Legislació de la UE en català
Traducció no oficial
EL PARLAMENT EUROPEU I EL CONSELL DE LA UNIÓ EUROPEA,
Tenint en compte el Tractat de Funcionament de la Unió Europea, i en particular l'apartat 2 de l'article 16, l'apartat 2 de l'article 87, apartat a), i l'apartat 2 de l'article 88, dels mateixos,,
Tenint en compte la proposta de la Comissió Europea,,
Després de la transmissió del projecte d'acte legislatiu als parlaments nacionals,,
Tenint en compte l'opinió del Comitè Econòmic i Social Europeu [E0001],,
Actuant de conformitat amb el procediment legislatiu ordinari [E0002],,
Atenent que:
(1) La Unió s'ha fixat l'objectiu d'oferir als seus ciutadans un espai de llibertat, seguretat i justícia sense fronteres interiors, en el qual es garanteixi la lliure circulació de les persones, a través, entre altres coses, de mesures adequades per a prevenir i combatre la delinqüència i altres amenaces a la seguretat pública, inclosa la delinqüència organitzada i el terrorisme, d'acord amb la comunicació de la Comissió de 24 de juliol de 2020 sobre l'Estratègia de la Unió Europea de Seguretat, que requereix que les autoritats policials intercanviïn dades de manera eficaç i oportuna per a prevenir, detectar i investigar els delictes penals.
(2) L'objectiu d'aquest Reglament és millorar, racionalitzar i facilitar l'intercanvi d'informació penal i dades de registre de vehicles, amb la finalitat de prevenir, detectar i investigar delictes penals, entre les autoritats competents dels Estats membres i entre els Estats membres i l'Agència de la Unió Europea per a la Cooperació en l'Execució de la Llei (Europol), establerta pel Reglament (UE) 2016/794 del Parlament Europeu i del Consell [E0003], en ple compliment de les normes de drets fonamentals i protecció de dades.
(3) Les decisions del Consell 2008/615/JAI [E0004] i 2008/616/JAI [E0005], que estableixen normes per a l'intercanvi d'informació entre les autoritats responsables de la prevenció i la recerca de les infraccions penals en preveure la transferència automatitzada de perfils d'ADN, dades dactiloscòpiques i determinades dades de registre de vehicles, han demostrat ser importants per a combatre el terrorisme i la delinqüència transfronterera, protegint així la seguretat interna de la Unió i els seus ciutadans.
(4) Sobre la base dels procediments existents per a la cerca automàtica de dades, aquest Reglament estableix les condicions i procediments per a la cerca i l'intercanvi automatitzat de perfils d'ADN, dades dactiloscòpiques, determinades dades de registre de vehicles, imatges facials i registres policials, sense perjudici del tractament d'aquestes dades en el Sistema d'Informació de Schengen (SIS), l'intercanvi d'informació complementària relacionada amb aquestes dades a través de les oficines SIRENE de conformitat amb el Reglament (UE) 2018/1862 del Parlament Europeu i del Consell [E0006] o els drets de les persones les dades de les quals es tracten en el mateix.
(5) Aquest Reglament estableix un marc per a l'intercanvi d'informació entre les autoritats responsables de la prevenció, detecció i investigació de les infraccions penals (el marc Prüm II), de conformitat amb l'apartat 1 de l'article 87 del Tractat de Funcionament de la Unió Europea (TFUE), que cobreix totes les autoritats competents dels Estats membres, incloent però no limitant-se a la policia, les duanes i altres serveis especialitzats de policia en relació amb la prevenció, detecció i investigació de les infraccions penals, per la qual cosa, en el context d'aquest Reglament, qualsevol autoritat que sigui responsable de la gestió d'una base de dades nacional coberta per aquest Reglament o que concedeixi una autorització judicial per alliberar qualsevol dada ha de considerar-se dins de l'àmbit d'aquest Reglament mentre s'intercanviï la informació per a la prevenció, detecció i investigació de les infraccions penals.
(6) Qualsevol tractament o intercanvi de dades personals amb finalitats d'aquest Reglament no ha de donar lloc a la discriminació de les persones per cap motiu, sinó que ha de respectar plenament la dignitat i la integritat humanes i altres drets fonamentals, inclòs el dret al respecte de la pròpia vida privada i a la protecció de dades personals, de conformitat amb la Carta dels Drets Fonamentals de la Unió Europea.
(7) El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades (RGPD) i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), li oferim la següent informació sobre el tractament de les seves dades personals:
(8) 8) En facilitar la cerca automatitzada de perfils d'ADN, dades dactiloscòpiques, certes dades de registre de vehicles, imatges facials i registres policials, la finalitat d'aquest Reglament també és permetre la cerca de persones desaparegudes i la identificació de restes humanes no identificades. Aquestes cerques automatitzades han de seguir les normes i procediments establerts en aquest Reglament. Aquestes cerques automatitzades són sense perjudici de l'entrada d'alertes sobre persones desaparegudes en el SIS i l'intercanvi d'informació complementària sobre aquestes alertes en virtut del Reglament (UE) 2018/1862.
(9) Quan els Estats membres desitgin utilitzar el marc Prüm II per a buscar persones desaparegudes i identificar restes humanes, han d'adoptar mesures legislatives nacionals per a designar a les autoritats nacionals competents per a aquest fi i establir els procediments, condicions i criteris específics per a aquestes persones; per a les recerques de persones desaparegudes fora de l'àmbit de les recerques penals, les mesures legislatives nacionals han d'establir clarament les raons humanitàries per les quals es pot realitzar una cerca de persones desaparegudes; aquestes recerques han de complir el principi de proporcionalitat; els motius humanitaris han d'incloure catàstrofes naturals i provocades per l'home i altres motius igualment justificats, com les sospites de suïcidi.
(10) Aquest Reglament estableix les condicions i procediments per a la cerca automatitzada de perfils d'ADN, dades dactiloscòpiques, determinades dades de registre de vehicles, imatges facials i registres policials i les normes relatives a l'intercanvi de dades bàsiques després d'un partit confirmat sobre dades biomètriques, no s'aplica a l'intercanvi d'informació complementària més enllà del previst en aquest Reglament, que està regulat per la Directiva (UE) 2023/977 del Parlament Europeu i del Consell [E0010].
(11) La Directiva (UE) 2023/977 proporciona un marc jurídic coherent de la Unió per garantir que les autoritats competents d'un Estat membre tinguin un accés equivalent a la informació que posseeixen altres Estats membres quan necessiten aquesta informació per combatre el crim i el terrorisme.Per millorar l'intercanvi d'informació, aquesta Directiva formalitza i aclareix les normes i procediments per compartir informació entre les autoritats competents dels Estats membres, en particular amb finalitats d'investigació, inclòs el paper del Punt Únic de Contacte de cada Estat membre en aquests intercanvis.
(12) Les finalitats dels intercanvis de perfils d'ADN d'acord amb aquest Reglament no perjudiquen la competència exclusiva dels Estats membres per decidir la finalitat de les seves bases de dades nacionals d'ADN, inclosa la prevenció o detecció de delictes penals.
(13) En el moment de la connexió inicial amb l'encaminador establert per aquest Reglament, els Estats membres han de realitzar cerques automatitzades de perfils d'ADN comparant tots els perfils d'ADN emmagatzemats en les seves bases de dades i dades d'Europol, comparant tots els perfils d'ADN emmagatzemats en les bases de dades d'altres Estats membres i les dades d'Europol, amb la finalitat d'evitar els buits en la identificació de coincidències entre els perfils d'ADN emmagatzemats en les bases de dades d'un Estat membre i els perfils d'ADN emmagatzemats en les bases de dades d'un Estat membre i els perfils d'ADN emmagatzemats en les bases de dades d'un Estat membre i les dades d'Europol.
(14) Després de la cerca automatitzada inicial dels perfils d'ADN, els Estats membres haurien de realitzar recerques automatitzades comparant tots els nous perfils d'ADN afegits a les seves bases de dades amb tots els perfils d'ADN emmagatzemats en les bases de dades d'altres Estats membres i les dades d'Europol, que haurien de dur-se a terme amb regularitat, i en els casos en què aquestes recerques no poguessin realitzar-se, l'Estat membre en qüestió hauria de poder dur-les a terme en una fase posterior per a garantir que no s'han perdut els acords per a dur a terme aquestes cerques posteriors, inclòs el calendari i la quantitat per lots, haurien d'acordar-se bilateralment d'acord amb les normes i procediments establerts en aquest Reglament.
(15) Per a la cerca automatitzada de les dades de matriculació de vehicles, els Estats membres i Europol haurien d'utilitzar el Sistema Europeu d'Informació sobre la Llicència de Vehicles i Conduents (Eucaris), establert pel Tractat relatiu a un Sistema Europeu d'Informació sobre la Llicència de Vehicles i Conduents (EUCARIS) i dissenyat amb aquesta finalitat, que connecta a tots els Estats membres participants en una xarxa, sense necessitat de cap component central per establir la comunicació, ja que cada Estat membre es comunica directament amb els altres Estats membres connectats, i Europol es comunica directament amb les bases de dades connectades.
(16) La recerca automatitzada d'imatges facials de persones condemnades o sospitoses d'haver comès un delicte o, si es permet la legislació nacional de l'Estat membre sol·licitat, de víctimes, recollides d'acord amb la legislació nacional, podria proporcionar informació addicional per identificar amb èxit criminals i combatre el crim. Donada la sensibilitat de les dades en qüestió, només hauria de ser possible dur a terme cerques automatitzades amb la finalitat de prevenir, detectar o investigar un delicte punible amb un termini màxim de presó d'almenys un any segons la llei de l'Estat membre sol·licitant.
(17) La recerca automatitzada de dades biomètriques per part de les autoritats competents dels Estats membres responsables de la prevenció, detecció i investigació de les infraccions penals d'acord amb aquest Reglament només ha de referir-se a les dades contingudes en les bases de dades establertes per a la prevenció, detecció i investigació de les infraccions penals.
(18) La participació en la recerca i l'intercanvi automatitzat de registres policials ha de continuar sent voluntària. Quan els Estats membres decideixin participar, només haurien de poder consultar les bases de dades d'altres Estats membres si posen a la seva disposició les seves pròpies bases de dades per a les consultes d'altres Estats membres.Els Estats membres haurien de decidir quines bases de dades nacionals establertes per a la prevenció, detecció i investigació de delictes han d'utilitzar-se per a crear els seus índexs nacionals de registres policials.Aquest Reglament estableix el sistema europeu de registres policials (EPRIS) perquè els índexs i les consultes no contenen dades personals clares, sinó cadenes alfanumèriques.Donada la sensibilitat de les dades en qüestió, els intercanvis d'índexs nacionals de registres policials amb la finalitat de prevenir, detectar i investigar un delicte penal punible amb un termini màxim de presó d'almenys un any de la llei de l'Estat membre sol·licitant.
(19) L'intercanvi d'antecedents policials en virtut d'aquest Reglament és sense perjudici de l'intercanvi d'antecedents penals a través de l'actual Sistema Europeu d'Informació de Registres Criminals (ECRIS), establert per la Decisió marc del Consell 2009/315/JAI [E0011].
(20) En els últims anys, Europol ha rebut una gran quantitat de dades biomètriques de sospitosos i persones condemnades per terrorisme i delictes de les autoritats de tercers països d'acord amb el Reglament (UE) 2016/794, inclosa la informació sobre el camp de batalla de les zones de guerra, que no sempre ha estat disponible per a les autoritats competents dels Estats membres, incloent les dades proporcionades per tercers països i emmagatzemades per Europol en el marc de Prüm II, i posant aquestes dades a la disposició de les autoritats competents dels Estats membres d'acord amb el paper d'Europol com a centre central d'informació criminal de la Unió, a més de contribuir a crear sinergies entre diferents eines d'aplicació de la llei i garantir que les dades s'utilitzen de la manera més eficient.
(21) Europol hauria de poder buscar les bases de dades dels Estats membres en el marc de Prüm II amb les dades rebudes de les autoritats de tercers països, respectant plenament les normes i condicions previstes en el Reglament (UE) 2016/794, amb la finalitat d'establir vincles transfronterers entre els casos penals dels quals Europol és competent; poder utilitzar les dades de Prüm, a més d'altres bases de dades disponibles per a Europol, permetria dur a terme una anàlisi més completa i informada, permetent així a Europol proporcionar un millor suport a les autoritats competents dels Estats membres per a la prevenció, detecció i investigació dels delictes penals.
