MID, eu-LISA este persoană împuternicită de operatorul de date în înțelesul articolului 3 punctul 12 litera (a) din Regulamentul (UE) 2018/1725.

eu-LISA, unitatea centrală a ETIAS, Europol și autoritățile din statele membre asigură securitatea prelucrărilor de date cu caracter personal efectuate în temeiul prezentului regulament. eu-LISA, unitatea centrală a ETIAS, Europol și autoritățile din statele membre cooperează în ceea ce privește sarcinile legate de securitate.

Fără a aduce atingere articolului 33 din Regulamentul (UE) 2018/1725, eu-LISA ia măsurile necesare pentru a asigura securitatea componentelor de interoperabilitate și a infrastructurii de comunicații aferente.

Mai precis, eu-LISA adoptă măsurile necesare, în special un plan de securitate, un plan de asigurare a continuității activității și un plan de recuperare în caz de dezastru, pentru:

a proteja fizic datele, inclusiv prin elaborarea de planuri de urgență în scopul protejării infrastructurii critice;

a interzice accesul persoanelor neautorizate la echipamentele și instalațiile de prelucrare a datelor;

a împiedica citirea, copierea, modificarea sau ștergerea neautorizate a suporturilor de date;

a împiedica introducerea neautorizată de date, precum și orice inspectare, modificare sau ștergere neautorizată a datelor cu caracter personal înregistrate;

a împiedica prelucrarea neautorizată de date, precum și orice copiere, modificare sau ștergere neautorizată a datelor;

a împiedica utilizarea sistemelor de prelucrare automată a datelor de către persoane neautorizate care utilizează echipamente de comunicare a datelor;

a asigura faptul că persoanele autorizate să acceseze componentele de interoperabilitate au acces numai la datele care fac obiectul autorizației lor de acces, prin utilizarea exclusivă a unor nume de utilizator individuale și a unor moduri de acces confidențiale;

a asigura posibilitatea de a verifica și de a stabili care sunt organismele cărora le pot fi transmise datele cu caracter personal prin utilizarea echipamentelor de comunicare a datelor;

a asigura faptul că se poate verifica și stabili ce date au fost prelucrate în componentele de interoperabilitate, în ce moment, de către cine și cu ce scop;

a împiedica citirea, copierea, modificarea sau ștergerea neautorizată a datelor cu caracter personal în timpul transmiterii datelor cu caracter personal către sau din componentele de interoperabilitate sau în timpul transportului suporturilor de date, în special prin intermediul unor tehnici de criptare corespunzătoare;

a asigura că, în cazul unei întreruperi, sistemele instalate pot fi readuse la operarea normală;

a asigura fiabilitatea prin garantarea faptului că orice eroare de funcționare a componentelor de interoperabilitate este semnalată în mod adecvat;

a monitoriza eficacitatea măsurilor de securitate prevăzute la prezentul alineat și a se lua măsurile de organizare necesare referitoare la supravegherea internă, astfel încât să se asigure respectarea dispozițiilor prezentului regulament și să se evalueze aceste măsuri de securitate în contextul noilor evoluții tehnologice.

Statele membre, Europol și unitatea centrală a ETIAS iau măsuri echivalente celor menționate la alineatul (3) în materie de securitate în ceea ce privește prelucrarea datelor cu caracter personal de către autoritățile care au drept de acces la oricare dintre componentele de interoperabilitate.

Orice eveniment care are sau poate avea un impact asupra securității componentelor de interoperabilitate și care poate cauza daune sau pierderi ale datelor stocate în acestea se consideră a fi un incident de securitate, în special în cazul în care este posibil să se fi accesat în mod neautorizat datele sau în cazul în care disponibilitatea, integritatea și confidențialitatea datelor a fost sau este posibil să fi fost compromisă.

Incidentele de securitate sunt gestionate astfel încât să se asigure un răspuns rapid, eficace și corespunzător.

Fără a aduce atingere notificării și comunicării unei încălcări a securității datelor cu caracter personal în temeiul articolului 33 din Regulamentul (UE) 2016/679, al articolului 30 din Directiva (UE) 2016/680 sau al ambelor articole, statele membre notifică fără întârziere orice incident de securitate Comisiei, eu-LISA, autorităților competente de supraveghere și Autorității Europene pentru Protecția Datelor.

Informațiile privind un incident de securitate care are sau poate avea un impact asupra funcționării componentelor de interoperabilitate sau asupra disponibilității, integrității și confidențialității datelor sunt puse fără întârziere la dispoziția statelor membre, a unității centrale a ETIAS și Europol și se raportează în conformitate cu planul de gestionare a incidentelor întocmit de eu-LISA.

Statele membre în cauză, unitatea centrală a ETIAS, Europol și eu-LISA colaborează în cazul unui incident de securitate. Comisia stabilește detaliile acestei cooperări prin intermediul unor acte de punere în aplicare. Actele de punere în aplicare respective se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

Statele membre și agențiile relevante ale Uniunii se asigură că fiecare autoritate care are acces la componentele de interoperabilitate ia măsurile necesare pentru a monitoriza respectarea prezentului regulament și cooperează, dacă este cazul, cu autoritatea națională de supraveghere.

Operatorii de date menționați la articolul 40 iau măsurile necesare pentru a monitoriza respectarea dispozițiilor prezentului regulament pe parcursul prelucrării datelor, inclusiv prin verificarea frecventă a înregistrărilor menționate la articolele 10, 16, 24 și 36 și cooperează, după caz, cu autoritățile de supraveghere și cu Autoritatea Europeană pentru Protecția Datelor.

Statele membre se asigură că orice utilizare abuzivă a datelor și orice prelucrare sau schimb de date care încalcă prezentul regulament sunt sancționate în conformitate cu dreptul intern. Sancțiunile prevăzute trebuie să fie eficace, proporționale și cu efect de descurajare.

Fără a aduce atingere dreptului la despăgubiri și răspunderii din partea operatorului sau a persoanei împuternicite de către operator în conformitate cu Regulamentul (UE) 2016/679, Directiva (UE) 2016/680 și Regulamentul (UE) 2018/1725:

orice persoană sau stat membru care a suferit prejudicii materiale sau morale ca urmare a unei operațiuni ilegale de prelucrare a datelor cu caracter personal sau a oricărei alte acțiuni incompatibile cu prezentul regulament realizate de către un stat membru are dreptul de a primi despăgubiri din partea statului membru respectiv;

orice persoană sau stat membru care a suferit prejudicii materiale sau morale ca urmare a oricărei acțiuni realizate de către Europol, Agenția Europeană pentru Poliția de Frontieră și Garda de Coastă sau eu-LISA care este incompatibilă cu prezentul regulament are dreptul de a primi despăgubiri din partea agenției respective.

Dacă orice nerespectare de către un stat membru a obligațiilor în temeiul prezentului regulament provoacă prejudicii componentelor de interoperabilitate, răspunderea aparține statului membru respectiv, cu excepția cazului în care eu-LISA sau un alt stat membru care are obligații în temeiul prezentului regulament nu a luat măsuri rezonabile pentru a preveni producerea prejudiciului sau pentru a reduce la minimum impactul acestuia.

Cererile de despăgubiri introduse împotriva unui stat membru pentru prejudiciile menționate la alineatele (1) și (2) sunt reglementate de dreptul intern al statului membru pârât. Cererile de despăgubiri împotriva operatorului sau a eu-LISA pentru prejudiciile menționate la alineatele (1) și (2) fac obiectul condițiilor prevăzute în tratate.

Autoritatea care colectează date cu caracter personal care urmează a fi stocate în BMS comun, în CIR sau în MID pun la dispoziția persoanelor ale căror date sunt colectate informațiile cerute în temeiul articolelor 13 și 14 din Regulamentul (UE) 2016/679, al articolelor 12 și 13 din Directiva (UE) 2016/680 și al articolelor 15 și 16 din Regulamentul (UE) 2018/1725. Autoritatea furnizează informațiile la momentul colectării acestor date.

