Legislació de la UE en català
Traducció no oficial
LA COMISSIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea,,
Tenint en compte el Reglament (UE) 2019/817 del Parlament Europeu i del Consell de 20 de maig de 2019 sobre l'establiment d'un marc d'interoperabilitat entre els sistemes d'informació de la UE en l'àmbit de les fronteres i els visats, i pel qual es modifiquen els Reglaments (CE) núm. 767/2008, (UE) 2016/399, (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1726 i (UE) 2018/1861 del Parlament Europeu i de les decisions del Consell i del Consell 2004/512/CE i 2008/633/JHA [E0001], i en particular l'article 39(5) del mateix,,
Atenent que:
(1) El Reglament (UE) 2019/817 juntament amb el Reglament (UE) 2019/818 del Parlament Europeu i del Consell [E0002], estableix un marc per garantir la interoperabilitat entre els sistemes d'informació de la UE en l'àmbit de les fronteres, el visat, la cooperació policial i judicial, l'asil i la migració.
(2) Aquest marc inclou una sèrie de components i eines que donen suport a la interoperabilitat, incloent un repositori central d'informes i estadístiques ("el repositori central"). El repositori central emmagatzema dades anonimitzades extretes dels sistemes d'informació subjacents de la UE, el servei d'aparellament biomètric compartit, el repositori d'identitat comú i el detector d'identitats múltiples, per tal de proporcionar informes estadístics entre sistemes per a propòsits polítics, operatius i de qualitat de dades.
(3) L'Agència Europea per a la Gestió Operativa de Sistemes de TI a gran escala en l'Àrea de Llibertat, Seguretat i Justícia ("eu-LISA") és responsable d'establir, implementar i allotjar el repositori central i de la seva gestió operativa.
(4) Per tal de permetre que el repositori central proporcioni dades estadístiques entre sistemes, és necessari establir normes detallades sobre el seu funcionament, incloent normes específiques per al tractament de dades personals, i normes de seguretat.
(5) Per tal de fer impossible la identificació de les persones a partir de les dades estadístiques del repositori central, eu-LISA ha de desenvolupar una eina d'anonimització de dades com a part de la seva arquitectura, el procés d'anonimització ha de ser automatitzat.
(6) L'accés controlat i assegurat només ha de concedir-se al personal autoritzat de les autoritats competents, les institucions de la Unió i les agències, de manera que puguin consultar les dades i estadístiques en el repositori central, amb la finalitat que eu-LISA desenvolupi una eina d'informació com a part de la seva arquitectura. eu-LISA no ha de tenir accés directe a les dades personals emmagatzemades en els sistemes d'informació de la UE ni als components d'interoperabilitat.
(7) Per tal de mantenir el rastre de l'aparellament creuat de fitxers d'identitat dins o entre els sistemes d'informació corresponents de la UE amb finalitats estadístiques rellevants, el repositori central hauria de mantenir un número de referència únic, i no hauria de ser possible utilitzar aquest número per recuperar informació dels fitxers d'identitat.
(8) La solució tècnica que allotja el repositori central s'ha d'implementar en el lloc tècnic d'eu-LISA i en el lloc de còpia de seguretat per tal de garantir que romangui disponible en tot moment.
(9) Atès que el Reglament (UE) 2019/817 es basa en el patrimoni de Schengen, de conformitat amb l'article 4 del Protocol núm. 22 sobre la Posició de Dinamarca, annex al Tractat de la Unió Europea i al Tractat de Funcionament de la Unió Europea, Dinamarca va notificar l'aplicació del Reglament (UE) 2019/817 en la seva legislació nacional, per la qual cosa està obligat per aquest Reglament.
(10) Aquest Reglament constitueix un desenvolupament de les disposicions del patrimoni de Schengen en les quals Irlanda no participa [E0003], per la qual cosa Irlanda no participa en l'adopció d'aquest Reglament i no està vinculada ni subjecta a la seva aplicació.
(11) Pel que fa a Islàndia i Noruega, aquest Reglament constitueix un desenvolupament de les disposicions del patrimoni de Schengen en el sentit de l'Acord celebrat pel Consell de la Unió Europea i la República d'Islàndia i el Regne de Noruega relatiu a l'associació d'aquests dos Estats amb l'aplicació, aplicació i desenvolupament del patrimoni de Schengen [E0004], que entren dins de l'àmbit a què es refereix l'article 1, punt A de la Decisió del Consell 1999/437/CE [E0005].