(22) Europol ha d'assegurar que les seves sol·licituds de recerca no superin les capacitats de cerca de dades dactiloscòpiques i d'imatges facials establertes pels Estats membres; en cas de coincidència entre les dades utilitzades per a la cerca i les dades emmagatzemades en les bases de dades dels Estats membres, hauria de correspondre als Estats membres decidir si proporcionar a Europol la informació necessària per a complir les seves tasques.
(23) El Reglament (UE) 2016/794 s'aplica íntegrament a la participació d'Europol en el marc de Prüm II. Qualsevol ús per part d'Europol de les dades rebudes de tercers països es regeix per l'article 19 del Reglament (UE) 2016/794. Qualsevol ús per part d'Europol de les dades obtingudes de les cerques automatitzades en el marc de Prüm II ha d'estar subjecte al consentiment de l'Estat membre que va facilitar les dades i es regeix per l'article 25 del Reglament (UE) 2016/794 on les dades es transfereixen a tercers països.
(24) Les decisions 2008/615/JAI i 2008/616/JAI preveuen una xarxa de connexions bilaterals entre les bases de dades nacionals dels Estats membres.Com a conseqüència d'aquesta arquitectura tècnica, cada Estat membre havia d'establir una connexió amb cada Estat membre participant en els intercanvis, la qual cosa significava almenys 26 connexions per Estat membre, per categoria de dades. El router i el EPRIS simplificaran l'arquitectura tècnica del marc de Prüm i serviran de punts de connexió entre tots els Estats membres.
(25) L'encaminador ha d'estar connectat al Portal Europeu de Recerca, establert pel Reglament (UE) 2019/817 [E0012] i (UE) 2019/818 [E0013] del Parlament Europeu i del Consell, per permetre que les autoritats competents dels Estats membres i Europol llancin consultes a les bases de dades nacionals d'acord amb aquest Reglament, al mateix temps que les consultes al Repositori d'Identitat Comuna, establert per aquest Reglament, per a fins d'aplicació de la llei d'acord amb aquest Reglament, i per tant, el Reglament (UE) 2019/818 s'ha de modificar amb la finalitat de permetre l'emmagatzematge d'informes i estadístiques de l'encaminador al repositori central per a la presentació d'informes i estadístiques.
(26) Ha de ser possible que un número de referència per a dades biomètriques sigui un número de referència provisional o un número de control de transaccions.
(27) Els sistemes d'identificació d'empremtes digitals automatitzades i els sistemes de reconeixement d'imatges facials utilitzen plantilles biomètriques compostes per dades derivades d'una extracció de característiques de mostres biomètriques reals. Les plantilles biomètriques s'han d'obtenir a partir de dades biomètriques, però no s'han de poder obtenir aquestes mateixes dades biomètriques a partir de les plantilles biomètriques.
(28) L'encaminador ha de classificar, quan ho decideixi l'Estat membre sol·licitant i quan sigui aplicable segons el tipus de dades biomètriques, les respostes de l'Estat membre o els Estats membres sol·licitats o d'Europol comparant les dades biomètriques utilitzades per a la consulta i les dades biomètriques subministrades en les respostes per l'Estat membre o els Estats membres sol·licitats o Europol.
(29) En el cas d'una coincidència entre les dades utilitzades per a la cerca i les dades contingudes en la base de dades nacional de l'Estat membre o dels Estats membres sol·licitats, després d'una confirmació manual del partit per part d'un personal qualificat de l'Estat membre sol·licitant i després de la transmissió d'una descripció dels fets i d'una indicació de la infracció subjacent mitjançant la taula comuna de categories de delictes establerta en un acte d'execució, l'Estat membre sol·licitat ha de retornar un conjunt limitat de dades bàsiques, en la mesura en què es compleixin aquestes dades bàsiques, tret que es requereixi una autorització judicial en virtut de la legislació nacional, en el termini de 48 hores després d'haver complert les condicions pertinents, la intervenció humana ha de mantenir-se en els punts clau del procés, inclosa la decisió de llançar una consulta, la decisió de confirmar un partit, la decisió de llançar una sol·licitud de rebre el conjunt de dades bàsiques després d'un partit confirmat i la decisió de publicar dades personals a l'Estat membre sol·licitant, amb la finalitat de garantir que no s'intercanviaran dades personals de manera automatitzada.
(30) En el cas concret de l'ADN, l'Estat membre sol·licitat també hauria de poder confirmar una coincidència entre dos perfils d'ADN en els casos en què això sigui rellevant per a la recerca d'infraccions penals; després de la confirmació d'aquesta coincidència per part de l'Estat membre sol·licitat i després de la transmissió d'una descripció dels fets i una indicació de la infracció subjacent mitjançant la taula comuna de categories de delictes establerta en un acte d'execució que s'aprovarà de conformitat amb la Decisió marc 2009/315/JAI, l'Estat membre sol·licitant hauria de retornar un conjunt limitat de dades bàsiques a través de l'encaminador en el termini de 48 hores des que es compleixin les condicions pertinents, excepte quan es requereixi una autorització judicial conforme a la legislació nacional.
(31) Les dades subministrades i rebudes legalment d'acord amb aquest Reglament estan subjectes als terminis d'emmagatzematge i revisió establerts d'acord amb la Directiva (UE) 2016/680.
(32) 32) La norma del format universal del missatge (UMF) s'ha d'utilitzar en el desenvolupament de l'encaminador i EPRIS, en la mesura en què sigui aplicable. Qualsevol intercanvi automatitzat de dades d'acord amb aquest Reglament ha d'utilitzar la norma UMF, en la mesura en què sigui aplicable. Les autoritats competents dels Estats membres i Europol també s'encoratja a utilitzar la norma UMF en relació amb qualsevol altre intercanvi de dades entre ells en el context del marc Prüm II. La norma UMF ha de servir com a norma per a l'intercanvi estructurat i transfronterer d'informació entre sistemes d'informació, autoritats o organitzacions en l'àmbit de la Justícia i Afers interiors.
(33) Només s'ha d'intercanviar informació no classificada a través del marc Prüm II.
(34) Cada Estat membre ha de notificar als altres Estats membres, la Comissió, l'Agència de la Unió Europea per a la Gestió Operativa de Sistemes d'Informació de Gran Escala en l'Espai de Llibertat, Seguretat i Justícia (EU-LISA), establerta pel Reglament (UE) 2018/1726 del Parlament Europeu i del Consell [E0014], i Europol del contingut de les seves bases de dades nacionals disponibles a través del marc Prüm II i de les condicions per a les cerques automatitzades.
(35) Uns certs aspectes del marc de Prüm II no poden ser coberts exhaustivament per aquest Reglament, donat el seu caràcter tècnic, altament detallat i canviant amb freqüència, que inclouen, per exemple, disposicions tècniques i especificacions per als procediments de cerca automatitzada, les normes d'intercanvi de dades, incloses les normes mínimes de qualitat, i els elements de dades que s'han d'intercanviar; per a garantir unes condicions uniformes per a l'aplicació d'aquest Reglament respecte a aquests aspectes, les competències d'execució haurien d'exercir-se d'acord amb el Reglament (UE) núm. 182/2011 del Parlament Europeu i del Consell [E0015].
(36) La qualitat de les dades és de summa importància com a salvaguarda i prerequisit essencial per a garantir l'eficàcia d'aquest Reglament.En el context de la recerca automatitzada de dades biomètriques i per a garantir que les dades transmeses siguin de qualitat suficient i per a reduir el risc de falsificacions, s'hauria d'establir i revisar periòdicament un estàndard mínim de qualitat.
(37) Donada l'escala i la sensibilitat de les dades personals intercanviades a l'efecte d'aquest Reglament, i l'existència de diferents normes nacionals per emmagatzemar informació sobre persones físiques en bases de dades nacionals, és important garantir que les bases de dades utilitzades per a la cerca automatitzada en virtut d'aquest Reglament s'estableixin d'acord amb la legislació nacional i la Directiva (UE) 2016/680, per la qual cosa, abans de connectar les seves bases de dades nacionals amb el router o EPRIS, els Estats membres han de dur a terme una avaluació d'impacte de protecció de dades tal com es fa referència a la Directiva (UE) 2016/680 i, si escau, consultar l'autoritat de supervisió tal com es preveu en aquesta Directiva.
(38) Els Estats membres i Europol han de garantir l'exactitud i la rellevància de les dades personals que es tracten d'acord amb aquest Reglament. Quan un Estat membre o Europol tingui coneixement del fet que les dades subministrades són incorrectes o ja no estan actualitzades o no haurien d'haver-se subministrat, ha de notificar a l'Estat membre que va rebre les dades o Europol, si escau, ha de corregir o eliminar les dades en conseqüència sense demora indeguda. Quan l'Estat membre que va rebre les dades o Europol tingui motius per creure que les dades subministrades són incorrectes o han de ser esborrats, ha d'informar l'Estat membre que les va facilitar sense demora indeguda.
(39) El compliment de les normes sobre el tractament de les dades personals ha d'estar subjecte a garanties eficaces, així com a controls i auditories regulars per part dels responsables del tractament, les autoritats de supervisió i el Supervisor Europeu de Protecció de Dades, en la seva condició de pertinent, i a disposicions que permetin verificar periòdicament l'admissibilitat de les consultes i la licitud del tractament de les dades.
(40) Les autoritats de supervisió i el Supervisor Europeu de Protecció de Dades haurien de garantir una supervisió coordinada de l'aplicació d'aquest Reglament en el marc de les seves responsabilitats, en particular quan identifiquin grans discrepàncies entre les pràctiques dels Estats membres o les transferències potencialment il·legals.
(41) En aplicar aquest Reglament, és crucial que els Estats membres i Europol prenguin nota de la jurisprudència del Tribunal de Justícia de la Unió Europea en relació amb l'intercanvi de dades biomètriques.
(42) Tres anys després de l'inici de les operacions del router i EPRIS i cada quatre anys després, la Comissió hauria d'elaborar un informe d'avaluació que inclogui una avaluació de l'aplicació d'aquest Reglament per part dels Estats membres i d'Europol, en particular del seu compliment de les salvaguardes de protecció de dades pertinents, així com un examen dels resultats aconseguits contra els objectius d'aquest Reglament i el seu impacte en els drets fonamentals, així com l'impacte, el rendiment, l'eficàcia, l'eficàcia, la seguretat i les pràctiques de treball del marc Prüm II.
(43) Com que aquest Reglament preveu l'establiment d'un nou marc de Prüm, haurien d'eliminar-se les disposicions de les decisions 2008/615/JAI i 2008/616/JAI que ja no són pertinents, i aquestes decisions haurien de modificar-se en conseqüència.
(44) Com que el router ha de ser desenvolupat i gestionat per eu-LISA, el Reglament (UE) 2018/1726 s'hauria de modificar afegint-lo a les tasques de eu-LISA.
(45) Atès que els objectius d'aquest Reglament, a saber, intensificar la cooperació policial transfronterera i permetre que les autoritats competents dels Estats membres busquin persones desaparegudes i identifiquin restes humanes no identificades, no poden aconseguir-se prou pels Estats membres, sinó que, per la magnitud i els efectes de l'acció, poden aconseguir-se millor a nivell de la Unió, la Unió pot adoptar mesures, d'acord amb el principi de subsidiarietat establert en l'article 5 del Tractat de la Unió Europea (TUE), de conformitat amb el principi de proporcionalitat establert en aquest article, aquest Reglament no va més enllà del necessari per a aconseguir aquests objectius.
(46) De conformitat amb els articles 1 i 2 del Protocol núm. 22 sobre la posició de Dinamarca, annex al TUE i al TFUE, Dinamarca no participa en l'adopció d'aquest Reglament i no està vinculada ni subjecta a la seva aplicació.
(47) De conformitat amb l'article 3 del Protocol núm. 21 sobre la posició del Regne Unit i Irlanda respecte a l'espai de llibertat, seguretat i justícia, annex al TUE i als TFUE, Irlanda ha notificat el seu desig de participar en l'adopció i aplicació d'aquest Reglament.