Informațiile sunt furnizate într-un limbaj clar și simplu, într-o limbă pe care persoana în cauză o înțelege sau despre care se poate presupune în mod rezonabil că o înțelege. Aceasta trebuie să includă furnizarea de informații într-un mod adecvat vârstei persoanelor vizate care sunt minore.

Persoanele ale căror date sunt înregistrate în EES, VIS sau ETIAS sunt informate cu privire la prelucrarea datelor personale în sensul prezentului regulament, în conformitate cu alineatul (1) atunci când:

se creează sau se actualizează un dosar individual în EES, în conformitate cu articolul 14 din Regulamentul (UE) 2017/2226;

se creează sau se actualizează un dosar de cerere în VIS, în conformitate cu articolul 8 din Regulamentul (CE) nr. 767/2008;

se creează sau se actualizează un dosar de cerere în ETIAS în conformitate cu articolul 19 din Regulamentul (UE) 2018/1240.

Pentru a-și exercita drepturile prevăzute la articolele 15-18 din Regulamentul (UE) 2016/679, la articolele 17-20 din Regulamentul (UE) 2018/1725 și la articolele 14, 15 și 16 din Directiva (UE) 2016/680, orice persoană are dreptul de a se adresa autorității competente din oricare stat membru, care trebuie să examineze cererea și să răspundă.

Statul membru care examinează o astfel de cerere răspunde fără întârzieri nejustificate și, în orice caz, în termen de 45 de zile de la primirea cererii. Această perioadă poate fi prelungită cu încă 15 zile atunci când este necesar, ținându-se seama de complexitatea și de numărul cererilor. Statul membru care examinează cererea respectivă informează persoana vizată cu privire la orice astfel de prelungire în termen de 45 de zile de la primirea cererii, prezentându-i acesteia și motivele întârzierii. Statele membre pot decide ca răspunsurile să fie oferite de birourile centrale.

În cazul în care o cerere de rectificare sau de ștergere a datelor cu caracter personal este adresată unui alt stat membru decât cel responsabil de verificarea manuală a identităților diferite, statul membru căruia i s-a adresat cererea contactează autoritățile statului membru responsabil de verificarea manuală a identităților diferite în termen de șapte zile. Statul membru responsabil de verificarea manuală a identităților diferite verifică exactitatea datelor și legalitatea prelucrării acestora fără întârzieri nejustificate și, în orice caz, în termen de 30 de zile de la data la care a fost contactat. Această perioadă poate fi prelungită cu încă 15 zile atunci când este necesar, ținându-se seama de complexitatea și de numărul cererilor. Statul membru responsabil de verificarea manuală a identităților diferite informează statul membru care l-a contactat în ceea ce privește orice astfel de prelungire și motivele întârzierii. Persoana în cauză este informată de statul membru care a contactat autoritatea statului membru responsabil de verificarea manuală a identităților diferite în legătură cu procedura ulterioară.

În cazul în care o cerere de rectificare sau de ștergere a datelor cu caracter personal este adresată unui stat membru în care unitatea centrală ETIAS a fost responsabilă cu verificarea manuală a identităților diferite, statul membru căruia i s-a adresat cererea contactează unitatea centrală ETIAS în termen de șapte zile pentru a-i cere acesteia avizul. Unitatea centrală a ETIAS își prezintă avizul fără întârzieri nejustificate și, în orice caz, în termen de 30 de zile de la contactare. Această perioadă poate fi prelungită cu încă 15 zile atunci când este necesar, ținându-se seama de complexitatea și de numărul cererilor. Persoana vizată este informată de către statul membru care a contactat unitatea centrală ETIAS în legătură cu procedura ulterioară

În cazul în care, în urma examinării, se constată că datele stocate în MID conțin erori sau au fost înregistrate în mod ilegal, statul membru responsabil cu verificarea manuală a identităților diferite sau, în cazul în care niciun stat membru nu a fost responsabil de verificarea manuală a identităților diferite sau dacă unitatea centrală ETIAS a fost responsabilă de verificarea manuală a identităților diferite, statul membru căruia i s-a adresat cererea rectifică sau șterge datele respective fără întârzieri nejustificate. Persoana în cauză este informată în scris că datele sale au fost rectificate sau șterse.

În cazul în care datele stocate în MID se modifică de către un stat membru responsabil în timpul perioadei lor de păstrare, acel stat membru responsabil desfășoară activitățile de prelucrare prevăzute la articolul 27 și, după caz, la articolul 29 pentru a stabili dacă datele modificate trebuie conexate. În cazul în care, în urma prelucrării, nu se obține o concordanță, statul membru respectiv șterge datele din dosarul de confirmare a identității. În cazul în care, în urma prelucrării automate, se obțin una sau mai multe concordanțe, statul membru respectiv creează sau actualizează conexiunea aferentă în conformitate cu dispozițiile relevante din prezentul regulament.

În cazul în care statul membru responsabil cu verificarea manuală a identităților diferite sau, după caz, statul membru căruia i s-a adresat cererea nu este de acord că datele înregistrate în MID conțin erori sau că au fost înregistrate în mod ilegal, acesta adoptă o decizie administrativă prin care persoanei interesate i se explică în scris și fără întârziere motivele pentru care statul membru respectiv nu este dispus să rectifice sau să șteargă datele care o privesc.

În decizia menționată la alineatul (7) i se furnizează persoanei vizate și informații privind posibilitatea de a contesta decizia luată în privința cererii de acces, de rectificare, de ștergere sau de restricționare a prelucrării datelor cu caracter personal și, dacă este cazul, informații cu privire la modalitatea de a depune o plângere sau de a introduce o acțiune la autoritățile sau instanțele judecătorești competente și cu privire la orice asistență de care poate beneficia, inclusiv din partea autorităților de supraveghere.

Cererile de acces, de rectificare, de ștergere sau de restricționare a prelucrării datelor cu caracter personal conțin informațiile necesare pentru a identifica persoana vizată. Aceste informații se utilizează exclusiv pentru a permite exercitarea drepturilor menționate la prezentul articol și apoi se șterg imediat.

Statul membru responsabil cu verificarea manuală a identităților diferite sau, după caz, statul membru căruia i s-a adresat cererea ține o evidență scrisă care să ateste că s-a depus o cerere de acces, de rectificare, de ștergere sau de restricționare a prelucrării datelor cu caracter personal și modul în care a fost soluționată aceasta și pune evidența respectivă, fără întârziere, la dispoziția autorităților de supraveghere.

Prezentul articol nu aduce atingere oricărei limitări și restrângeri a drepturilor prevăzute în prezentul articol în temeiul Regulamentului (UE) 2016/679 și Directivei (UE) 2016/680.

Se creează un portal web cu scopul de a facilita exercitarea dreptului de acces, de rectificare, de ștergere sau de restricționare a prelucrării datelor cu caracter personal.

Portalul web conține informații privind drepturile și procedurile menționate la articolele 47 și 48 și o interfață cu utilizatorul care permite persoanelor ale căror date sunt prelucrate în MID și care au fost informate cu privire la existența unei legături roșii în conformitate cu articolul 32 alineatul (4) să primească informațiile de contact ale autorității competente a statului membru responsabil de verificarea manuală a identităților diferite.

Pentru a obține datele de contact ale autorității competente a statului membru responsabil de verificarea manuală a identităților diferite, persoana ale cărei date sunt prelucrate în MID ar trebui să introducă o referință la autoritatea responsabilă de verificarea manuală a identităților diferite menționată la articolul 34 litera (d). Portalul web utilizează această referință pentru a obține informațiile de contact ale autorității competente a statului membru responsabil de verificarea manuală a identităților diferite. Portalul web conține, de asemenea, un model de e-mail pentru a facilita comunicarea între utilizatorul portalului și autoritatea competentă a statului membru responsabil de verificarea manuală a identităților diferite. Acest e-mail trebuie să includă un spațiu dedicat numărului de identificare unic menționat la articolul 34 litera (c) pentru a permite autorității competente a statului membru responsabil de verificarea manuală a identităților diferite să identifice datele în cauză.