(12) Pel que fa a Suïssa, aquest Reglament constitueix un desenvolupament de les disposicions del patrimoni de Schengen en el sentit de l'Acord entre la Unió Europea, la Comunitat Europea i la Confederació Suïssa sobre l'associació de la Confederació Suïssa amb l'aplicació, aplicació i desenvolupament del patrimoni de Schengen [E0006], que entren dins de l'àmbit al qual es refereix l'article 1, punt A de la Decisió 1999/437/CE del Consell, llegit en conjunció amb l'article 3 de la Decisió 2008/146/CE del Consell [E0007].
(13) Pel que fa a Liechtenstein, aquest Reglament constitueix un desenvolupament de les disposicions del patrimoni de Schengen en el sentit del Protocol entre la Unió Europea, la Comunitat Europea, la Confederació Suïssa i el Principat de Liechtenstein sobre l'adhesió del Principat de Liechtenstein a l'Acord entre la Unió Europea, la Comunitat Europea i la Confederació Suïssa sobre l'associació de la Confederació Suïssa amb l'aplicació, aplicació i desenvolupament del patrimoni de Schengen [E0008] que entren dins de l'àmbit a què es refereix l'article 1, punt A de la Decisió 1999/437/CE, llegit en conjunció amb l'article 3 de la Decisió 2011/350/UE del Consell [E0009].
(14) Pel que fa a Xipre, Bulgària i Romania i Croàcia, aquest Reglament constitueix un acte basat, o d'una altra manera, en el patrimoni de Schengen en el sentit de l'apartat 1 de l'article 3 de l'Acta d'Adhesió de 2003, l'apartat 1 de l'article 4 de l'Acta d'Adhesió de 2005 i l'apartat 1 de l'article 4 de l'Acta d'Adhesió de 2011.
(15) El Supervisor Europeu de Protecció de Dades va ser consultat d'acord amb l'article 42, apartat 1, del Reglament (UE) 2018/1725 del Parlament Europeu i del Consell [E0010] i va emetre un dictamen el 17 de juny de 2021,
HA ADOPTAT AQUEST REGLAMENT:
A l'efecte d'aquest Reglament, s'apliquen les següents definicions:(1) "dades estadístiques" significa les dades, que són anonimitzades i utilitzades únicament amb la finalitat d'elaborar informes estadístics d'acord amb el Reglament (UE) 2017/2226 [E0012], Reglament (UE) 2018/1860 [E0014], Reglament (UE) 2018/1861 [E0015], Reglament (UE) 2018/1862 [E0015] i Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) 2018/1862 [E0016], Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862 [E0016], Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862, Reglament (UE) 2018/1862, Reglament (UE) 2019/1816, Reglament (UE) 2019/1816, Reglament (UE) 2019/1816, Reglament (UE) 2019/1816, Reglament (UE) 2019/1816, Reglament (UE) 2019/1816, Reglament (UE) 2019/1816, Reglament (UE) 2019/1816, Reglament (UE) 2019/816, Reglament (UE) 2019/816, Reglament (UE) 2019/816, Reglament (UE) 2019/816, Reglament (UE) 2019/816, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, Reglament (UE) del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del Consell, del Parlament Europeu i del
Les dades a què fa referència l'article 39, apartat 2, del Reglament (UE) 2019/817 es posaran a disposició i s'emmagatzemaran al repositori central d'acord amb aquest Reglament.
El repositori central ha de contenir dades estadístiques, inclosos informes sobre l'ús del sistema amb la finalitat de controlar el funcionament dels components d'interoperabilitat a què es refereix l'article 66 del Reglament (UE) 2019/817.
El repositori central ha de contenir informes tècnics per garantir el seguiment per part de la eu-LISA del desenvolupament i funcionament dels components d'interoperabilitat d'acord amb l'apartat 1 de l'article 78 del Reglament (UE) 2019/817.
El repositori central ha de mantenir un número de referència únic que permeti mantenir un rastre de la coincidència creuada de fitxers d'identitat dins o entre els sistemes d'informació de la UE corresponents amb finalitats estadístiques. No serà possible utilitzar aquest número de referència per recuperar els fitxers d'identitat subjacents.