(48) El Supervisor Europeu de Protecció de Dades va ser consultat de conformitat amb l'apartat 1 de l'article 42 del Reglament (UE) 2018/1725 i va emetre un dictamen el 2 de març de 2022 [E0016],
HAN ADOPTAT AQUEST REGLAMENT:
Aquest Reglament estableix un marc per a la recerca i l'intercanvi d'informació entre les autoritats competents dels Estats membres (el marc Prüm II) establint: (a) les condicions i procediments per a la cerca automatitzada de perfils d'ADN, dades dactiloscòpiques, determinades dades de registre de vehicles, imatges facials i registres policials; i (b) les normes relatives a l'intercanvi de dades bàsiques després d'una coincidència confirmada de dades biomètriques.
L'objectiu del marc Prüm II és intensificar la cooperació transfronterera en assumptes inclosos en la part III, el títol V, els capítols 4 i 5 del Tractat de Funcionament de la Unió Europea, en particular facilitant l'intercanvi d'informació entre les autoritats competents dels Estats membres, respectant plenament els drets fonamentals de les persones físiques, inclòs el dret al respecte de la vida privada i el dret a la protecció de dades personals, de conformitat amb la Carta dels Drets Fonamentals de la Unió Europea.
L'objectiu del marc Prüm II és també permetre que les autoritats competents dels Estats membres busquin persones desaparegudes en el context de recerques penals o per motius humanitaris i identifiquin restes humanes, de conformitat amb l'article 29, sempre que aquestes autoritats estiguin facultades per a dur a terme aquestes recerques i per a dur a terme aquestes identificacions conformement a la legislació nacional.
Aquest Reglament s'aplica a les bases de dades establertes d'acord amb la legislació nacional i utilitzades per a la transferència automatitzada de perfils d'ADN, dades dactiloscòpiques, certes dades de registre de vehicles, imatges facials i registres policials, en compliment, segons correspongui, de la Directiva (UE) 2016/680 o del Reglament (UE) 2018/1725, (UE) No 2016/794 o (UE) 2016/679.
A l'efecte d'aquest Reglament, s'apliquen les següents definicions: (1) "loci" (singular: "locus") significa llocs d'ADN que contenen característiques d'identificació d'una mostra d'ADN humana analitzada; (2) "perfil d'ADN identificat" significa el perfil d'ADN d'una persona identificada;(6) "dades de referència dactiloscòpica" significa dades dactiloscòpiques d'una persona identificada;(10) "dades facials identificades" significa la imatge facial d'una persona identificada;(14) "dades facials identificades" significa l'existència d'una correspondència com a resultat d'una comparació automatitzada de dades personals mantingudes en una base de dades Prüm II;(21) "estat membre sol·licitant" significa dades biogràfiques de sospitosos i condemnats segons el marc Prüm II;(24) "autoritat competent" significa qualsevol autoritat pública definida per a la prevenció, detecció o investigació de delictes penals;(27) "autoritat competent" significa un incident segur de xarxa d'intercanvi d'informació gestionat i desenvolupat per Europol d'acord amb el Reglament (UE) 2016/680;(28) "incident significatiu" significa un incident significatiu amb l'oportunitat i la capacitat.
Els Estats membres garantiran la disponibilitat de dades de referència de l'ADN de les seves bases de dades nacionals d'ADN a l'efecte de recerques automatitzades per altres Estats membres i Europol de conformitat amb aquest Reglament.
Les dades de referència de l'ADN no contenen cap dada addicional de la qual es pugui identificar directament un individu.
Els perfils d'ADN no identificats seran reconeixibles com a tals.
Les dades de referència de l'ADN es tractaran de conformitat amb aquest Reglament i en compliment de la legislació nacional aplicable al tractament d'aquestes dades.
La Comissió adoptarà un acte d'execució per a especificar les característiques d'identificació d'un perfil d'ADN que s'intercanviarà, i aquest acte d'execució s'aprovarà de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Els Estats membres garantiran la disponibilitat de dades de referència de l'ADN de les seves bases de dades nacionals d'ADN per a les cerques automatitzades d'altres Estats membres i d'Europol de conformitat amb aquest Reglament.
2. Les dades de referència de l'ADN es tractaran de conformitat amb aquest Reglament i en compliment de la legislació nacional aplicable al tractament d'aquestes dades.
3. La Comissió adoptarà un acte d'execució per a especificar les característiques d'identificació d'un perfil d'ADN que s'ha d'intercanviar; aquest acte d'execució s'aprovarà d'acord amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Per a la recerca d'infraccions penals, els Estats membres, en el moment de la connexió inicial amb l'encaminador a través dels seus punts de contacte nacionals, realitzaran una recerca automatitzada comparant tots els perfils d'ADN emmagatzemats en les seves bases de dades d'ADN amb tots els perfils d'ADN emmagatzemats en les bases de dades d'ADN de tots els altres Estats membres i les dades d'Europol, acordant bilateralment amb cada Estat membre i amb Europol els acords per a aquestes cerques automatitzades d'acord amb les normes i procediments establerts en aquest Reglament.
Per a la recerca d'infraccions penals, els Estats membres han de realitzar, a través dels seus punts de contacte nacionals, recerques automatitzades comparant tots els nous perfils d'ADN afegits a les seves bases de dades d'ADN amb tots els perfils d'ADN emmagatzemats en les bases de dades d'ADN de tots els altres Estats membres i les dades d'Europol.
Quan no es puguin realitzar recerques, com es fa referència en l'apartat 2, l'Estat membre en qüestió pot estar d'acord bilateralment amb l'Estat membre i amb Europol per a dur-les a terme en una fase posterior comparant els perfils d'ADN amb tots els perfils d'ADN emmagatzemats en les bases de dades d'ADN de tots els altres Estats membres i les dades d'Europol, i l'Estat membre en qüestió estarà d'acord bilateralment amb l'Estat membre i amb Europol sobre els acords per a aquestes cerques automatitzades d'acord amb les normes i procediments establerts en aquest Reglament.
Les cerques esmentades en els apartats 1, 2 i 3 només es realitzaran en el marc de casos individuals i en compliment de la legislació nacional de l'Estat membre sol·licitant.
Quan una cerca automatitzada mostri que un perfil d'ADN subministrat coincideix amb els perfils d'ADN emmagatzemats a la base de dades o bases de dades buscades de l'Estat membre sol·licitat, el punt de contacte nacional de l'Estat membre sol·licitant rebrà de manera automatitzada les dades de referència d'ADN amb les quals s'ha trobat una coincidència.
El punt de contacte nacional de l'Estat membre sol·licitant pot decidir confirmar una coincidència entre dos perfils d'ADN i, quan decideixi confirmar una coincidència entre dos perfils d'ADN, informarà l'Estat membre sol·licitat i s'assegurarà que almenys un membre qualificat del personal realitzi una revisió manual per confirmar aquesta coincidència amb les dades de referència d'ADN rebudes de l'Estat membre sol·licitat.
Quan sigui rellevant per a la recerca d'infraccions penals, el punt de contacte nacional de l'Estat membre sol·licitat podrà decidir confirmar una coincidència entre dos perfils d'ADN, en els casos en què decideixi confirmar una coincidència entre dos perfils d'ADN, informarà l'Estat membre sol·licitant i s'assegurarà que almenys un membre qualificat del personal realitzi una revisió manual per a confirmar aquesta coincidència amb les dades de referència d'ADN rebudes de l'Estat membre sol·licitant.
Per a la recerca d'infraccions penals, els Estats membres realitzaran una recerca automatitzada en el moment de la connexió inicial amb el router a través dels seus punts de contacte nacionals comparant tots els perfils d'ADN emmagatzemats en les seves bases de dades d'ADN amb tots els perfils d'ADN emmagatzemats en les bases de dades d'ADN de tots els altres Estats membres i les dades d'Europol, acordant bilateralment amb cada Estat membre i amb Europol les disposicions per a aquestes cerques automatitzades d'acord amb les normes i procediments establerts en aquest Reglament.
2. Per a la recerca d'infraccions penals, els Estats membres hauran de realitzar recerques automatitzades, a través dels seus punts de contacte nacionals, comparant tots els nous perfils d'ADN afegits a les seves bases de dades d'ADN amb tots els perfils d'ADN emmagatzemats en les bases de dades d'ADN de tots els altres Estats membres i les dades d'Europol.
3. En cas que no es puguin realitzar cerques, com s'assenyala en l'apartat 2, l'Estat membre en qüestió podrà acordar bilateralment amb l'Estat membre en qüestió i amb Europol que les dugui a terme en una fase posterior comparant els perfils d'ADN amb tots els perfils d'ADN emmagatzemats en les bases de dades d'ADN de tots els altres Estats membres i amb les dades d'Europol, de conformitat amb les normes i procediments establerts en aquest Reglament.
Les cerques esmentades en els apartats 1, 2 i 3 només es realitzaran en el marc de casos individuals i en compliment de la legislació nacional de l'Estat membre sol·licitant.
Quan una cerca automatitzada mostri que un perfil d'ADN subministrat coincideix amb els perfils d'ADN emmagatzemats a la base de dades o bases de dades buscades de l'Estat membre sol·licitat, el punt de contacte nacional de l'Estat membre sol·licitant rebrà de manera automatitzada les dades de referència d'ADN amb les quals s'ha trobat una coincidència.
6. El punt de contacte nacional de l'Estat membre sol·licitant pot decidir confirmar una coincidència entre dos perfils d'ADN. Quan decideixi confirmar una coincidència entre dos perfils d'ADN, informarà l'Estat membre sol·licitat i s'assegurarà que almenys un membre qualificat del personal realitzi una revisió manual per confirmar aquesta coincidència amb les dades de referència d'ADN rebudes de l'Estat membre sol·licitat.
7. Quan sigui rellevant per a la recerca d'infraccions penals, el punt de contacte nacional de l'Estat membre sol·licitat podrà decidir confirmar una coincidència entre dos perfils d'ADN. Quan decideixi confirmar una coincidència entre dos perfils d'ADN, informarà l'Estat membre sol·licitant i s'assegurarà que almenys un membre qualificat del personal realitzi una revisió manual per tal de confirmar aquesta coincidència amb les dades de referència d'ADN rebudes de l'Estat membre sol·licitant.
Els números de referència per als perfils d'ADN han de ser la combinació dels següents:(a) un número de referència que permeti als Estats membres, en el cas d'una coincidència, recuperar més dades i altra informació en les seves bases de dades nacionals d'ADN per tal de subministrar-los a un, diversos o tots els altres Estats membres d'acord amb l'article 49(6);(b) un número de referència que permeti a Europol, en el cas d'una coincidència, recuperar més dades i altra informació als efectes de l'article 48(1) d'aquest Reglament;(c) un codi per indicar l'Estat membre que té el perfil d'ADN;(d) un codi per indicar si el perfil d'ADN és un perfil d'ADN identificat o un perfil d'ADN no identificat.
Els Estats membres han d'adoptar les mesures adequades per garantir la confidencialitat i integritat de les dades de referència de l'ADN enviades a altres Estats membres o a Europol, inclòs el seu xifrat. Europol ha d'adoptar les mesures adequades per garantir la confidencialitat i integritat de les dades de referència de l'ADN enviades als Estats membres, inclòs el seu xifrat.
Cada Estat membre i Europol han de garantir que els perfils d'ADN que transmeten siguin de qualitat suficient per a la comparació automatitzada, i la Comissió ha d'establir, mitjançant actes d'aplicació, un nivell mínim de qualitat que permeti la comparació dels perfils d'ADN.
La Comissió adoptarà actes d'aplicació que especifiquin les normes europees o internacionals pertinents que han d'utilitzar els Estats membres i Europol per a l'intercanvi de dades de referència de l'ADN.
Els actes d'execució esmentats en els apartats 2 i 3 d'aquest article s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Els Estats membres han de prendre les mesures adequades per garantir la confidencialitat i integritat de les dades de referència de l'ADN enviades a altres Estats membres o a Europol, inclòs el seu xifrat. Europol ha de prendre les mesures adequades per garantir la confidencialitat i integritat de les dades de referència de l'ADN enviades als Estats membres, inclòs el seu xifrat.
2. Cada Estat membre i Europol garantiran que els perfils d'ADN que transmetin siguin de qualitat suficient per a la comparació automatitzada La Comissió establirà, mitjançant actes d'execució, un estàndard mínim de qualitat que permeti la comparació dels perfils d'ADN.