Statele membre comunică eu-LISA datele de contact ale tuturor autorităților care sunt competente să examineze și să răspundă oricărei cereri menționate la articolele 47 și 48 și examinează periodic dacă aceste date de contact sunt actualizate.

eu-LISA dezvoltă portalul web și asigură gestionarea tehnică a acestuia.

Comisia adoptă un act delegat în conformitate cu articolul 73 prin care adoptă norme detaliate privind funcționarea portalului web, inclusiv a interfeței pentru utilizatori, limbile în care acesta este disponibil și modelul de e-mail.

Fără a aduce atingere articolului 65 din Regulamentul (UE) 2018/1240, articolelor 25 și 26 din Regulamentul (UE) 2016/794, articolului 41 din Regulamentul (UE) 2017/2226, articolului 31 din Regulamentul (CE) nr. 767/2008 și efectuării de interogări în bazele de date ale Interpolului prin intermediul ESP în conformitate cu articolul 9 alineatul (5) din prezentul regulament care respectă prevederile de la capitolul V din Regulamentul (UE) 2018/1725 și de la capitolul V din Regulamentul (UE) 2016/679, datele cu caracter personal stocate în componentele de interoperabilitate, prelucrate sau accesate prin intermediul acestora nu se transferă și nu se pun la dispoziția unei țări terțe, a unei organizații internaționale sau a unei părți private.

Fiecare stat membru se asigură că autoritățile de supraveghere monitorizează în mod independent legalitatea prelucrării datelor cu caracter personal în temeiul prezentului regulament de către statul membru în cauză, inclusiv a transmiterii acestora către și de la componentele de interoperabilitate.

Fiecare stat membru se asigură că actele cu putere de lege, reglementările și actele administrative naționale adoptate în temeiul Directivei (UE) 2016/680 sunt aplicabile, dacă este relevant, accesului autorităților polițienești și autorităților desemnate la componentele de interoperabilitate, inclusiv în ceea ce privește drepturile persoanelor ale căror date sunt accesate în acest mod.

Autoritățile de supraveghere garantează că, cel puțin la fiecare patru ani, se realizează un audit al operațiunilor de prelucrare a datelor cu caracter personal de către autoritățile naționale responsabile, în sensul prezentului regulament, în conformitate cu standardele internaționale de audit relevante.

Statele membre se asigură că autoritățile lor de supraveghere au resurse și cunoștințe suficiente pentru a îndeplini sarcinile care le-au fost încredințate în temeiul prezentului regulament

Statele membre oferă toate informațiile solicitate de autoritatea de supraveghere menționată la articolul 51 alineatul (1) din Regulamentul (UE) 2016/679 și, în special, îi comunică informații privind activitățile desfășurate în conformitate cu responsabilitățile lor, în temeiul prezentului regulament. Statele membre acordă autorităților de supraveghere menționate la articolul 51 alineatul (1) din Regulamentul (UE) 2016/679 acces la înregistrările lor menționate la articolele 10, 16, 24 și 36 din prezentul regulament, la motivele menționate la articolul 22 alineatul (2) din prezentul regulament și le permit în orice moment accesul în toate localurile proprii utilizate pentru asigurarea interoperabilității.

Autoritatea Europeană pentru Protecția Datelor garantează că cel puțin o dată la patru ani se realizează un audit al operațiunilor de prelucrare a datelor cu caracter personal desfășurate de eu-LISA, de unitatea centrală ETIAS și de Europol, în sensul prezentului regulament, în conformitate cu standardele internaționale de audit relevante. Un raport al acestui audit se trimite Parlamentului European, Consiliului, eu-LISA, Comisiei, statelor membre și agenției Uniunii în cauză. eu-LISA, unității centrale ETIAS și Europol li se oferă posibilitatea de a face observații înainte de adoptarea rapoartelor.

eu-LISA, unitatea centrală a ETIAS și Europol pun la dispoziția Autorității Europene pentru Protecția Datelor informațiile solicitate de aceasta, oferă Autorității Europene pentru Protecția Datelor acces la toate documentele solicitate de aceasta și la înregistrările lor menționate la articolele 10, 16, 24 și 36, precum și la toate localurile proprii, în orice moment.

Autoritățile de supraveghere și Autoritatea Europeană pentru Protecția Datelor, fiecare acționând în limitele competențelor sale, cooperează activ în cadrul responsabilităților lor și asigură o supraveghere coordonată a utilizării componentelor de interoperabilitate și aplicarea celorlalte dispoziții ale prezentului regulament, în special dacă Autoritatea Europeană pentru Protecția Datelor sau o autoritate de supraveghere identifică discrepanțe majore între practicile statelor membre sau transferuri potențial ilegale efectuate prin canalele de comunicare ale componentelor de interoperabilitate.

În cazurile menționate la alineatul (1) din prezentul articol, se asigură o supraveghere coordonată în conformitate cu articolul 62 din Regulamentul (UE) 2018/1725.

Comitetul european pentru protecția datelor transmite Parlamentului European, Consiliului, Comisiei, Europol, Agenției Europene pentru Poliția de Frontieră și Garda de Coastă și eu-LISA un raport comun privind activitățile sale în temeiul prezentului articol, până la 12 iunie 2021 și ulterior din doi în doi ani. Raportul respectiv include un capitol despre fiecare stat membru, elaborat de autoritatea de supraveghere a statului membru în cauză.

CAPITOLUL VIII

eu-LISA se asigură că infrastructurile centrale ale componentelor de interoperabilitate sunt exploatate în conformitate cu prezentul regulament.

Componentele de interoperabilitate sunt găzduite de eu-LISA în amplasamentele sale tehnice și asigură funcționalitățile prevăzute în prezentul regulament, în conformitate cu condițiile de securitate, disponibilitate, calitate și performanță prevăzute la articolul 55 alineatul (1).

eu-LISA este responsabilă de dezvoltarea componentelor de interoperabilitate, de orice adaptare necesară pentru asigurarea interoperabilității între sistemele centrale ale EES, VIS, ETIAS, SIS, Eurodac, ECRIS-TCN și ESP, BMS comun, CIR, MID și CRRS.

În cursul fazei de concepere și dezvoltare se instituie un consiliu de administrație al programului, alcătuit din maximum 10 membri. Acesta este compus din șapte membri numiți de Consiliul de administrație al eu-LISA din rândul membrilor săi sau al membrilor săi supleanți, președintele Grupului consultativ privind interoperabilitatea menționat la articolul 75, un membru care reprezintă eu-LISA numit de directorul executiv al acesteia și un membru numit de Comisie. Membrii numiți de către Consiliul de administrație al eu-LISA sunt aleși numai din statele membre pentru care instrumentele juridice ce reglementează dezvoltarea, instituirea, operarea și utilizarea tuturor sistemelor de informații ale UE prevăd obligații depline în temeiul dreptului Uniunii și care vor participa la componentele de interoperabilitate.

Consiliul de administrație al programului se întrunește periodic și cel puțin de trei ori pe trimestru. Acesta asigură gestionarea adecvată a etapei de concepere și dezvoltare a componentelor de interoperabilitate.

Consiliul de administrație al eu-LISA stabilește regulamentul de procedură al Consiliului de administrație al programului, care include în special norme privind:

președinția;

locul reuniunilor;

pregătirea reuniunilor;

accesul experților la reuniuni;

planuri de comunicare care să asigure informarea permanentă și pe deplin a membrilor neparticipanți din cadrul Consiliului de administrație.

După punerea în funcțiune a fiecărei componente de interoperabilitate, eu-LISA este responsabilă de gestionarea tehnică a infrastructurii centrale a componentelor de interoperabilitate, inclusiv de întreținerea acestora și de evoluțiile tehnologice. În cooperare cu statele membre, eu-LISA asigură utilizarea celor mai bune tehnologii disponibile, sub rezerva unei analize costuri-beneficii. eu-LISA este, de asemenea, responsabilă de gestionarea tehnică a infrastructurii de comunicații menționate la articolele 6, 12, 17, 25 și 39.