El repositori central ha de permetre al personal degudament autoritzat de les autoritats competents a què es refereix l'article 39, apartat 2, del Reglament (UE) 2019/817 obtenir els següents informes de conformitat amb l'article 63 del Reglament (UE) 2017/2226, que contenen les següents estadístiques sobre els registres conservats en el Sistema d'Informació i Autorització de Viatges (ETIAS):(b) informes de conformitat amb l'article 33, apartat 2, del Reglament (UE) 2018/1240, que contenen les següents estadístiques de conformitat amb l'article 16 del Reglament (UE) 2018/1860, que contenen les estadístiques diàries, mensuals i anuals que mostren el nombre de registres per categoria d'alertes, tant per a cada Estat membre com en conjunt;(e) informes de conformitat amb el Reglament (UE) 2018/1861, que contenen les següents estadístiques sobre els registres conservats en el Sistema d'Informació de Schengen:
Els informes tècnics a què fa referència l'apartat 2 han de contenir estadístiques sobre l'ús del sistema, la disponibilitat, les incidències, la capacitat de rendiment, la precisió biomètrica, la qualitat de les dades i, si escau, les operacions pendents.
Els informes empresarials elaborats pel repositori central seran personalitzables per l'usuari amb la finalitat de permetre el filtratge o agrupació de les dades mitjançant una eina de reporting disponible amb el repositori central.
Es disposarà d'un catàleg d'informes i les sol·licituds d'informes nous o de canvis en els ja existents seguiran la política de gestió de canvis eu-LISA.
Les dades a què fa referència l'article 39, apartat 2, del Reglament (UE) 2019/817 es posaran a disposició i s'emmagatzemaran al repositori central d'acord amb aquest Reglament.
2. El repositori central ha de contenir dades estadístiques, inclosos informes sobre l'ús del sistema amb la finalitat de controlar el funcionament dels components d'interoperabilitat a què es refereix l'article 66 del Reglament (UE) 2019/817.
El repositori central ha de contenir informes tècnics per garantir el seguiment per part de la eu-LISA del desenvolupament i funcionament dels components d'interoperabilitat d'acord amb l'apartat 1 de l'article 78 del Reglament (UE) 2019/817.
4. El repositori central ha de mantenir un número de referència únic que permeti mantenir un rastre de la coincidència creuada de fitxers d'identitat dins o entre els sistemes d'informació de la UE corresponents amb finalitats estadístiques. No serà possible utilitzar aquest número de referència per recuperar els fitxers d'identitat subjacents.
5. El repositori central permetrà al personal degudament autoritzat de les autoritats competents a què es refereix l'article 39, apartat 2, del Reglament (UE) 2019/817 obtenir els següents informes de conformitat amb l'article 63 del Reglament (UE) 2017/2226, que contenen les següents estadístiques sobre els registres conservats en el Sistema Europeu d'Informació i Autorització de Viatges (ETIAS):(b) informes de conformitat amb l'article 33, apartat 2, del Reglament (UE) 2018/1240, que contenen les següents estadístiques de conformitat amb l'article 16 del Reglament (UE) 2018/1860, que contenen les estadístiques diàries, mensuals i anuals que mostren el nombre de registres per categoria d'alertes, tant per a cada Estat membre com en conjunt;(e) informes de conformitat amb el Reglament (UE) 2018/1861, que contenen les següents estadístiques sobre els registres conservats en el Sistema d'Informació de Schengen:
Els informes tècnics a què fa referència l'apartat 2 han de contenir estadístiques sobre l'ús del sistema, la disponibilitat, les incidències, la capacitat de rendiment, la precisió biomètrica, la qualitat de les dades i, si escau, les operacions pendents.
7. Els informes empresarials elaborats pel repositori central seran personalitzables per l'usuari amb la finalitat de permetre el filtratge o agrupació de les dades mitjançant una eina d'informació disponible amb el repositori central.
8. Es disposarà d'un catàleg d'informes. Les sol·licituds de nous informes o canvis en els existents seguiran la política de gestió de canvis eu-LISA.
El repositori central utilitzarà una solució tècnica d'allotjament de dades extretes dels sistemes d'informació subjacents de la UE i components d'interoperabilitat.