3. La Comissió adoptarà actes d'execució que especifiquin les normes europees o internacionals pertinents que han d'utilitzar els Estats membres i Europol per a l'intercanvi de dades de referència de l'ADN.
Els actes d'execució esmentats en els apartats 2 i 3 d'aquest article s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Una sol·licitud de cerca automatitzada de perfils d'ADN inclourà només la següent informació:(a) el codi de l'Estat membre sol·licitant;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) dades de referència d'ADN;(d) si els perfils d'ADN transmesos són perfils d'ADN no identificats o perfils d'ADN identificats.
Una resposta a una sol·licitud tal com es fa referència a l'apartat 1 només conté la següent informació:(a) una indicació sobre si hi ha hagut una o més coincidències o no;(b) la data i hora de la sol·licitud i el número de la sol·licitud;(d) els codis dels Estats membres sol·licitants i sol·licitats;(e) els números de referència dels perfils d'ADN dels Estats membres sol·licitants i sol·licitats;(f) si els perfils d'ADN transmesos són perfils d'ADN no identificats o perfils d'ADN identificats;(g) els perfils d'ADN coincidents.
La Comissió adoptarà actes d'execució que especifiquin el nombre mínim de loci a aquest efecte de conformitat amb el procediment d'examen al qual es refereix l'apartat 2 de l'article 77.
Si una cerca amb perfils d'ADN no identificats resulta en una coincidència, cada Estat membre sol·licitat amb dades coincidents pot inserir una marca en la seva base de dades nacional indicant que hi ha hagut una coincidència per a aquest perfil d'ADN després de la cerca d'un altre Estat membre. La marca inclourà el número de referència del perfil d'ADN utilitzat per l'Estat membre sol·licitant.
Els Estats membres garantiran que les sol·licituds a què fa referència l'apartat 1 d'aquest article siguin coherents amb les notificacions enviades de conformitat amb l'article 74, que es reproduiran en el manual pràctic al qual fa referència l'article 79.
Una sol·licitud de cerca automatitzada de perfils d'ADN inclourà només la següent informació:(a) el codi de l'Estat membre sol·licitant;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) dades de referència d'ADN;(d) si els perfils d'ADN transmesos són perfils d'ADN no identificats o perfils d'ADN identificats.
2. Una resposta a una sol·licitud tal com es fa referència a l'apartat 1 només conté la següent informació:(a) una indicació sobre si hi ha hagut una o més coincidències o no;(b) la data i hora de la sol·licitud i el número de la sol·licitud;(d) els codis dels Estats membres sol·licitants i sol·licitats;(e) els números de referència dels perfils d'ADN dels Estats membres sol·licitants i sol·licitats;(f) si els perfils d'ADN transmesos són perfils d'ADN no identificats o perfils d'ADN identificats;(g) els perfils d'ADN coincidents.
La Comissió adoptarà actes d'execució que especifiquin el nombre mínim de loci a aquest efecte de conformitat amb el procediment d'examen a què fa referència l'apartat 2 de l'article 77.
Si una cerca amb perfils d'ADN no identificats resulta en una coincidència, cada Estat membre sol·licitat amb dades coincidents pot inserir una marca en la seva base de dades nacional indicant que hi ha hagut una coincidència per a aquest perfil d'ADN després de la cerca d'un altre Estat membre. La marca inclourà el número de referència del perfil d'ADN utilitzat per l'Estat membre sol·licitant.
Els Estats membres garantiran que les sol·licituds a què fa referència l'apartat 1 d'aquest article siguin coherents amb les notificacions enviades de conformitat amb l'article 74, que es reproduiran en el manual pràctic a què fa referència l'article 79.
Els Estats membres garantiran la disponibilitat de dades de referència dactiloscòpica de les seves bases de dades nacionals establertes per a la prevenció, detecció i investigació de delictes penals.
Les dades de referència dactiloscòpica no contenen cap dada addicional de la qual es pugui identificar directament un individu.
Les dades dactiloscòpiques no identificades seran recognoscibles com a tals.
1. els Estats membres garantiran la disponibilitat de dades de referència dactiloscòpica de les seves bases de dades nacionals establertes per a la prevenció, detecció i investigació de delictes penals.
2. Les dades de referència dactiloscòpica no contenen cap dada addicional de la qual es pugui identificar directament un individu.
3. Les dades dactiloscòpiques no identificades seran recognoscibles com a tals.
Per a la prevenció, detecció i investigació d'infraccions penals, els Estats membres permetran als punts de contacte nacionals d'altres Estats membres i Europol accedir a les dades de referència dactiloscòpica en les seves bases de dades nacionals establertes a aquest efecte per dur a terme cerques automatitzades comparant les dades de referència dactiloscòpica.
Les cerques a què fa referència el primer paràgraf només es realitzaran en el marc de casos individuals i en compliment de la legislació nacional de l'Estat membre sol·licitant.
El punt de contacte nacional de l'Estat membre sol·licitant pot decidir confirmar una coincidència entre dos conjunts de dades dactiloscòpiques on decideixi confirmar una coincidència entre dos conjunts de dades dactiloscòpiques, informarà l'Estat membre sol·licitat i garantirà que almenys un membre qualificat del personal realitzi una revisió manual per confirmar aquesta coincidència amb les dades de referència dactiloscòpiques rebudes de l'Estat membre sol·licitat.
1. Per a la prevenció, detecció i investigació de delictes penals, els Estats membres permetran als punts de contacte nacionals d'altres Estats membres i Europol l'accés a les dades de referència dactiloscòpica en les seves bases de dades nacionals establertes a aquest efecte per dur a terme cerques automatitzades comparant les dades de referència dactiloscòpica.
2. El punt de contacte nacional de l'Estat membre sol·licitant pot decidir confirmar una coincidència entre dos conjunts de dades dactiloscòpiques. Quan decideixi confirmar una coincidència entre dos conjunts de dades dactiloscòpiques, informarà l'Estat membre sol·licitat i garantirà que almenys un membre qualificat del personal realitzi una revisió manual per confirmar aquesta coincidència amb les dades de referència dactiloscòpiques rebudes de l'Estat membre sol·licitat.
Els números de referència per a les dades dactiloscòpiques seran la combinació dels següents:(a) un número de referència que permeti als Estats membres, en el cas d'un partit, recuperar més dades i altra informació en les seves bases de dades a què fa referència l'article 10 per tal de proporcionar-los o a un, diversos o tots els altres Estats membres d'acord amb l'article 47 o a Europol d'acord amb l'article 49(6);(b) un número de referència que permeti a Europol, en el cas d'un partit, recuperar més dades i altra informació als efectes de l'article 48(1) d'aquest Reglament per tal de proporcionar-los o a un, diversos o tots els Estats membres d'acord amb el Reglament (UE) 2016/794;(c) un codi per indicar l'Estat membre que posseeix les dades dactiloscòpiques.
Els Estats membres adoptaran les mesures adequades per garantir la confidencialitat i integritat de les dades dactiloscòpiques enviades a altres Estats membres o a Europol, inclosa la seva encriptació. Europol adoptarà les mesures adequades per garantir la confidencialitat i integritat de les dades dactiloscòpiques enviades als Estats membres, inclosa la seva encriptació.
Cada Estat membre i Europol garantiran que les dades dactiloscòpiques que transmetin siguin de qualitat suficient per a la comparació automatitzada, i la Comissió establirà, mitjançant actes d'execució, un nivell mínim de qualitat que permeti la comparació de les dades dactiloscòpiques.
Les dades dactiloscòpiques s'han de digitalitzar i transmetre a la resta d'Estats membres o a Europol d'acord amb les normes europees o internacionals, i la Comissió ha d'adoptar actes d'execució que especifiquin les normes europees o internacionals pertinents que han d'utilitzar els Estats membres i Europol per a l'intercanvi de dades dactiloscòpiques.
Els actes d'execució esmentats en els apartats 2 i 3 d'aquest article s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Els Estats membres adoptaran les mesures adequades per garantir la confidencialitat i integritat de les dades dactiloscòpiques enviades a altres Estats membres o a Europol, inclòs el seu xifrat, i adoptaran les mesures adequades per garantir la confidencialitat i integritat de les dades dactiloscòpiques enviades als Estats membres, inclosa la seva encriptació.
2. Cada Estat membre i Europol garantiran que les dades dactiloscòpiques que transmetin siguin de qualitat suficient per a la comparació automatitzada. La Comissió establirà, mitjançant actes d'execució, un estàndard mínim de qualitat que permeti la comparació de dades dactiloscòpiques.
3. Les dades dactiloscòpiques seran digitalitzades i transmeses als altres Estats membres o a Europol d'acord amb les normes europees o internacionals. La Comissió adoptarà actes d'execució que especifiquin les normes europees o internacionals pertinents que han d'utilitzar els Estats membres i Europol per a l'intercanvi de dades dactiloscòpiques.
Els actes d'execució esmentats en els apartats 2 i 3 d'aquest article s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Cada Estat membre ha d'assegurar que les seves sol·licituds de cerca no superin les capacitats de cerca especificades per l'Estat membre sol·licitat o Europol per garantir la preparació del sistema i evitar la sobrecàrrega del sistema, i amb la mateixa finalitat, Europol ha d'assegurar que les seves sol·licituds de cerca no superin les capacitats de cerca especificades per l'Estat membre sol·licitat.
Els Estats membres han d'informar els altres Estats membres, la Comissió, eu-LISA i Europol sobre les seves capacitats màximes de cerca al dia per a les dades dactiloscòpiques identificades i no identificades. Europol ha d'informar els Estats membres, la Comissió i eu-LISA sobre les seves capacitats màximes de cerca al dia per a les dades dactiloscòpiques identificades i no identificades. Els Estats membres o Europol poden augmentar temporalment o permanentment aquestes capacitats de cerca en qualsevol moment, fins i tot en cas d'urgència. Quan un Estat membre eleva aquestes capacitats màximes de cerca, la Comissió, eu-LISA i Europol de les noves capacitats màximes de cerca.
La Comissió adoptarà actes d'execució que especifiquin el nombre màxim de candidats acceptats per a la comparació per transmissió i la distribució de les capacitats de cerca no utilitzades entre els Estats membres de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
1. Cada Estat membre garantirà que les seves sol·licituds de cerca no superin les capacitats de cerca especificades per l'Estat membre sol·licitat o Europol per garantir la preparació del sistema i evitar la sobrecàrrega del sistema.
2. La Comissió adoptarà actes d'execució que especifiquin el nombre màxim de candidats acceptats per a la comparació per transmissió i la distribució de les capacitats de cerca no utilitzades entre els Estats membres de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Una sol·licitud de recerca automatitzada de dades dactiloscòpiques inclourà només la següent informació:(a) el codi de l'Estat membre sol·licitant;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) dades de referència dactiloscòpiques.
Una resposta a una sol·licitud tal com es fa referència a l'apartat 1 només conté la següent informació:(a) una indicació sobre si hi ha hagut una o més coincidències o no;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) la data i hora de la resposta i el número de resposta;(d) els codis dels Estats membres sol·licitants i sol·licitats;(e) els números de referència de les dades dactiloscòpiques dels Estats membres sol·licitants i sol·licitats;(f) les dades dactiloscòpiques coincidents.
Els Estats membres garantiran que les sol·licituds a què fa referència l'apartat 1 d'aquest article siguin coherents amb les notificacions enviades de conformitat amb l'article 74, que es reproduiran en el manual pràctic al qual fa referència l'article 79.
1.Una sol·licitud de cerca automatitzada de dades dactiloscòpiques inclourà només la següent informació:(a) el codi de l'Estat membre sol·licitant;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) dades de referència dactiloscòpiques.
2. Una resposta a una sol·licitud tal com es fa referència en l'apartat 1 només contindrà la següent informació:(a) una indicació sobre si hi ha hagut una o més coincidències o no;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) la data i hora de la resposta i el número de resposta;(d) els codis dels Estats membres sol·licitants i sol·licitats;(e) els números de referència de les dades dactiloscòpiques dels Estats membres sol·licitants i sol·licitats;(f) les dades dactiloscòpiques coincidents.
Els Estats membres garantiran que les sol·licituds a què fa referència l'apartat 1 d'aquest article siguin coherents amb les notificacions enviades de conformitat amb l'article 74, que es reproduiran en el manual pràctic a què fa referència l'article 79.