Fără a aduce atingere articolului 17 din Statutul funcționarilor Uniunii Europene, eu-LISA aplică norme corespunzătoare privind secretul profesional sau alte obligații echivalente de confidențialitate membrilor personalului său care lucrează cu date stocate în componentele de interoperabilitate. Această obligație se aplică și după ce persoanele respective au încetat să mai ocupe o anumită funcție sau după ce și-au încetat activitatea.

eu-LISA dezvoltă și întreține un mecanism și proceduri de verificare a calității datelor stocate în BMS comun și în CIR, în conformitate cu articolul 37.

eu-LISA îndeplinește, de asemenea, sarcini legate de asigurarea formării privind utilizarea tehnică a componentelor de interoperabilitate.

Fiecare stat membru este responsabil de:

conectarea la infrastructura de comunicare a ESP și a CIR;

integrarea sistemelor și a infrastructurilor naționale existente cu ESP, CIR și MID.

organizarea, gestionarea, operarea și întreținerea infrastructurii naționale existente și de conectarea acesteia la componentele de interoperabilitate;

gestionarea accesului și modalitățile de acces al personalului autorizat din cadrul autorităților naționale competente la ESP, CIR și MID în conformitate cu dispozițiile prezentului regulament, precum și de crearea și actualizarea periodică a unei liste a personalului menționat și a profilurilor acestora;

adoptarea măsurilor legislative menționate la articolul 20 alineatele (5) și (6) pentru a avea acces la CIR în scopuri de identificare;

verificarea manuală a identităților diferite, menționată la articolul 29;

conformitatea cu cerințele de calitate a datelor stabilite în temeiul legislației Uniunii;

respectarea normelor fiecărui sistem de informații al UE privind securitatea și integritatea datelor cu caracter personal;

remedierea oricăror deficiențe identificate în raportul de evaluare privind calitatea datelor efectuat de Comisie și menționat la articolul 37 alineatul (5).

Fiecare stat membru își conectează la CIR autoritățile desemnate.

Unitatea centrală a ETIAS este responsabilă de:

verificarea manuală a identităților diferite, în conformitate cu articolul 29;

efectuarea de detectări de identități multiple în datele stocate în EES, VIS, Eurodac și SIS, menționată la articolul 69.

CAPITOLUL IX

Regulamentul (CE) nr. 767/2008 se modifică după cum urmează:

La articolul 1 se adaugă următorul alineat:

La articolul 4 se adaugă următoarele puncte:

date din VIS înseamnă toate datele stocate în sistemul central al VIS și în CIR în conformitate cu articolele 9-14.

date de identitate înseamnă datele prevăzute la articolul 9 alineatul (4) literele (a) și (aa);

date dactiloscopice înseamnă datele privind cele cinci amprente digitale ale indexului, degetului mijlociu, degetului inelar, degetului mic și degetului mare de la mâna dreaptă și, dacă există, de la mâna stângă;.

La articolul 5 se introduce următorul alineat:

La articolul 6, alineatul (2) se înlocuiește cu următorul text:

La articolul 9 alineatul (4), literele (a)-(c) se înlocuiesc cu următorul text:

numele (de familie); prenumele (numele de botez); data nașterii, sexul;

numele (de familie) la naștere [numele anterior (anterioare)] locul și țara nașterii; cetățenia actuală și cetățenia la naștere;

tipul și numărul documentului sau documentelor de călătorie și codul din trei litere al țării emitente a documentului sau documentelor de călătorie;

data expirării perioadei de valabilitate a documentului de călătorie;

autoritatea care a eliberat documentul de călătorie și data eliberării;.

La articolul 8 se introduce următorul alineat:(4a)În cazul în care, la intrare sau la ieșire, în urma consultării bazelor de date relevante, inclusiv a detectorului de identități multiple prin intermediul portalului european de căutare instituite prin articolul 25 alineatul (1) și, respectiv, articolul 6 alineatul (1) din Regulamentul (UE) 2019/817 al Parlamentului European și al Consiliului, rezultă o conexiune galbenă sau se detectează o conexiune roșie, polițistul de frontieră consultă registrul comun de date de identitate instituit prin articolul 17 alineatul (1) din regulamentul menționat sau SIS ori ambele pentru a evalua diferențele dintre datele de identitate conexate sau datele din documentele de călătorie conexate. Polițistul de frontieră efectuează verificările suplimentare necesare pentru a lua o decizie privind statutul și culoarea conexiunii.În conformitate cu articolul 69 alineatul (1) din Regulamentul (UE) 2019/817, prezentul alineat se aplică numai de la punerea în funcțiune a detectorului de identități multiple în temeiul articolului 72 alineatul (4) din regulamentul menționat.

Regulamentul (UE) 2017/2226 se modifică după cum urmează:

La articolul 1 se adaugă următorul alineat:

La articolul 3, alineatul (1) se modifică după cum urmează:

punctul 22 se înlocuiește cu următorul text:

date din EES înseamnă toate datele stocate în sistemul central al EES și în CIR, în conformitate cu articolele 15-20;;

se introduce următorul punct:

date de identitate înseamnă datele menționate la articolul 16 alineatul (1) litera (a), precum și datele relevante menționate la articolul 17 alineatul (1) și la articolul 18 alineatul (1);;

se adaugă următoarele puncte:

ESP înseamnă portalul european de căutare instituit prin articolul 6 alineatul (1) din Regulamentul (UE) 2019/817;

CIR înseamnă registrul comun de date de identitate instituit prin articolul 17 alineatul (1) din Regulamentul (UE) 2019/817.

date din EES înseamnă toate datele stocate în sistemul central al EES și în CIR, în conformitate cu articolele 15-20;;

date de identitate înseamnă datele menționate la articolul 16 alineatul (1) litera (a), precum și datele relevante menționate la articolul 17 alineatul (1) și la articolul 18 alineatul (1);;

ESP înseamnă portalul european de căutare instituit prin articolul 6 alineatul (1) din Regulamentul (UE) 2019/817;

CIR înseamnă registrul comun de date de identitate instituit prin articolul 17 alineatul (1) din Regulamentul (UE) 2019/817.

La articolul 6 alineatul (1) se adaugă următoarea literă:

Articolul 7 se modifică după cum urmează:

alineatul (1) se modifică după cum urmează:

se introduce următoarea literă:

litera (f) se înlocuiește cu următorul text:

se introduce următorul alineat:

se introduce următoarea literă:

litera (f) se înlocuiește cu următorul text:

La articolul 9 se adaugă următorul alineat:

Articolul 21 se modifică după cum urmează:

alineatul (1) se înlocuiește cu următorul text:

la alineatul (2), primul paragraf se înlocuiește cu următorul text:

Articolul 23 se modifică după cum urmează:

se introduce următorul alineat:

la alineatul (4), primul paragraf se înlocuiește cu următorul text:

La articolul 32 se introduce următorul alineat:

La articolul 33 se introduce următorul alineat:

Articolul 34 se modifică după cum urmează:

la alineatele (1) și (2), cuvintele în sistemul central al EES se înlocuiesc cu cuvintele în CIR și în sistemul central al EES;

la alineatul (5), cuvintele din sistemul central al EES se înlocuiesc cu cuvintele din sistemul central al EES și din CIR.

La articolul 35, alineatul (7) se înlocuiește cu următorul text:

La articolul 36, cuvintele a sistemului central al EES se înlocuiesc cu cuvintele a sistemului central al EES și a CIR;.