La solució tècnica ha de contenir una eina d'informació configurada per crear, mantenir i executar els informes i informes personalitzables a què fa referència l'article 2.
L'eina de reporting permetrà la generació d'informes d'empresa i informes tècnics, i la seva recuperació per part de l'usuari.
L'eina de presentació d'informes ha de permetre la provisió de dades estadístiques entre sistemes i informes analítics per a fins polítics, operatius i de qualitat de dades, quan així ho estableixi la legislació de la Unió.
Tots els informes es gestionaran dins de la solució tècnica i s'aplicaran les mesures adequades de seguretat i integritat en la solució tècnica, amb la finalitat de complir els requisits del pla de seguretat previst a l'apartat 3 de l'article 42 del Reglament (UE) 2019/817.
La solució tècnica s'implementarà en el lloc tècnic d'eu-LISA i en el lloc de suport.
1. El repositori central utilitzarà una solució tècnica d'allotjament de dades extretes dels sistemes d'informació subjacents de la UE i components d'interoperabilitat.
La solució tècnica ha de contenir una eina d'informes configurada per crear, mantenir i executar els informes i informes personalitzables a què fa referència l'article 2.
L'eina de reporting permetrà la generació d'informes d'empresa i informes tècnics, i la seva recuperació per part de l'usuari.
4. L'eina d'informes ha de permetre la provisió de dades estadístiques entre sistemes i informes analítics per a fins polítics, operatius i de qualitat de dades, quan així ho estableixi la legislació de la Unió.
5. Tots els informes es gestionaran dins de la solució tècnica. S'aplicaran les mesures adequades de seguretat i integritat en la solució tècnica, amb la finalitat de complir els requisits del pla de seguretat previst a l'apartat 3 de l'article 42 del Reglament (UE) 2019/817.
6. La solució tècnica s'implementarà en el lloc tècnic d'eu-LISA i en el lloc de suport.
El repositori central obtindrà dels sistemes d'informació de la UE còpies de només lectura de les dades a què es refereix l'article 39, apartat 2, i l'article 66, apartat 1, 2 i 3 del Reglament (UE) 2019/817 amb la finalitat d'elaborar les estadístiques i els informes a què es fa referència en els articles 39 i 66 d'aquest Reglament, i les dades s'obtindran de manera regular i almenys diària, mitjançant una extracció unidireccional.
Les dades extretes dels sistemes d'informació i components d'interoperabilitat subjacents a la UE s'anonimitzaran mitjançant una eina d'anonimització de dades, i només s'emmagatzemaran dades anonimitzades en el repositori central.
L'eina d'anonimització de dades identificarà dades d'identitat crítica en els sistemes d'informació de la UE i les anonimitzarà mitjançant un procés automatitzat abans que les dades estadístiques s'emmagatzemin al repositori central.
1. Les dades extretes dels sistemes d'informació i components d'interoperabilitat subjacents a la UE s'anonimitzaran mitjançant una eina d'anonimització de dades. Només les dades anonimitzades s'emmagatzemaran al repositori central.
2. L'eina d'anonimització de dades identificarà les dades d'identitat crítica en els sistemes d'informació de la UE i les anonimitzarà mitjançant un procés automatitzat abans que les dades estadístiques s'emmagatzemin al repositori central.
L'accés al repositori central per part del personal degudament autoritzat serà concedit i gestionat d'acord amb l'article 63 del Reglament (UE) 2017/2226, l'article 84 del Reglament (UE) 2018/1240, l'article 60 del Reglament (UE) 2018/1861, i l'article 16 del Reglament (UE) 2018/1860.
El repositori central serà accessible pels Estats membres, la Comissió i les agències de la Unió, de conformitat amb els seus drets d'accés en virtut de la legislació de la Unió, a través d'una connexió de xarxa segura (TESTA).
Només el personal degudament autoritzat de les autoritats competents de conformitat amb l'apartat 2 de l'article 39 i l'apartat 1 de l'article 66 a (5) del Reglament (UE) 2019/817 tindrà accés a l'eina a la qual fa referència l'apartat 2 de l'article 3 d'aquest Reglament.