Per a la prevenció, detecció i investigació d'infraccions penals, els Estats membres permetran als punts de contacte nacionals d'altres Estats membres i Europol l'accés a les següents dades nacionals de registre de vehicles per dur a terme cerques automatitzades en casos individuals:(a) dades relatives al propietari o titular del vehicle;(b) dades relatives al vehicle.
Les cerques a què fa referència l'apartat 1 només es realitzaran amb les dades següents:(a) un número de xassís complet;(b) un número de registre complet; o(c) quan ho autoritzi la legislació nacional de l'Estat membre sol·licitat, dades relatives al propietari o titular del vehicle.
Les dades personals proporcionades es conservaran mentre sigui usuari dels nostres serveis o en vulgui rebre informació, i si participa en una promoció mentre aquesta estigui activa, i després, durant el terminis establerts per complir amb les nostres obligacions legals. Així mateix, en determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades.
Les cerques a què fa referència l'apartat 1 només es realitzaran d'acord amb la legislació nacional de l'Estat membre sol·licitant.
Per a la prevenció, detecció i investigació d'infraccions penals, els Estats membres permetran als punts de contacte nacionals d'altres Estats membres i a Europol l'accés a les següents dades nacionals de registre de vehicles per dur a terme cerques automatitzades en casos individuals:(a) dades relatives al propietari o titular del vehicle;(b) dades relatives al vehicle.
Les cerques a què fa referència l'apartat 1 només es realitzaran amb les dades següents:(a) un número de xassís complet;(b) un número de registre complet; o(c) quan ho autoritzi la legislació nacional de l'Estat membre sol·licitat, dades relatives al propietari o titular del vehicle.
Les dades personals proporcionades es conservaran mentre sigui usuari dels nostres serveis o en vulgui rebre informació, i si participa en una promoció mentre aquesta estigui activa, i després, durant el terminis establerts per complir amb les nostres obligacions legals. En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades.
Les cerques a què fa referència l'apartat 1 només es realitzaran d'acord amb la legislació nacional de l'Estat membre sol·licitant.
Per a la cerca automàtica de dades de matriculació de vehicles, els Estats membres han d'utilitzar el Sistema Europeu d'Informació de Llicència de Vehicles i Conduents (Eucaris).
La informació intercanviada a través d'Eucaris es transmetrà de forma encriptada.
La Comissió adoptarà els actes d'execució que especifiquin els elements de dades de les dades de matriculació de vehicles que es poden intercanviar i el procediment tècnic perquè Eucaris consulti les bases de dades dels Estats membres, que s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
1. Per a la cerca automatitzada de dades de matriculació de vehicles, els Estats membres han d'utilitzar el Sistema Europeu d'Informació de Llicència de Vehicles i Conduents (Eucaris).
2. La informació intercanviada a través d'Eucaris es transmetrà de forma encriptada.
3. La Comissió adoptarà els actes d'execució que especifiquin els elements de dades de les dades de matriculació de vehicles que puguin ser intercanviats i el procediment tècnic perquè Eucaris consulti les bases de dades dels Estats membres; aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Cada Estat membre ha de mantenir registres de consultes que el personal de les seves autoritats competents hagi autoritzat degudament a intercanviar dades de matriculació de vehicles i registres de consultes sol·licitades per altres Estats membres. Europol ha de mantenir registres de consultes que el seu personal degudament autoritzat realitzi.
Cada Estat membre i Europol mantindran registres de totes les operacions de tractament de dades relatives a les dades de matriculació de vehicles. Aquests registres inclouen el següent:(a) si va ser un Estat membre o Europol qui va llançar la sol·licitud d'una consulta; on va ser un Estat membre qui va llançar la sol·licitud d'una consulta, l'Estat membre en qüestió;(b) la data i l'hora de la sol·licitud;(c) la data i l'hora de la resposta;(d) les bases de dades nacionals a les quals es va enviar una sol·licitud de consulta;(e) les bases de dades nacionals que van proporcionar una resposta positiva.
Els registres esmentats en l'apartat 1 només s'utilitzaran per a la recopilació d'estadístiques, per al seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, i per a garantir la seguretat i integritat de les dades. Aquests registres es protegiran amb mesures adequades contra l'accés no autoritzat i es suprimiran tres anys després de la seva creació. Si, no obstant això, són necessaris per als procediments de seguiment que ja han començat, es suprimiran una vegada que els procediments de seguiment ja no requereixin els registres.
A l'efecte del seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, els responsables del tractament tindran accés als registres per a l'autocontrol, tal com es fa referència a l'article 55.
1. Cada Estat membre ha de mantenir registres de consultes que el personal de les seves autoritats competents hagi autoritzat degudament a intercanviar dades de registre de vehicles i registres de consultes sol·licitades per altres Estats membres. Europol ha de mantenir registres de consultes que el seu personal degudament autoritzat realitzi.
Els registres esmentats en l'apartat 1 només s'utilitzaran per a la recopilació d'estadístiques, per al seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, i per a garantir la seguretat i integritat de les dades. Aquests registres es protegiran amb mesures adequades contra l'accés no autoritzat i es suprimiran tres anys després de la seva creació. Si, no obstant això, són necessaris per als procediments de seguiment que ja han començat, es suprimiran una vegada que els procediments de seguiment ja no requereixin els registres.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Els Estats membres han de garantir la disponibilitat de dades de referència d'imatges facials de sospitosos, condemnats i, si es permet la legislació nacional, víctimes de les seves bases de dades nacionals establertes per a la prevenció, detecció i investigació de delictes penals.
Les dades de referència de la imatge facial no contenen cap dada addicional de la qual es pugui identificar directament un individu.
Les imatges facials no identificades seran recognoscibles com a tals.
Els Estats membres han de garantir la disponibilitat de dades de referència d'imatges facials de sospitosos, persones condemnades i, quan ho permeti la legislació nacional, víctimes de les seves bases de dades nacionals establertes per a la prevenció, detecció i investigació de delictes penals.
2. Les dades de referència de la imatge facial no contenen cap dada addicional de la qual es pugui identificar directament un individu.
3. Les imatges facials no identificades seran recognoscibles com a tals.
Per a la prevenció, detecció i investigació d'infraccions penals punibles amb un termini màxim de presó d'almenys un any segons la llei de l'Estat membre sol·licitant, els Estats membres permetran als punts de contacte nacionals d'altres Estats membres i a Europol accedir a les dades de referència d'imatges facials en les seves bases de dades nacionals realitzar recerques automatitzades.
Les cerques a què fa referència el primer paràgraf només es realitzaran en el marc de casos individuals i en compliment de la legislació nacional de l'Estat membre sol·licitant.
Queda prohibida l'elaboració de perfils, tal com preveu l'apartat 3 de l'article 11 de la Directiva (UE) 2016/680.
El punt de contacte nacional de l'Estat membre sol·licitant pot decidir confirmar una coincidència entre dues imatges facials i, quan decideixi confirmar una coincidència entre dues imatges facials, informarà l'Estat membre sol·licitat i s'assegurarà que almenys un membre qualificat del personal realitzi una revisió manual per confirmar aquesta coincidència amb les dades de referència d'imatges facials rebudes de l'Estat membre sol·licitat.
1. Per a la prevenció, detecció i investigació de delictes penals punibles amb un termini màxim de presó d'almenys un any segons la llei de l'Estat membre sol·licitant, els Estats membres permetran als punts de contacte nacionals d'altres Estats membres i a Europol l'accés a les dades de referència d'imatges facials en les seves bases de dades nacionals realitzar recerques automatitzades.
2. El punt de contacte nacional de l'Estat membre sol·licitant pot decidir confirmar una coincidència entre dues imatges facials. Quan decideixi confirmar una coincidència entre dues imatges facials, informarà l'Estat membre sol·licitat i s'assegurarà que almenys un membre qualificat del personal realitzi una revisió manual per confirmar aquesta coincidència amb les dades de referència d'imatges facials rebudes de l'Estat membre sol·licitat.
Els números de referència per a les imatges facials han de ser la combinació dels següents:(a) un número de referència que permeti als Estats membres, en el cas d'un partit, recuperar més dades i altra informació en les seves bases de dades a què fa referència l'article 19 per tal de proporcionar-los o a un, diversos o tots els altres Estats membres de conformitat amb l'article 47 o a Europol de conformitat amb l'article 49(6);(b) un número de referència que permeti a Europol, en el cas d'un partit, recuperar més dades i altra informació als efectes de l'article 48(1) d'aquest Reglament per tal de proporcionar-los o a un, diversos o tots els Estats membres de conformitat amb el Reglament (UE) 2016/794;(c) un codi per indicar l'Estat membre que posseeix les imatges facials.
Els Estats membres adoptaran les mesures adequades per garantir la confidencialitat i integritat de les imatges facials enviades a altres Estats membres o a Europol, inclòs el seu encriptatge. Europol adoptarà les mesures adequades per garantir la confidencialitat i integritat de les imatges facials enviades als Estats membres, inclòs el seu encriptatge.
Cada Estat membre i Europol han de garantir que les imatges facials que transmetin siguin de qualitat suficient per a la comparació automatitzada; la Comissió ha d'establir, mitjançant actes d'execució, un estàndard mínim de qualitat que permeti la comparació d'imatges facials; quan l'informe esmentat en l'apartat 7 de l'article 80 mostri un alt risc de falsedats, la Comissió ha de revisar aquests actes d'execució.
La Comissió adoptarà actes d'execució que especifiquin les normes europees o internacionals pertinents que han d'utilitzar els Estats membres i Europol per a l'intercanvi d'imatges facials.
Els actes d'execució esmentats en els apartats 2 i 3 d'aquest article s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Els Estats membres han de prendre les mesures adequades per garantir la confidencialitat i integritat de les imatges facials enviades a altres Estats membres o a Europol, inclòs el seu encriptatge. Europol ha de prendre les mesures adequades per garantir la confidencialitat i integritat de les imatges facials enviades als Estats membres, inclòs el seu encriptatge.
2. Cada Estat membre i Europol garantiran que les imatges facials que transmetin siguin de qualitat suficient per a la comparació automatitzada. La Comissió establirà, mitjançant actes d'execució, un estàndard mínim de qualitat que permeti la comparació d'imatges facials.
3. La Comissió adoptarà actes d'execució que especifiquin les normes europees o internacionals pertinents que han d'utilitzar els Estats membres i Europol per a l'intercanvi d'imatges facials.
Els actes d'execució esmentats en els apartats 2 i 3 d'aquest article s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Cada Estat membre ha d'assegurar que les seves sol·licituds de cerca no superin les capacitats de cerca especificades per l'Estat membre sol·licitat o Europol per garantir la preparació del sistema i evitar la sobrecàrrega del sistema, i amb la mateixa finalitat, Europol ha d'assegurar que les seves sol·licituds de cerca no superin les capacitats de cerca especificades per l'Estat membre sol·licitat.
Els Estats membres han d'informar els altres Estats membres, la Comissió, eu-LISA i Europol sobre les seves capacitats màximes de cerca per dia d'imatges facials identificades i no identificades. Europol ha d'informar els Estats membres, la Comissió i eu-Lisa sobre les seves capacitats màximes de cerca per dia d'imatges facials identificades i no identificades. Els Estats membres o Europol poden augmentar temporalment o permanentment aquestes capacitats de cerca en qualsevol moment, fins i tot en cas d'urgència.
La Comissió adoptarà actes d'execució que especifiquin el nombre màxim de candidats acceptats per a la comparació per transmissió i la distribució de les capacitats de cerca no utilitzades entre els Estats membres de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
1. Cada Estat membre garantirà que les seves sol·licituds de cerca no superin les capacitats de cerca especificades per l'Estat membre sol·licitat o Europol per garantir la preparació del sistema i evitar la sobrecàrrega del sistema.
2. La Comissió adoptarà actes d'execució que especifiquin el nombre màxim de candidats acceptats per a la comparació per transmissió i la distribució de les capacitats de cerca no utilitzades entre els Estats membres de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Una sol·licitud de cerca automàtica d'imatges facials inclourà només la següent informació:(a) el codi de l'Estat membre sol·licitant;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) dades de referència de la imatge facial.