Articolul 37 se modifică după cum urmează:

primul paragraf al alineatului (1) se înlocuiește cu următorul text:

primul paragraf al alineatului (3) se înlocuiește cu următorul text:

La articolul 46 alineatul (1), se adaugă următoarea literă:

Articolul 63 se modifică după cum urmează:

alineatul (2) se înlocuiește cu următorul text:

la alineatul (4) se adaugă următorul paragraf:

Regulamentul (UE) 2018/1240 se modifică după cum urmează:

La articolul 1 se adaugă următorul alineat:

La articolul 3 alineatul (1) se adaugă următoarele litere:

CIR înseamnă registrul comun de date de identitate instituit prin articolul 17 alineatul (1) din Regulamentul (UE) 2019/817;

ESP înseamnă portalul european de căutare instituit prin articolul 6 alineatul (1) din Regulamentul (UE) 2019/817;

sistemul central al ETIAS înseamnă sistemul central menționat la articolul 6 alineatul (2) litera (a) împreună cu CIR, în măsura în care CIR conține datele menționate la articolul 6 alineatul (2a);

date de identitate înseamnă datele prevăzute la articolul 17 alineatul 2) literele (a), (b) și (c);

document de călătorie înseamnă datele menționate la articolul 17 alineatul (2) literele (d) și (e) și codul din trei litere al țării care a eliberat documentul de călătorie, astfel cum se menționează la articolul 19 alineatul (3) litera (c).

La articolul 4 se adaugă următoarea literă:

Articolul 6 se modifică după cum urmează:

alineatul (2) se modifică după cum urmează:

litera (a) se înlocuiește cu următorul text:

se introduce următoarea literă:

litera (d) se înlocuiește cu următorul text:

se introduce următorul alineat:

litera (a) se înlocuiește cu următorul text:

se introduce următoarea literă:

litera (d) se înlocuiește cu următorul text:

Articolul 13 se modifică după cum urmează:

se introduce următorul alineat:

alineatul (5) se înlocuiește cu următorul text:

La articolul 17, alineatul (2) se modifică după cum urmează:

litera (a) se înlocuiește cu următorul text:

se introduce următoarea literă:

La articolul 19 alineatul (4), cuvintele articolul 17 alineatul (2) litera (a) se înlocuiesc cu articolul 17 alineatul (2) literele (a) și (aa).

Articolul 20 se modifică după cum urmează:

la alineatul (2), primul paragraf se înlocuiește cu următorul text:

la alineatul (4), cuvintele articolul 17 alineatul (2) literele (a), (b), (c), (d), (f), (g), (j), (k) și (m) se înlocuiesc cu articolul 17 alineatul (2) literele (a), (aa), (b), (c), (d), (f), (g), (j), (k) și (m);

la alineatul (5), cuvintele articolul 17 alineatul (2) literele (a), (c), (f), (h), și (i) se înlocuiesc cu articolul 17 alineatul (2) literele (a), (aa), (c), (f), (h) și (i).

La articolul 23, alineatul (1) se înlocuiește cu următorul text:

o semnalare privind persoane dispărute;

o semnalare privind persoane căutate în vederea participării la o procedură judiciară;

o semnalare privind persoane supuse unor controale discrete sau al unor controale specifice.

La articolul 52 se introduce următorul alineat:

La articolul 53 se introduce următorul alineat:

La articolul 65 alineatul (3) al cincilea paragraf, cuvintele articolul 17 alineatul (2) literele (a), (b), (d), (e) și (f) se înlocuiesc cu articolul 17 alineatul (2) literele (a), (aa), (b), (d), (e) și (f).

La articolul 69 alineatul (1) se introduce următoarea literă:

La articolul 73 alineatul (2), cuvintele registrul central de date se înlocuiesc cu registrul central de raportare și statistici menționat la articolul 39 din Regulamentul (UE) 2019/817, în măsura în care acesta conține date obținute din sistemul central al ETIAS în temeiul articolului 84 din prezentul regulament.

La articolul 74 alineatul (1), primul paragraf se înlocuiește cu următorul text:

La articolul 84 alineatul (2), primul paragraf se înlocuiește cu următorul text:

La articolul 84 alineatul (4) se adaugă următorul paragraf:

Regulamentul (UE) 2018/1726 se modifică după cum urmează:

Articolul 12 se înlocuiește cu următorul text:

La articolul 19, alineatul (1) se modifică după cum urmează:

se introduce următoarea literă:

litera (ff) se înlocuiește cu următorul text:

litera (hh) se înlocuiește cu următorul text:

litera (mm) se înlocuiește cu următorul text:

La articolul 22, alineatul (4) se înlocuiește cu următorul text:

La articolul 24 alineatul (3), litera (p) se înlocuiește cu următorul text:

Articolul 27 se modifică după cum urmează:

la alineatul (1), se introduce următoarea literă:

alineatul (3) se înlocuiește cu următorul text:

Regulamentul (UE) 2018/1861 se modifică după cum urmează:

La articolul 3 se adaugă următoarele puncte:

ESP înseamnă portalul european de căutare instituit prin articolul 6 alineatul (1) din Regulamentul (UE) 2019/817 al Parlamentului European și al Consiliului;

BMS comun înseamnă serviciul comun de comparare a datelor biometrice instituit prin articolul 12 alineatul (1) din Regulamentul (UE) 2019/817;

CIR înseamnă registrul comun de date de identitate instituit prin articolul 17 alineatul (1) din Regulamentul (UE) 2019/817;

MID înseamnă detectorul de identități multiple instituit prin articolul 25 alineatul (1) din Regulamentul (UE) 2019/817.

Articolul 4 se modifică după cum urmează:

la alineatul (1), literele (b) și (c) se înlocuiesc cu următorul text:

un sistem național (N.SIS) în fiecare stat membru, care constă în sisteme naționale de date care comunică cu SIS central, inclusiv cel puțin un N.SIS de rezervă național sau comun;

o infrastructură de comunicații între CS-SIS, CS-SIS de rezervă și NI-SIS (denumită în continuare infrastructura de comunicații) care furnizează o rețea virtuală criptată dedicată datelor din SIS și schimbului de date între birourile SIRENE, astfel cum sunt menționate la articolul 7 alineatul (2); și

o infrastructură de comunicații securizată între CS-SIS și infrastructurile centrale ale ESP, BMS comun și MID.;

se adaugă următoarele alineate:

un sistem național (N.SIS) în fiecare stat membru, care constă în sisteme naționale de date care comunică cu SIS central, inclusiv cel puțin un N.SIS de rezervă național sau comun;

o infrastructură de comunicații între CS-SIS, CS-SIS de rezervă și NI-SIS (denumită în continuare infrastructura de comunicații) care furnizează o rețea virtuală criptată dedicată datelor din SIS și schimbului de date între birourile SIRENE, astfel cum sunt menționate la articolul 7 alineatul (2); și

o infrastructură de comunicații securizată între CS-SIS și infrastructurile centrale ale ESP, BMS comun și MID.;

La articolul 7 se introduce următorul alineat:

La articolul 12, alineatul (1) se înlocuiește cu următorul text:

La articolul 34 alineatul (1) se adaugă următoarea literă:

La articolul 60, alineatul (6) se înlocuiește cu următorul text:

La articolul 1 din Decizia 2004/512/CE, alineatul (2) se înlocuiește cu următorul text:(2)Sistemul de Informații privind Vizele se bazează pe o arhitectură centralizată și cuprinde:

Decizia 2008/633/JAI se modifică după cum urmează:

La articolul 5 se adaugă următorul alineat:

La articolul 7 se adaugă următorul alineat:

CAPITOLUL X

Personalul autorizat în mod corespunzător din cadrul autorităților competente ale statelor membre, din cadrul Comisiei și al eu-LISA are acces pentru a consulta, exclusiv în scopul întocmirii de rapoarte și statistici, următoarele date referitoare la ESP:

numărul de interogări per profil de utilizator ESP;

numărul de interogări pentru fiecare bază de date a Interpol.

Personalul autorizat în mod corespunzător din cadrul autorităților competente ale statelor membre, din cadrul Comisiei și al eu-LISA are acces pentru a consulta următoarele date referitoare la CIR, exclusiv în scopul întocmirii de rapoarte și statistici:

numărul de interogări lansate în sensul articolelor 20, 21 și 22;

cetățenia, genul și anul nașterii persoanei;

tipul documentului de călătorie, inclusiv codul din trei litere al țării emitente;

numărul de căutări efectuate cu și fără date biometrice.