Les autoritats competents accediran al repositori central mitjançant perfils d'usuari. eu-LISA mantindrà una llista dels perfils d'usuari. Una autoritat pot tenir diversos perfils, depenent dels seus drets d'accés.
L'accés al repositori central s'ha de registrar. La informació registrada ha de contenir almenys:(a) una marca horària;(b) autoritat;(c) tipus de l'informe en qüestió.
Els registres que permetin la identificació dels usuaris que accedeixen al repositori central es mantindran a nivell nacional i per la Comissió, l'Agència Europea de la Guàrdia de Fronteres i Costes i Europol. eu-LISA mantindrà els registres de totes les operacions d'accés. Els registres s'emmagatzemaran al repositori central durant un any, després del qual s'eliminaran automàticament.
S'identificaran els rols conflictius dins del repositori central i es concedirà l'accés d'acord amb els següents principis:(a) "necessitat de saber";(b) accés de mínim privilegi;(c) segregació de deures.
Els informes de qualitat de les dades emesos de conformitat amb l'apartat 4 de l'article 15 del Reglament (UE) 2018/1861 inclouran una eina perquè els Estats membres proporcionin a eu-LISA informació sobre la correcció de les qüestions trobades.
L'accés al repositori central per part del personal degudament autoritzat serà concedit i gestionat d'acord amb l'article 63 del Reglament (UE) 2017/2226, l'article 84 del Reglament (UE) 2018/1240, l'article 60 del Reglament (UE) 2018/1861, i l'article 16 del Reglament (UE) 2018/1860.
2. El repositori central serà accessible pels Estats membres, la Comissió i les agències de la Unió, de conformitat amb els seus drets d'accés en virtut de la legislació de la Unió, a través d'una connexió de xarxa segura (TESTA).
Només el personal degudament autoritzat de les autoritats competents de conformitat amb l'article 39, apartat 2, i l'article 66, apartat 1, a (5) del Reglament (UE) 2019/817 tindrà accés a l'eina a la qual es refereix l'article 3, apartat 2, d'aquest Reglament.
4. Les autoritats competents accediran al repositori central mitjançant perfils d'usuari. eu-LISA mantindrà una llista dels perfils d'usuari. Una autoritat pot tenir diversos perfils, depenent dels seus drets d'accés.
5. L'accés al repositori central s'ha de registrar. La informació registrada ha de contenir com a mínim:(a) una marca horària;(b) autoritat;(c) tipus de l'informe en qüestió.
6. Els registres que permetin la identificació dels usuaris que accedeixen al repositori central es mantindran a nivell nacional i per la Comissió, l'Agència Europea de la Guàrdia de Fronteres i Costes i Europol. eu-LISA conservarà els registres de totes les operacions d'accés. Els registres s'emmagatzemaran al repositori central durant un any, després del qual s'esborraran automàticament.
7. Qualsevol rol conflictiu dins del repositori central s'identificarà i l'accés es concedirà d'acord amb els següents principis:(a) "necessitat de saber";(b) accés de menys privilegi;(c) segregació de deures.
Els informes de qualitat de les dades emesos de conformitat amb l'apartat 4 de l'article 15 del Reglament (UE) 2018/1861 inclouran una eina perquè els Estats membres proporcionin a eu-LISA informació sobre la correcció de les qüestions trobades.
A l'efecte d'anonimitzar les dades personals de conformitat amb l'article 5, eu-LISA serà el responsable del tractament en el sentit de l'article 3, punt (12) del Reglament (UE) 2018/1725.
Les dades emmagatzemades en el repositori central seran consultades únicament amb la finalitat d'informar i fer estadístiques.
eu-LISA implementarà les mesures de seguretat necessàries per garantir la integritat de les dades en el repositori central. Qualsevol canvi en les dades serà traçable amb finalitats d'auditoria.
1. Les dades emmagatzemades en el repositori central seran consultades únicament amb la finalitat d'informar i fer estadístiques.
2. eu-LISA implementarà les mesures de seguretat necessàries per garantir la integritat de les dades en el repositori central. Qualsevol canvi en les dades serà traçable amb finalitats d'auditoria.
Aquest Reglament entrarà en vigor el vintè dia següent a la seva publicació en el Diari Oficial de la Unió Europea.
Aquest Reglament serà vinculant íntegrament i directament aplicable en els Estats membres de conformitat amb els Tractats.