Una resposta a una sol·licitud tal com es fa referència a l'apartat 1 només conté la següent informació:(a) una indicació sobre si hi ha hagut una o més coincidències o no;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) la data i hora de la resposta i el número de resposta;(d) els codis dels Estats membres sol·licitants i sol·licitats;(e) els números de referència de les imatges facials dels Estats membres sol·licitants i sol·licitats;(f) les imatges facials coincidents.
Els Estats membres garantiran que les sol·licituds a què fa referència l'apartat 1 d'aquest article siguin coherents amb les notificacions enviades de conformitat amb l'article 74, que es reproduiran en el manual pràctic al qual fa referència l'article 79.
1.Una sol·licitud de cerca automàtica d'imatges facials inclourà només la següent informació:(a) el codi de l'Estat membre sol·licitant;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) dades de referència de la imatge facial.
2. Una resposta a una sol·licitud tal com es fa referència en l'apartat 1 només contindrà la següent informació:(a) una indicació sobre si hi ha hagut una o més coincidències o no;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) la data i hora de la resposta i el número de resposta;(d) els codis dels Estats membres sol·licitants i sol·licitats;(e) els números de referència de les imatges facials dels Estats membres sol·licitants i sol·licitats;(f) les imatges facials coincidents.
Els Estats membres garantiran que les sol·licituds a què fa referència l'apartat 1 d'aquest article siguin coherents amb les notificacions enviades de conformitat amb l'article 74, que es reproduiran en el manual pràctic a què fa referència l'article 79.
Els Estats membres poden participar en l'intercanvi automatitzat de registres policials. A l'efecte d'aquests intercanvis, els Estats membres participants garantiran la disponibilitat d'índexs de registres policials nacionals que continguin conjunts de dades biogràfiques de sospitosos i condemnats de les seves bases de dades nacionals establertes per a la prevenció, detecció i investigació de delictes penals. Aquests conjunts de dades només contenen les dades següents en la mesura que estiguin disponibles:(a) nom o noms de família;(b) nom o àlies i noms utilitzats prèviament;(d) data de naixement;(e) nacionalitat o nacionalitat;(f) país de naixement;(g) gènere.
Les dades a què es refereix l'apartat 1, els punts (a), (b) i (c) seran pseudònims.
Els Estats membres poden participar en l'intercanvi automatitzat de registres policials. A l'efecte d'aquests intercanvis, els Estats membres participants garantiran la disponibilitat d'índexs de registres policials nacionals que continguin conjunts de dades biogràfiques de sospitosos i condemnats de les seves bases de dades nacionals establertes per a la prevenció, detecció i investigació de delictes penals. Aquests conjunts de dades només contenen les següents dades en la mesura que estiguin disponibles:(a) nom o noms de família;(b) nom o àlies i noms usats prèviament;(d) data de naixement;(e) nacionalitat o nacionalitat;(f) país de naixement;(g) gènere.
2. Les dades a què fa referència l'apartat 1, punts (a), (b) i (c), seran pseudònims.
Per a la prevenció, detecció i investigació d'infraccions penals punibles amb un termini màxim de presó d'almenys un any segons la llei de l'Estat membre sol·licitant, els Estats membres que participin en l'intercanvi automatitzat d'antecedents policials permetran als punts de contacte nacionals d'altres Estats membres participants i a Europol l'accés a les dades dels seus índexs de registres policials nacionals per dur a terme recerques automatitzades.
Les cerques a què fa referència el primer paràgraf només es realitzaran en el marc de casos individuals i en compliment de la legislació nacional de l'Estat membre sol·licitant.
Els números de referència per als registres policials han de ser la combinació dels següents:(a) un número de referència que permeti als Estats membres, en el cas d'un partit, recuperar dades biogràfiques i altra informació en els seus índexs nacionals de registres policials a què es refereix l'article 25 per a subministrar-los o a un, diversos o tots els altres Estats membres de conformitat amb l'article 44;(b) un codi per a indicar a l'Estat membre que posseeix els registres policials.
Una sol·licitud de cerca automatitzada d'índexs de registres policials nacionals només inclourà la següent informació:(a) el codi de l'Estat membre sol·licitant;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) les dades a què fa referència l'article 25, en la mesura en què estiguin disponibles.
Una resposta a una sol·licitud tal com es refereix l'apartat 1 només conté la següent informació:(a) una indicació sobre el nombre de coincidències;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) la data i hora de la resposta i el número de resposta;(d) els codis dels Estats membres sol·licitants i sol·licitats;(e) els números de referència dels registres policials dels Estats membres sol·licitats.
Els Estats membres garantiran que les sol·licituds a què fa referència l'apartat 1 d'aquest article siguin coherents amb les notificacions enviades de conformitat amb l'article 74, que es reproduiran en el manual pràctic al qual fa referència l'article 79.
Una sol·licitud de cerca automatitzada d'índexs de registres policials nacionals només inclourà la següent informació:(a) el codi de l'Estat membre sol·licitant;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) les dades a què fa referència l'article 25, en la mesura en què estiguin disponibles.
2. Una resposta a una sol·licitud tal com es fa referència en l'apartat 1 només contindrà la següent informació:(a) una indicació sobre el nombre de coincidències;(b) la data i hora de la sol·licitud i el número de sol·licitud;(c) la data i hora de la resposta i el número de resposta;(d) els codis dels Estats membres sol·licitants i sol·licitats;(e) els números de referència dels registres policials dels Estats membres sol·licitats.
Els Estats membres garantiran que les sol·licituds a què fa referència l'apartat 1 d'aquest article siguin coherents amb les notificacions enviades de conformitat amb l'article 74, que es reproduiran en el manual pràctic a què fa referència l'article 79.
Quan una autoritat nacional hagi estat tan facultada per mesures legislatives nacionals com es fa referència en l'apartat 2, pot dur a terme cerques automatitzades utilitzant el marc de Prüm II només per als següents fins:(a) buscar persones desaparegudes en el context d'investigacions criminals o per motius humanitaris;(b) identificar restes humanes.
Els Estats membres que desitgin acollir-se a la possibilitat prevista en l'apartat 1 designaran, mitjançant mesures legislatives nacionals, a les autoritats nacionals competents per als fins establerts en ell i establiran els procediments, les condicions i els criteris, inclosos els motius humanitaris sobre els quals està permès realitzar cerques automatitzades de persones desaparegudes, com es fa referència en l'apartat 1, punt (a).
Quan una autoritat nacional hagi estat tan facultada per les mesures legislatives nacionals, tal com es fa referència en l'apartat 2, pot dur a terme cerques automatitzades utilitzant el marc de Prüm II només per als següents fins:(a) buscar persones desaparegudes en el context d'investigacions criminals o per motius humanitaris;(b) identificar restes humanes.
Els Estats membres que desitgin acollir-se a la possibilitat prevista en l'apartat 1 designaran, mitjançant mesures legislatives nacionals, a les autoritats nacionals competents per als fins establerts en el mateix i establiran els procediments, les condicions i els criteris, inclosos els motius humanitaris sobre els quals està permès realitzar cerques automatitzades de persones desaparegudes, tal com es fa referència en l'apartat 1, punt (a).
Cada Estat membre designarà un o més punts de contacte nacionals a l'efecte dels articles 6, 11, 16, 20 i 26.
La Comissió adoptarà els actes d'execució que especifiquin les disposicions tècniques per als Estats membres en relació amb els procediments establerts en els articles 6, 11, 16, 20 i 26; aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Els Estats membres adoptaran totes les mesures necessàries per a garantir que la cerca automatitzada de perfils d'ADN, dades dactiloscòpiques, determinades dades de registre de vehicles, imatges facials i registres policials sigui possible les 24 hores del dia, els 7 dies de la setmana.
Els punts de contacte nacionals s'informaran immediatament entre si, la Comissió, eu-LISA i Europol de qualsevol falta de disponibilitat de l'intercanvi automatitzat de dades, incloent, si escau, els errors tècnics que causin aquesta falta de disponibilitat.
Els punts de contacte nacionals acordaran, d'acord amb la legislació nacional i de la Unió aplicable, els acords temporals d'intercanvi d'informació alternativa que s'utilitzaran quan l'intercanvi automatitzat de dades no estigui disponible.
Quan l'intercanvi automatitzat de dades no estigui disponible, els punts de contacte nacionals s'asseguraran que es restableixi per qualsevol mitjà necessari i sense demora.
Els Estats membres han de prendre totes les mesures necessàries per garantir que la cerca automatitzada de perfils d'ADN, dades dactiloscòpiques, determinades dades de registre de vehicles, imatges facials i registres policials sigui possible les 24 hores del dia, els 7 dies de la setmana.
2. Els punts de contacte nacionals s'informaran immediatament entre si, la Comissió, eu-LISA i Europol de qualsevol falta de disponibilitat de l'intercanvi automatitzat de dades, incloent, si escau, les faltes tècniques que causin aquesta falta de disponibilitat.
Quan l'intercanvi automatitzat de dades no estigui disponible, els punts de contacte nacionals s'asseguraran que es restableixi per qualsevol mitjà necessari i sense demora.
Cada Estat membre guardarà un registre de les justificacions de les consultes que facin les seves autoritats competents.
Europol conservarà un registre de les justificacions de les consultes que realitzi.
Les justificacions a què fa referència l'apartat 1 inclouen:(a) la finalitat de la consulta, incloent una referència al cas concret o investigació i, si escau, al delicte;(b) una indicació sobre si la consulta afecta un sospitós o una persona condemnada per un delicte, una víctima d'un delicte, una persona desapareguda o restes humanes no identificades;(c) una indicació sobre si la consulta pretén identificar una persona o obtenir més dades sobre una persona coneguda.
Les justificacions a què fa referència l'apartat 1 d'aquest article es poden rastrejar als registres als quals es fa referència en els articles 18, 40 i 45. Aquestes justificacions només s'utilitzaran per avaluar si les cerques són proporcionades i necessàries per prevenir, detectar o investigar un delicte, per al seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament, i per garantir la seguretat i integritat de les dades. Aquestes justificacions es protegiran amb mesures adequades contra l'accés no autoritzat i es suprimiran tres anys després de la seva creació. Si, no obstant això, són necessàries per als procediments de seguiment que ja han començat, es suprimiran una vegada que els procediments de seguiment ja no requereixin la justificació.
Per tal d'avaluar la proporcionalitat i la necessitat de les cerques amb la finalitat de prevenir, detectar o investigar un delicte o per a la vigilància de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, els responsables del tractament tindran accés a aquestes justificacions per a l'autocontrol que es fa referència a l'article 55.
1. Cada Estat membre ha de guardar un registre de les justificacions de les consultes que realitzin les seves autoritats competents.
2. Les justificacions a què fa referència l'apartat 1 inclouen:(a) la finalitat de la consulta, incloent una referència al cas concret o investigació i, si escau, al delicte;(b) una indicació sobre si la consulta afecta un sospitós o una persona condemnada per un delicte, una víctima d'un delicte, una persona desapareguda o restes humanes no identificades;(c) una indicació sobre si la consulta pretén identificar una persona o obtenir més dades d'una persona coneguda.
Les justificacions a què fa referència l'apartat 1 d'aquest article es poden rastrejar als registres als quals es fa referència en els articles 18, 40 i 45. Aquestes justificacions només s'utilitzaran per avaluar si les cerques són proporcionades i necessàries amb la finalitat de prevenir, detectar o investigar un delicte, per al seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament, i per garantir la seguretat i integritat de les dades. Aquestes justificacions es protegiran amb mesures adequades contra l'accés no autoritzat i es suprimiran tres anys després de la seva creació. Si, no obstant això, són necessàries per als procediments de seguiment que ja han començat, es suprimiran una vegada que els procediments de seguiment ja no requereixin la justificació.
4. Per valorar la proporcionalitat i la necessitat de les cerques amb la finalitat de prevenir, detectar o investigar un delicte o per a la vigilància de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, els responsables del tractament tindran accés a aquestes justificacions d'autocontrol a què fa referència l'article 55.
La norma de format de missatge universal (UMF) establerta per l'article 38 del Reglament (UE) 2019/818 s'utilitzarà en el desenvolupament del router a què es refereix l'article 35 d'aquest Reglament i el Sistema Europeu d'Índexs de Registre de Policia (EPRIS) en la mesura que sigui possible.
Qualsevol intercanvi automatitzat de dades d'acord amb aquest Reglament utilitzarà la norma UMF en la mesura que sigui possible.