Personalul autorizat în mod corespunzător din cadrul autorităților competente ale statelor membre, din cadrul Comisiei și al eu-LISA are acces pentru a consulta următoarele date referitoare la MID, exclusiv în scopul întocmirii de rapoarte și statistici:

numărul de căutări efectuate cu și fără date biometrice;

numărul de conexiuni stabilite, în funcție de tip, și sistemele de informații ale UE care conțin datele conexate;

cât timp a rămas în sistem o conexiune galbenă sau roșie.

Personalul autorizat în mod corespunzător din cadrul Agenției Europene pentru Poliția de Frontieră și Garda de Coastă are acces pentru a consulta datele menționate la alineatele (1), (2) și (3) din prezentul articol în scopul de a efectua analize de risc și evaluări ale vulnerabilității, astfel cum se menționează la articolele 11 și 13 din Regulamentul (UE) 2016/1624 al Parlamentului European și al Consiliului.

Personalul autorizat în mod corespunzător al Europol are acces pentru a consulta datele menționate la alineatele (2) și (3) din prezentul articol în scopul de a efectua analize strategice, tematice și operaționale, astfel cum se menționează la articolul 18 alineatul (2) literele (b) și (c) din Regulamentul (UE) 2016/794.

În sensul alineatelor (1), (2) și (3), eu-LISA stochează datele menționate la alineatele respective în CRRS. Datele incluse în CRRS trebuie să nu permită identificarea persoanelor fizice, dar permit autorităților enumerate la alineatele (1), (2) și (3) să obțină rapoarte și statistici adaptabile pentru a spori eficiența verificărilor la frontieră, a sprijini autoritățile să prelucreze cererile de viză și a sprijini elaborarea de politici bazate pe date concrete în materie de migrație și de securitate în Uniune.

La cerere, Comisia îi pune la dispoziție Agenției pentru Drepturi Fundamentale a Uniunii Europene informații relevante pentru a evalua impactul prezentului regulament asupra drepturilor fundamentale.

Pentru o perioadă de doi ani de la data punerii în funcțiune a ESP, obligațiile menționate la articolul 7 alineatele (2) și (4) nu se aplică, iar utilizarea ESP este opțională.

Comisia este împuternicită să adopte un act delegat în conformitate cu articolul 73 pentru a modifica prezentul regulament prin prelungirea, o singură dată, a perioadei menționate la alineatul (1) din prezentul articol, cu maximum un an, atunci când o evaluare a punerii în aplicare a ESP a arătat că o astfel de prelungire este necesară, în special având în vedere impactul pe care l-ar avea punerea în funcțiune a ESP asupra organizării și duratei verificărilor la frontiere.

Articolul 22, articolul 60 punctele 8 și 9, articolul 61 punctele 10 și 11 și articolul 65 se aplică de la data punerii în funcțiune a CIR menționată la articolul 72 alineatul (3).

Pentru o perioadă de un an de la notificarea de către eu-LISA a încheierii perioadei de testare a MID menționate la articolul 72 alineatul (4) litera (b) și înainte de punerea în funcțiune a MID, unitatea centrală a ETIAS este responsabilă de efectuarea unei detectări de identități multiple utilizând datele stocate în EES, VIS, Eurodac și SIS. Detectarea identităților multiple se efectuează folosind exclusiv date biometrice.

În cazul în care, în urma interogărilor, se obțin una sau mai multe concordanțe și datele de identitate din dosarele conexate sunt aceleași sau similare, se stabilește o conexiune albă în conformitate cu articolul 33.

În cazul în care se stabilește o conexiune galbenă, MID acordă acces unității centrale a ETIAS la datele de identitate existente în diferitele sisteme de informații ale UE.

În cazul în care se stabilește o conexiune cu o semnalare din SIS, alta decât o semnalare creată în temeiul articolului 3 din Regulamentul (UE) 2018/1860, al articolelor 24 și 25 din Regulamentul (UE) 2018/1861 sau al articolului 38 din Regulamentul (UE) 2018/1862, MID acordă acces biroului SIRENE din statul membru care a creat semnalarea la datele de identitate existente în diferitele sisteme de informații.

Unitatea centrală a ETIAS sau, în cazurile menționate la alineatul (4) din prezentul articol, biroul SIRENE din statul membru care a creat semnalarea are acces la datele conținute în dosarul de confirmare a identității, analizează identitățile diferite și actualizează conexiunea în conformitate cu articolele 31, 32 și 33, adăugând-o la dosarul de confirmare a identității.

Unitatea centrală a ETIAS informează Comisia în conformitate cu articolul 71 alineatul (3) numai după ce toate conexiunile galbene au fost verificate manual, iar statutul lor a fost actualizat în conexiuni verzi, albe sau roșii.

În cazul în care este necesar, statele membre acordă asistență unității centrale a ETIAS în vederea detectării identităților multiple în temeiul prezentului articol.

Comisia este împuternicită să adopte un act delegat în conformitate cu articolul 73 pentru a modifica prezentul regulament prin extinderea cu șase luni a perioadei menționate la alineatul (1) din prezentul articol, care poate fi prelungită de două ori cu câte șase luni. O astfel de prelungire se acordă numai în urma unei evaluări a timpului estimat pentru finalizarea detectării identităților multiple în temeiul prezentului articol, care demonstrează că, din motive independente de unitatea centrală a ETIAS, detectarea identităților multiple nu se poate finaliza înainte de expirarea perioadei rămase în temeiul alineatului (1) din prezentul articol sau al unei prelungiri în curs și că nu se pot aplica măsuri corective. Evaluarea se efectuează cel târziu cu trei luni înainte de expirarea acestei perioade sau a prelungirii în curs.

Costurile aferente instituirii și funcționării ESP, a BMS comun, a CIR și a MID sunt suportate din bugetul general al Uniunii.

Costurile aferente integrării infrastructurilor naționale existente și conectării lor la interfețele uniforme naționale, precum și cele aferente găzduirii interfețelor uniforme naționale sunt suportate din bugetul general al Uniunii.

costurile aferente biroului de gestionare a proiectelor de către statele membre (reuniuni, misiuni, spații de lucru);

costurile aferente găzduirii sistemelor IT naționale (spații, implementare, electricitate, răcire);

costurile aferente operării sistemelor IT naționale (operatori și contracte de sprijin);

costurile aferente conceperii, dezvoltării, implementării, funcționării și întreținerii rețelelor naționale de comunicații.

Fără a exclude finanțarea suplimentară în acest scop din alte surse ale bugetului general al Uniunii Europene, se mobilizează o sumă de 32077000 EUR din pachetul financiar de 791000000 EUR prevăzut în temeiul articolului 5 alineatul (5) litera (b) din Regulamentul (UE) nr. 515/2014 pentru a acoperi costurile de punere în aplicare a prezentului regulament, astfel cum se prevede la alineatele (1) și (2) din prezentul articol.

Din pachetul menționat la alineatul (3), 22861000 EUR se alocă eu-LISA, 9072000 EUR se alocă Europol, iar 144000 EUR se alocă Agenției Uniunii Europene pentru Formare în Materie de Aplicare a Legii (CEPOL), pentru a sprijini aceste agenții să își îndeplinească sarcinile în temeiul prezentului regulament. Această finanțare este mobilizată în gestiune indirectă.

Costurile aferente autorităților desemnate sunt suportate în mod corespunzător de către fiecare stat membru de desemnare. Costurile aferente conectării fiecărei autorități desemnate la CIR sunt suportate de către fiecare stat membru.

Statele membre notifică eu-LISA autoritățile menționate la articolele 7, 20, 21 și 26 care pot utiliza sau avea acces la ESP, CIR și, respectiv, MID.

eu-LISA notifică Comisiei finalizarea cu succes a testării menționate la articolul 72 alineatul (1) litera (b), alineatul (2) litera (b), alineatul (3) litera (b), alineatul (4) litera (b), alineatul (5) litera (b) și alineatul (6) litera (b).

Unitatea centrală a ETIAS notifică Comisiei încheierea cu succes a perioadei de tranziție prevăzute la articolul 69.

Comisia pune la dispoziția statelor membre și a publicului, prin intermediul unui site web public actualizat în permanență, informațiile notificate în temeiul alineatului (1).