La norma de format de missatge universal (UMF) establerta per l'article 38 del Reglament (UE) 2019/818 s'utilitzarà en el desenvolupament del router a què es refereix l'article 35 d'aquest Reglament i el Sistema Europeu d'Índexs de Registre de Policia (EPRIS) en la mesura que sigui possible.
Qualsevol intercanvi automatitzat de dades d'acord amb aquest Reglament utilitzarà la norma UMF en la mesura que sigui possible.
S'estableix un encaminador amb la finalitat de facilitar l'establiment de connexions entre els Estats membres, i entre els Estats membres i Europol, per a consultar, recuperar i puntuar dades biomètriques i per a recuperar dades alfanumèriques de conformitat amb aquest Reglament.
L'encaminador estarà compost per:(a) una infraestructura central, incloent una eina de cerca que permeti la consulta simultània de les bases de dades nacionals a què es refereixen els articles 5, 10 i 19 i de les dades d'Europol;(b) un canal de comunicació segur entre la infraestructura central, les autoritats competents autoritzades a utilitzar l'encaminador de conformitat amb l'article 36 i Europol;(c) una infraestructura de comunicació segura entre la infraestructura central i el Portal Europeu de Recerca, establert per l'article 6 del Reglament (UE) 2019/817 i l'article 6 del Reglament (UE) 2019/818, als efectes de l'article 39.
1. s'estableix un encaminador amb la finalitat de facilitar l'establiment de connexions entre els Estats membres, i entre els Estats membres i Europol, per a consultar, recuperar i puntuar dades biomètriques i per a recuperar dades alfanumèriques de conformitat amb aquest Reglament.
2. L'encaminador estarà compost per:(a) una infraestructura central, incloent una eina de cerca que permeti la consulta simultània de les bases de dades nacionals a què es refereixen els articles 5, 10 i 19 i de les dades d'Europol;(b) un canal de comunicació segur entre la infraestructura central, les autoritats competents autoritzades a utilitzar l'encaminador de conformitat amb l'article 36 i Europol;(c) una infraestructura de comunicació segura entre la infraestructura central i el Portal Europeu de Recerca, establert per l'article 6 del Reglament (UE) 2019/817 i l'article 6 del Reglament (UE) 2019/818, als efectes de l'article 39.
L'ús del router es reserva a les autoritats competents dels Estats membres que estiguin autoritzades a accedir i intercanviar perfils d'ADN, dades dactiloscòpiques i imatges facials d'acord amb aquest Reglament i a Europol d'acord amb aquest Reglament i Reglament (UE) 2016/794.
Les autoritats competents autoritzades a utilitzar l'encaminador d'acord amb l'article 36 o Europol sol·licitaran una consulta mitjançant la presentació de dades biomètriques a l'encaminador, enviant la sol·licitud de consulta a bases de dades de tots o determinats Estats membres i dades d'Europol simultàniament a les dades facilitades per l'usuari d'acord amb els seus drets d'accés.
En rebre una sol·licitud de consulta de l'encaminador, cada Estat membre sol·licitat llançarà una consulta de les seves bases de dades de manera automatitzada i sense demora. En rebre una sol·licitud d'una consulta de l'encaminador, Europol llançarà una consulta de les dades d'Europol de manera automatitzada i sense demora.
Els partits resultants de les consultes a què fa referència l'apartat 2 s'enviaran de nou de manera automatitzada a l'encaminador i es notificarà a l'Estat membre sol·licitant de manera automatitzada quan no hi hagi coincidència.
L'encaminador ha de classificar, quan així ho decideixi l'Estat membre sol·licitant i si escau, les respostes comparant les dades biomètriques utilitzades per a la consulta i les dades biomètriques subministrades en les respostes de l'Estat membre sol·licitat o dels Estats membres o d'Europol.
El router retornarà la llista de dades biomètriques coincidents i la seva classificació a l'usuari router.
La Comissió adoptarà els actes d'execució que especifiquin el procediment tècnic del router per a consultar les bases de dades dels Estats membres i les dades d'Europol, el format en el qual el router respon a aquestes consultes i les normes tècniques per a comparar i classificar la correspondència entre dades biomètriques. Aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen a què es refereix l'apartat 2 de l'article 77.
Les autoritats competents autoritzades a utilitzar el router de conformitat amb l'article 36 o Europol sol·licitaran una consulta mitjançant la presentació de dades biomètriques al router. El router enviarà la sol·licitud de consulta a bases de dades de tots o determinats Estats membres i dades d'Europol simultàniament amb les dades presentades per l'usuari d'acord amb els seus drets d'accés.
2. Un cop rebuda una sol·licitud de consulta de l'encaminador, cada Estat membre sol·licitat llançarà una consulta de les seves bases de dades de manera automatitzada i sense demora. Un cop rebuda una sol·licitud d'una consulta de l'encaminador, Europol llançarà una consulta de les dades d'Europol de manera automatitzada i sense demora.
3. Els partits resultants de les consultes a què fa referència l'apartat 2 s'enviaran de nou de manera automatitzada a l'encaminador. L'Estat membre sol·licitant serà notificat de manera automatitzada quan no hi hagi coincidència.
L'encaminador ha de classificar, quan així ho decideixi l'Estat membre sol·licitant i si escau, les respostes comparant les dades biomètriques utilitzades per a la consulta i les dades biomètriques subministrades en les respostes de l'Estat membre sol·licitat o dels Estats membres o d'Europol.
5. El router retornarà la llista de dades biomètriques coincidents i la seva classificació a l'usuari router.
6. La Comissió adoptarà els actes d'execució que especifiquin el procediment tècnic del router per a consultar les bases de dades dels Estats membres i les dades d'Europol, el format en què el router respon a aquestes consultes i les normes tècniques per a comparar i classificar la correspondència entre dades biomètriques. Aquests actes d'execució s'adoptaran d'acord amb el procediment d'examen a què es refereix l'apartat 2 de l'article 77.
L'Estat membre sol·licitat comprovarà la qualitat de les dades transmeses mitjançant un procediment automatitzat.
L'Estat membre sol·licitat informarà sense demora a l'Estat membre sol·licitant a través del router quan les dades no siguin adequades per a la comparació automatitzada.
Si les autoritats designades com es defineixen a l'article 4, punt (20), del Reglament (UE) 2019/817 i de l'article 4, punt (20), del Reglament (UE) 2019/818 estan autoritzades a utilitzar el router de conformitat amb l'article 36 d'aquest Reglament, poden llançar una consulta a les bases de dades dels Estats membres i a les dades d'Europol simultàniament amb una consulta al Repositori d'Identitat Comuna, establert per l'article 17 del Reglament (UE) 2019/817 i l'article 17 del Reglament (UE) 2019/818, sempre que s'hagin complert les condicions pertinents en virtut del dret de la Unió i es llanci la consulta d'acord amb els seus drets d'accés.
Les consultes al Dipòsit Comú d'Identitat amb finalitats policials es realitzaran de conformitat amb l'article 22 del Reglament (UE) 2019/817 i l'article 22 del Reglament (UE) 2019/818. Qualsevol resultat d'aquestes consultes es transmetrà a través del Portal Europeu de Recerca.
Les consultes simultànies de les bases de dades dels Estats membres i de les dades d'Europol i del Repositori d'Identitat Comuna només es posaran en marxa quan hi hagi motius raonables per creure que les dades d'un sospitós, perpetrador o víctima d'un delicte terrorista o d'un altre delicte penal greu tal com es defineixen en els punts 21 i 22 de l'article 4, respectivament, del Reglament (UE) 2019/817 i dels punts 21 i 22 de l'article 4, respectivament, del Reglament (UE) 2019/818 es guarden en el Repositori d'Identitat Comuna.
Si les autoritats designades com es defineixen a l'article 4, punt (20), del Reglament (UE) 2019/817 i de l'article 4, punt (20), del Reglament (UE) 2019/818 estan autoritzades a utilitzar l'encaminador de conformitat amb l'article 36 d'aquest Reglament, poden llançar una consulta a les bases de dades dels Estats membres i a les dades d'Europol simultàniament amb una consulta a les bases de dades dels Estats membres i a les dades d'Europol, establerta per l'article 17 del Reglament (UE) 2019/817 i l'article 17 del Reglament (UE) 2019/818, sempre que s'hagin complert les condicions pertinents en virtut del dret de la Unió Europea i es llanci la consulta d'acord amb els seus drets d'accés.
D'acord amb l'article 22 del Reglament (UE) 2019/817 i l'article 22 del Reglament (UE) 2019/818, qualsevol resultat d'aquestes consultes es transmetrà a través del Portal Europeu de Recerca.
eu-LISA conservarà els registres de totes les operacions de tractament de dades en l'encaminador. Aquests registres inclouen el següent:(a) si va ser un Estat membre o Europol qui va llançar la sol·licitud d'una consulta;(b) la data i l'hora de la sol·licitud;(c) la data i l'hora de la resposta;(d) les bases de dades nacionals o les dades d'Europol que van proporcionar una resposta;(f) si escau, el fet que hi hagi una consulta simultània al Repositori d'Identitat Comuna.
Cada Estat membre ha de mantenir registres de consultes que el personal de les seves autoritats competents hagi autoritzat degudament a utilitzar l'encaminador i registres de consultes sol·licitades per altres Estats membres.
Europol ha de mantenir registres de consultes que el seu personal degudament autoritzat realitzi.
Els registres esmentats en els apartats 1 i 2 s'utilitzaran únicament per a la recopilació d'estadístiques, per al seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, i per a garantir la seguretat i integritat de les dades, que es protegiran amb mesures adequades contra l'accés no autoritzat i es suprimiran tres anys després de la seva creació, però si són necessaris per als procediments de seguiment que ja han començat, es suprimiran una vegada que els procediments de seguiment ja no requereixin els registres.
A l'efecte del seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, els responsables del tractament tindran accés als registres per a l'autocontrol, tal com es fa referència a l'article 55.
1. eu-LISA mantindrà els registres de totes les operacions de tractament de dades en l'encaminador. Aquests registres inclouen el següent: (a) si va ser un Estat membre o Europol qui va llançar la sol·licitud d'una consulta; (b) la data i l'hora de la sol·licitud;(c) la data i l'hora de la resposta;(d) les bases de dades nacionals o les dades d'Europol que van proporcionar una resposta;(f) si escau, el fet que hi hagi una consulta simultània al Repositori d'Identitat Comuna.
2. Cada Estat membre ha de mantenir registres de consultes que el personal de les seves autoritats competents hagi autoritzat degudament a utilitzar l'encaminador i registres de consultes sol·licitades per altres Estats membres.
Els registres esmentats en els apartats 1 i 2 s'utilitzaran únicament per a la recopilació d'estadístiques, per al seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, i per a garantir la seguretat i integritat de les dades. Aquests registres es protegiran amb mesures adequades contra l'accés no autoritzat i es suprimiran tres anys després de la seva creació. Si, no obstant això, són necessaris per als procediments de seguiment que ja han començat, es suprimiran una vegada que els procediments de seguiment ja no requereixin els registres.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Quan sigui tècnicament impossible utilitzar l'encaminador per consultar una o diverses bases de dades nacionals o dades d'Europol a causa d'una fallada de l'encaminador, eu-LISA notificarà als usuaris de l'encaminador referits a l'article 36 de manera automatitzada. eu-LISA prendrà les mesures adequades per fer front a la impossibilitat tècnica d'utilitzar l'encaminador sense demora.
Quan sigui tècnicament impossible utilitzar el router per a consultar una o diverses bases de dades nacionals a causa d'una fallada de la infraestructura nacional en un Estat membre, aquest haurà de notificar a la resta d'Estats membres, la Comissió, eu-LISA i Europol de manera automatitzada i l'Estat membre en qüestió adoptarà les mesures adequades per a abordar la impossibilitat tècnica d'utilitzar el router sense demora.
Quan sigui tècnicament impossible utilitzar l'encaminador per a consultar les dades d'Europol a causa d'una fallada de la infraestructura d'Europol, Europol notificarà als Estats membres, a la Comissió i a eu-LISA de manera automatitzada i Europol adoptarà les mesures adequades per a fer front a la impossibilitat tècnica d'utilitzar l'encaminador sense demora.