Comisia stabilește, prin intermediul unui act de punere în aplicare, data de la care ESP, trebuie să fie pus în funcțiune odată ce sunt îndeplinite următoarele condiții:

au fost adoptate măsurile menționate la articolul 8 alineatul (2), articolul 9 alineatul (7) și articolul 43 alineatul (5);

eu-LISA a notificat finalizarea cu succes a unei testări complete a ESP, pe care a efectuat-o în cooperare cu autoritățile statelor membre și cu agențiile Uniunii care pot folosi ESP;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 8 alineatul (1) și a notificat aceste modalități Comisiei.

Fără a aduce atingere dispozițiilor de la alineatul (1) de la prezentul articol, ESP este pus în funcțiune, în scopurile efectuării de verificări automate doar în temeiul articolului 20, al articolului 23, al articolului 24 alineatul (6) litera (c) punctul (ii), al articolului 41 și al articolului 54 alineatul (1) litera (b) din Regulamentul (UE) 2018/1240, după ce sunt îndeplinite condițiile prevăzute la articolul 88 din regulamentul menționat.

Comisia stabilește, prin intermediul unui act de punere în aplicare, data de la care începe să funcționeze BMS comun, odată ce sunt îndeplinite următoarele condiții:

au fost adoptate măsurile menționate la articolul 13 alineatul (5) și articolul 43 alineatul (5);

eu-LISA a notificat finalizarea cu succes a unei testări complete a BMS comun, pe care a efectuat-o în cooperare cu autoritățile statelor membre;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 13 și le-a notificat Comisiei;

eu-LISA a notificat finalizarea cu succes a testării menționate la alineatul (5) litera (b).

Comisia stabilește, prin intermediul unui act de punere în aplicare, data de la care începe să funcționeze CIR, odată ce sunt îndeplinite următoarele condiții:

au fost adoptate măsurile menționate la articolul 43 alineatul (5) și la articolul 78 alineatul (10);

eu-LISA a notificat finalizarea cu succes a unei testări complete a CIR, pe care a efectuat-o în cooperare cu autoritățile statelor membre;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 18 și le-a notificat Comisiei;

eu-LISA a notificat finalizarea cu succes a testării menționate la alineatul (5) litera (b).

Comisia stabilește, prin intermediul unui act de punere în aplicare, data de la care începe să funcționeze MID, odată ce sunt îndeplinite următoarele condiții:

au fost adoptate măsurile menționate la articolul 28 alineatele (5) și (7), articolul 32 alineatul (5), articolul 33 alineatul (6), articolul 43 alineatul (5) și articolul 49 alineatul (6);

eu-LISA a notificat finalizarea cu succes a unei testări complete a MID, pe care a efectuat-o în cooperare cu autoritățile statelor membre și cu unitatea centrală a ETIAS;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 34 și a notificat aceste modalități Comisiei;

unitatea centrală a ETIAS a trimis Comisiei notificarea în conformitate cu articolul 71 alineatul (3);

eu-LISA a notificat finalizarea cu succes a testării menționate la alineatul (1) litera (b), alineatul (2) litera (b), alineatul (3) litera (b) și alineatul (5) litera (b).

Comisia stabilește, prin intermediul unor acte de punere în aplicare, data de la care urmează să fie utilizate mecanismele și procedurile automatizate de control al calității datelor, indicatorii comuni de calitate a datelor și standardele minime de calitate a datelor, odată ce sunt îndeplinite următoarele condiții:

au fost adoptate măsurile menționate la articolul 37 alineatul (4);

eu-LISA a notificat finalizarea cu succes a unei testări complete a mecanismelor și procedurilor automatizate de control al calității datelor, a indicatorilor comuni de calitate a datelor și a standardelor minime de calitate a datelor, pe care a efectuat-o în cooperare cu autoritățile statelor membre.

Comisia stabilește, prin intermediul unui act de punere în aplicare, data de la care începe să funcționeze CRRS, odată ce sunt îndeplinite următoarele condiții:

au fost adoptate măsurile menționate la articolul 39 alineatul (5) și articolul 43 alineatul (5);

eu-LISA a notificat finalizarea cu succes a unei testări complete a CRRS, pe care a efectuat-o în cooperare cu autoritățile statelor membre;

eu-LISA a validat modalitățile tehnice și juridice de colectare și transmitere a datelor menționate la articolul 39 și a notificat aceste modalități Comisiei.

Comisia informează Parlamentul European și Consiliul cu privire la rezultatele testelor realizate în temeiul alineatului (1) litera b), al alineatului (2) litera (b), al alineatului (3) litera (b), al alineatului (4) litera (b), al alineatului (5) litera (b), și al alineatului (6) litera (b).

Statele membre, unitatea centrală a ETIAS și Europol încep să utilizeze fiecare dintre componentele de interoperabilitate de la data stabilită de Comisie în conformitate cu alineatele (1), (2), (3) și, respectiv, (4).

Competența de a adopta acte delegate este conferită Comisiei în condițiile prevăzute la prezentul articol.

Competența de a adopta acte delegate menționată la articolul 28 alineatul (5), articolul 39 alineatul (5), articolul 49 alineatul (6), articolul 67 alineatul (2) și articolul 69 alineatul (8) se conferă Comisiei pe o perioadă de cinci ani de la data de 11 iunie 2019. Comisia elaborează un raport privind delegarea de competențe cu cel puțin nouă luni înainte de încheierea perioadei de cinci ani. Delegarea de competențe se prelungește tacit cu perioade de timp identice, cu excepția cazului în care Parlamentul European sau Consiliul se opune prelungirii respective cu cel puțin trei luni înainte de încheierea fiecărei perioade.

Delegarea de competențe menționată la articolul 28 alineatul (5), articolul 39 alineatul (5), articolul 49 alineatul (6), articolul 67 alineatul (2) și articolul 69 alineatul (8) poate fi revocată oricând de Parlamentul European sau de Consiliu. O decizie de revocare pune capăt delegării de competențe specificate în decizia respectivă. Decizia produce efecte din ziua care urmează datei publicării acesteia în Jurnalul Oficial al Uniunii Europene sau de la o dată ulterioară menționată în decizie. Decizia nu aduce atingere actelor delegate care sunt deja în vigoare.

Înainte de adoptarea unui act delegat, Comisia consultă experții desemnați de fiecare stat membru în conformitate cu principiile prevăzute în Acordul interinstituțional din 13 aprilie 2016 privind o mai bună legiferare.

De îndată ce adoptă un act delegat, Comisia îl notifică simultan Parlamentului European și Consiliului.

Un act delegat adoptat în temeiul articolului 28 alineatul (5), al articolului 39 alineatul (5), al articolului 49 alineatul (6), al articolului 67 alineatul (2) și al articolului 69 alineatul (8) intră în vigoare numai în cazul în care nici Parlamentul European și nici Consiliul nu au formulat obiecții în termen de două luni de la notificarea acestuia către Parlamentul European și Consiliu, sau în cazul în care, înaintea expirării termenului respectiv, Parlamentul European și Consiliul au informat Comisia că nu vor formula obiecții. Respectivul termen se prelungește cu două luni la inițiativa Parlamentului European sau a Consiliului.

Comisia este asistată de un comitet. Respectivul comitet reprezintă un comitet în înțelesul Regulamentului (UE) nr. 182/2011.

În cazul în care se face trimitere la prezentul alineat, se aplică articolul 5 din Regulamentul (UE) nr. 182/2011.

eu-LISA instituie un grup consultativ privind interoperabilitatea. În faza de concepere și dezvoltare a componentelor de interoperabilitate, se aplică articolul 54 alineatele (4), (5) și (6).

eu-LISA îndeplinește atribuții legate de furnizarea de cursuri de formare privind utilizarea tehnică a componentelor de interoperabilitate în conformitate cu Regulamentul (UE) 2018/1726.

Autoritățile statelor membre și agențiile Uniunii îi oferă personalului lor autorizat să prelucreze date utilizând componentele de interoperabilitate programe adecvate de formare legate de securitatea datelor, calitatea datelor, normele de protecție a datelor, procedurile aplicabile prelucrării datelor și obligațiile de informare în temeiul articolului 32 alineatul (4), al articolului 33 alineatul (4) și al articolului 47.

Dacă este cazul, se organizează la nivelul Uniunii cursuri comune de formare pe aceste teme, pentru a intensifica cooperarea și schimbul de bune practici între personalul autorităților statelor membre și cel al agențiilor Uniunii care sunt autorizate să prelucreze date utilizând componentele de interoperabilitate. Se acordă o atenție deosebită procesului de detectare a identităților multiple, inclusiv verificării manuale a identităților diferite și nevoii aferente de a oferi garanții adecvate de protecție a drepturilor fundamentale.

Comisia, în strânsă cooperare cu statele membre, cu eu-LISA și cu alte agenții relevante ale Uniunii, pune la dispoziție un manual practic pentru implementarea și gestionarea componentelor de interoperabilitate. Manualul practic furnizează orientări, recomandări și bune practici de natură tehnică și operațională. Comisia adoptă manualul sub forma unei recomandări.

eu-LISA se asigură că există proceduri pentru a monitoriza dezvoltarea componentelor de interoperabilitate și conectarea lor la interfața uniformă națională din perspectiva obiectivelor legate de planificare și costuri și pentru a monitoriza funcționarea componentelor de interoperabilitate din perspectiva obiectivelor legate de rezultatele tehnice, de raportul cost-eficacitate, de securitate și de calitatea serviciilor.

Până la 12 decembrie 2019 și, ulterior, la fiecare șase luni în etapa de dezvoltare a componentelor de interoperabilitate, eu-LISA prezintă Parlamentului European și Consiliului un raport privind situația dezvoltării componentelor de interoperabilitate și legătura lor cu interfața uniformă națională. După încheierea fazei de dezvoltare, se transmite Parlamentului European și Consiliului un raport în care se explică în detaliu modul în care au fost îndeplinite obiectivele, în special obiectivele legate de planificare și costuri, și în care se justifică eventualele abateri.

După patru ani de la punerea în funcțiune a fiecărei componente de interoperabilitate în conformitate cu articolul 72 și, ulterior, o dată la patru ani, eu-LISA prezintă Parlamentului European, Consiliului și Comisiei un raport privind funcționarea tehnică a componentelor de interoperabilitate, inclusiv în ceea ce privește securitatea acestora.

În plus, la un an după fiecare raport prezentat de eu-LISA, Comisia realizează o evaluare generală a componentelor de interoperabilitate, inclusiv:

o analiză a aplicării prezentului regulament;

o examinare a rezultatelor obținute în raport cu obiectivele prezentului regulament și a impactului asupra drepturilor fundamentale, inclusiv și mai ales o evaluare a impactului componentelor de interoperabilitate asupra dreptului la nediscriminare;

o evaluare a funcționării portalului web, inclusiv cifre privind utilizarea portalului web și numărul de cereri soluționate;

o analiză a valabilității în continuare a raționamentului care stă la baza componentelor de interoperabilitate;

o evaluare a securității componentelor de interoperabilitate;

o evaluare a utilizării CIR pentru identificare;

o evaluare a utilizării CIR pentru prevenirea, depistarea sau anchetarea infracțiunilor de terorism sau a altor infracțiuni grave;

o evaluare a eventualelor implicații, inclusiv a impactului disproporționat asupra fluidității traficului la punctele de trecere a frontierelor și a implicațiilor cu un impact bugetar asupra bugetului general al Uniunii;

o evaluare a căutării în bazele de date ale Interpolului prin intermediul ESP, inclusiv informații privind numărul de concordanțe în bazele de date ale Interpolului și informații despre orice problemă apărută.

Până la 12 iunie 2020 și, ulterior, în fiecare an până când Comisia adoptă actele de punere în aplicare menționate la articolul 72, Comisia prezintă Parlamentului European și Consiliului un raport privind situația pregătirilor pentru a pune pe deplin în aplicare prezentul regulament. Raportul conține și informații detaliate cu privire la costurile aferente și la orice risc care poate afecta costurile totale.

La doi ani de la punerea în funcțiune a MID în conformitate cu articolul 72 alineatul (4), Comisia examinează impactul MID asupra dreptului la nediscriminare. După acest prim raport, examinarea impactului MID asupra dreptului la nediscriminare face parte din examinarea menționată la alineatul (4) litera (b) din prezentul articol.

Statele membre și Europolul furnizează eu-LISA și Comisiei informațiile necesare pentru redactarea rapoartelor menționate la alineatele (3)-(6). Aceste informații nu afectează metodele de lucru și nici nu includ date care dezvăluie sursele, membrii personalului sau investigațiile autorităților desemnate.

eu-LISA furnizează Comisiei informațiile necesare pentru realizarea evaluării generale menționate la alineatul (4).

Respectând dispozițiile dreptului intern referitoare la publicarea informațiilor sensibile și fără a aduce atingere limitărilor necesare pentru protejarea securității și a ordinii publice, prevenirea infracțiunilor și a garanta că nicio anchetă națională nu va fi pusă în pericol, fiecare stat membru și Europol întocmesc rapoarte anuale privind eficacitatea accesului la datele stocate în CIR în scopul prevenirii, depistării sau investigării infracțiunilor de terorism sau a altor infracțiuni grave care conțin informații și statistici privind:

scopul exact al consultărilor, inclusiv tipurile de infracțiuni de terorism sau de alte infracțiuni grave;

motivele întemeiate invocate în sprijinul suspiciunii justificate că suspectul, autorul sau victima intră sub incidența Regulamentului (UE) 2017/2226, Regulamentului (CE) nr. 767/2008 sau a Regulamentului (UE) 2018/1240;

numărul solicitărilor de acces la CIR în scopul prevenirii, depistării sau anchetării infracțiunilor de terorism sau a altor infracțiuni grave;

numărul și tipurile de cazuri finalizate cu identificări reușite;

necesitatea și utilizarea excepției justificate de urgență, precum și cazurile în care urgența respectivă nu a fost acceptată în urma verificării ex-post efectuate de punctul central de acces.

Statelor membre li se pune la dispoziție o soluție tehnică pentru a gestiona cererile de acces ale utilizatorilor menționate la articolul 22 și a facilita colectarea informațiilor în temeiul alineatelor (7) și (9) din prezentul articol, în scopul generării rapoartelor și statisticilor menționate la alineatele respective. Comisia adoptă acte de punere în aplicare pentru a stabili specificațiile soluției tehnice. Respectivele acte de punere în aplicare se adoptă în conformitate cu procedura de examinare menționată la articolul 74 alineatul (2).

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Dispozițiile prezentului regulament referitoare la ESP se aplică de la data stabilită de Comisie în conformitate cu articolul 72 alineatul (1).

Dispozițiile prezentului regulament referitoare la BMS comun se aplică de la data stabilită de Comisie în conformitate cu articolul 72 alineatul (2).

Dispozițiile prezentului regulament referitoare la CIR se aplică de la data stabilită de Comisie în conformitate cu articolul 72 alineatul (3).

Dispozițiile prezentului regulament referitoare la MID se aplică de la data stabilită de Comisie în conformitate cu articolul 72 alineatul (4).

Dispozițiile prezentului regulament referitoare la mecanismele și procedurile automatizate de control al calității datelor, indicatorii comuni de calitate a datelor și standardele minime de calitate a datelor se aplică de la datele corespunzătoare stabilite de Comisie în conformitate cu articolul 72 alineatul (5).

Dispozițiile prezentului regulament referitoare la CRRS se aplică de la data stabilită de Comisie în conformitate cu articolul 72 alineatul (6).

Articolele 6, 12, 17, 25, 38, 42, 54, 56, 57, 70, 71, 73, 74, 75, 77 și articolul 78 alineatul (1) se aplică de la 11 iunie 2019.

Prezentul regulament se aplică în privința Eurodac de la data la care se aplică reformarea Regulamentului (UE) nr. 603/2013.