Quan sigui tècnicament impossible utilitzar l'encaminador per consultar una o diverses bases de dades nacionals o dades d'Europol a causa d'una fallada de l'encaminador, eu-LISA notificarà als usuaris de l'encaminador referits a l'article 36 de manera automatitzada. eu-LISA prendrà les mesures adequades per fer front a la impossibilitat tècnica d'utilitzar l'encaminador sense demora.
Quan sigui tècnicament impossible utilitzar el router per a consultar una o diverses bases de dades nacionals a causa d'una fallada de la infraestructura nacional en un Estat membre, aquest haurà de notificar a la resta d'Estats membres, a la Comissió, a la UE-LISA i a Europol de manera automatitzada i l'Estat membre en qüestió adoptarà les mesures adequades per a fer front a la impossibilitat tècnica d'utilitzar el router sense demora.
3. Quan sigui tècnicament impossible utilitzar l'encaminador per a consultar les dades d'Europol a causa d'una fallada de la infraestructura d'Europol, Europol notificarà als Estats membres, a la Comissió i a eu-LISA de manera automatitzada i Europol adoptarà les mesures adequades per a fer front a la impossibilitat tècnica d'utilitzar l'encaminador sense demora.
Per a la cerca automatitzada d'índexs nacionals de registres policials a què es refereix l'article 26, els Estats membres i Europol han d'utilitzar EPRIS.
EPRIS es compon de:(a) una infraestructura descentralitzada en els Estats membres, incloent una eina de cerca que permeti la consulta simultània d'índexs nacionals de registres policials, basada en bases de dades nacionals;(b) una infraestructura central, que doni suport a l'eina de cerca, que permeti la consulta simultània d'índexs nacionals de registres policials;(c) un canal de comunicació segur entre la infraestructura central, els Estats membres i Europol.
Per a la cerca automatitzada d'índexs nacionals de registres policials a què es refereix l'article 26, els Estats membres i Europol han d'utilitzar EPRIS.
2. EPRIS estarà compost per:(a) una infraestructura descentralitzada en els Estats membres, incloent una eina de cerca que permeti la consulta simultània d'índexs nacionals de registres policials, basada en bases de dades nacionals;(b) una infraestructura central, que doni suport a l'eina de cerca, que permeti la consulta simultània d'índexs nacionals de registres policials;(c) un canal de comunicació segur entre la infraestructura central, els Estats membres i Europol.
Per a la cerca d'índexs de registres policials nacionals a través d'EPRIS, s'utilitzaran almenys dos dels següents conjunts de dades:(a) nom o noms;(b) cognom o noms;(c) data de naixement.
Si està disponible, també es poden utilitzar els següents conjunts de dades:(a) àlies o àlies i noms o noms usats prèviament;(b) nacionalitat o nacionalitat;(c) país de naixement;(d) gènere.
Les dades a què es refereix l'apartat 1, els punts (a) i (b), i l'apartat 2, el punt (a), seran pseudònims.
A l'efecte de cercar els índexs de registres policials nacionals a través d'EPRIS, s'utilitzaran almenys dos dels següents conjunts de dades:(a) nom o noms;(b) cognom o noms;(c) data de naixement.
2. Si està disponible, també es poden utilitzar els següents conjunts de dades:(a) àlies o àlies i noms o noms usats prèviament;(b) nacionalitat o nacionalitat;(c) país de naixement;(d) gènere.
3. Les dades a què es refereix l'apartat 1, els punts (a) i (b), i l'apartat 2, el punt (a), seran pseudònims.
Quan un Estat membre o Europol sol·liciti una consulta, presentarà les dades a què fa referència l'article 43.
EPRIS enviarà la sol·licitud de consulta als índexs nacionals de registres policials dels Estats membres amb les dades presentades per l'Estat membre sol·licitant o Europol i d'acord amb aquest Reglament.
Un cop rebuda la sol·licitud d'una consulta de l'EPRIS, cada Estat membre sol·licitat llançarà una consulta del seu índex de registres policials nacionals de manera automatitzada i sense demora.
Els partits resultants de les consultes a què fa referència l'apartat 1 en els índexs de registres policials de cada Estat membre sol·licitat s'enviaran de manera automatitzada a l'EPRIS.
La llista de partits serà retornada a l'Estat membre sol·licitant o a Europol per EPRIS de manera automatitzada. La llista de partits indicarà la qualitat del partit i l'Estat membre o els Estats membres els índexs de registres policials dels quals continguin dades que resultin en el partit o partits.
En rebre la llista de partits, l'Estat membre sol·licitant decidirà els partits pels quals és necessari realitzar un seguiment i enviarà una sol·licitud de seguiment raonada que contingui les dades a què es refereix l'article 25 i 27 i qualsevol informació addicional rellevant a l'Estat membre o als Estats membres sol·licitats a través de SIENA. L'Estat membre o els Estats membres sol·licitats tramitaran aquestes sol·licituds sense demora per a decidir si comparteixen les dades emmagatzemades en la seva base de dades o en la seva base de dades.
La Comissió adoptarà els actes d'execució que especifiquin el procediment tècnic de la EPRIS per a consultar els índexs de registres policials dels Estats membres i el format i nombre màxim de respostes; aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen contemplat en l'apartat 2 de l'article 77.
Quan un Estat membre o Europol sol·liciti una consulta, presentarà les dades a què fa referència l'article 43.
2. Després de rebre una sol·licitud de consulta de l'EPRIS, cada Estat membre sol·licitat llançarà una consulta del seu índex de registres policials nacionals de manera automatitzada i sense demora.
3. Qualsevol partit resultant de les consultes a què fa referència l'apartat 1 en els índexs de registres policials de cada Estat membre sol·licitat serà retornat de manera automatitzada a l'EPRIS.
4. La llista de partits serà retornada a l'Estat membre sol·licitant o a Europol per EPRIS de manera automatitzada. La llista de partits indicarà la qualitat del partit i l'Estat membre o els Estats membres els índexs de registres policials dels quals continguin dades que resultin en el partit o partits.
5. A la recepció de la llista de partits, l'Estat membre sol·licitant decidirà els partits pels quals és necessari realitzar un seguiment i enviarà una sol·licitud de seguiment raonada que contingui les dades a què es refereix l'article 25 i 27 i qualsevol informació addicional rellevant a l'Estat membre o als Estats membres sol·licitats a través de SIENA. L'Estat membre sol·licitat o els Estats membres tramitaran aquestes sol·licituds sense demora per decidir si compartir les dades emmagatzemades en la seva base de dades o en la seva base de dades.
6. La Comissió adoptarà actes d'execució que especifiquin el procediment tècnic de la EPRIS per a consultar els índexs de registres policials dels Estats membres i el format i nombre màxim de respostes. Aquests actes d'execució s'adoptaran de conformitat amb el procediment d'examen a què es refereix l'apartat 2 de l'article 77.
Cada Estat membre participant i Europol mantindran registres de totes les operacions de tractament de dades en EPRIS. Aquests registres inclouen el següent: (a) si va ser un Estat membre o Europol qui va llançar la sol·licitud d'una consulta; on va ser un Estat membre que va llançar la sol·licitud d'una consulta, l'Estat membre en qüestió; (b) la data i hora de la sol·licitud;(c) la data i hora de la resposta;(d) les bases de dades nacionals a les quals es va enviar una sol·licitud de consulta;(e) les bases de dades nacionals que van proporcionar una resposta.
Cada Estat membre participant ha de conservar els registres de les sol·licituds de consultes que el personal de les seves autoritats competents hagi autoritzat degudament a utilitzar EPRIS. Europol ha de conservar els registres de sol·licituds de consultes que el seu personal degudament autoritzat realitzi.
Els registres esmentats en els apartats 1 i 2 s'utilitzaran únicament per a la recopilació d'estadístiques, per al seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, i per a garantir la seguretat i integritat de les dades, que es protegiran amb mesures adequades contra l'accés no autoritzat i es suprimiran tres anys després de la seva creació, però si són necessaris per als procediments de seguiment que ja han començat, es suprimiran una vegada que els procediments de seguiment ja no requereixin els registres.
A l'efecte del seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, els responsables del tractament tindran accés als registres per a l'autocontrol, tal com es fa referència a l'article 55.
1. Cada Estat membre participant i Europol mantindran registres de totes les operacions de tractament de dades en EPRIS. Aquests registres inclouen el següent: (a) si va ser un Estat membre o Europol qui va llançar la sol·licitud d'una consulta; on va ser un Estat membre qui va llançar la sol·licitud d'una consulta, l'Estat membre en qüestió;(b) la data i hora de la sol·licitud;(c) la data i hora de la resposta;(d) les bases de dades nacionals a les quals es va enviar una sol·licitud de consulta;(e) les bases de dades nacionals que van proporcionar una resposta.
2. Cada Estat membre participant ha de conservar els registres de les sol·licituds de consultes que el personal de les seves autoritats competents hagi autoritzat degudament a utilitzar EPRIS. Europol ha de conservar els registres de sol·licituds de consultes que el seu personal degudament autoritzat realitzi.
Els registres esmentats en els apartats 1 i 2 s'utilitzaran únicament per a la recopilació d'estadístiques, per al seguiment de la protecció de dades, inclosa la comprovació de l'admissibilitat d'una consulta i la licitud del tractament de dades, i per a garantir la seguretat i integritat de les dades. Aquests registres es protegiran amb mesures adequades contra l'accés no autoritzat i es suprimiran tres anys després de la seva creació. Si, no obstant això, són necessaris per als procediments de seguiment que ja han començat, es suprimiran una vegada que els procediments de seguiment ja no requereixin els registres.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Quan sigui tècnicament impossible utilitzar EPRIS per consultar un o diversos índexs de registres policials nacionals a causa d'una fallada de la infraestructura d'Europol, Europol notificarà als Estats membres de manera automatitzada i adoptarà mesures per abordar la impossibilitat tècnica d'utilitzar EPRIS sense demora.
Quan sigui tècnicament impossible utilitzar el EPRIS per a consultar un o diversos índexs de registres policials nacionals a causa d'una fallada de la infraestructura nacional en un Estat membre, aquest Estat membre notificarà als altres Estats membres, a la Comissió i a Europol de manera automatitzada i els Estats membres prendran mesures per a fer front a la impossibilitat tècnica d'utilitzar el EPRIS sense demora.
Quan sigui tècnicament impossible utilitzar el EPRIS per consultar un o diversos índexs de registres policials nacionals a causa d'una fallada de la infraestructura d'Europol, Europol notificarà als Estats membres de manera automatitzada i adoptarà mesures per fer front a la impossibilitat tècnica d'utilitzar el EPRIS sense demora.
Quan sigui tècnicament impossible utilitzar el EPRIS per a consultar un o diversos índexs de registres policials nacionals a causa d'una fallada de la infraestructura nacional en un Estat membre, aquest Estat membre notificarà als altres Estats membres, a la Comissió i a Europol de manera automatitzada i els Estats membres prendran mesures per a abordar la impossibilitat tècnica d'utilitzar el EPRIS sense demora.
Un conjunt de dades bàsiques es retornaran a través de l'encaminador en el termini de 48 hores del compliment de totes les condicions següents:(a) els procediments esmentats en l'article 6, 11 o 20 mostren una coincidència entre les dades utilitzades en la base de dades de l'Estat membre sol·licitant o les dades emmagatzemades en la base de dades de l'Estat membre sol·licitant;(b) el partit esmentat en el punt (a) d'aquest paràgraf ha estat confirmat manualment per un membre qualificat del personal de l'Estat membre sol·licitant o, en el cas dels perfils d'ADN referits en l'apartat 7 de l'article 6 de l'Estat membre sol·licitant;(c) s'han transmès una descripció dels fets i una indicació de la infracció subjacent, utilitzant la taula comuna de categories de delictes establerta en un acte d'execució que s'adoptarà en virtut de l'Estat membre sol·licitant o, en el cas dels perfils d'ADN referits en l'apartat 7 de l'article 6, per l'Estat membre sol·licitant o, en el cas dels perfils d'ADN referits en l'apartat 7 de l'article 6, per l'Estat membre sol·licitant a fi d'avaluar la proporcionalitat de la sol·licitud, inclosa la gravetat de la infracció per a la qual es va realitzar una recerca, de conformitat amb la legislació nacional de l'Estat membre que proporciona el conjunt de dades bàsiques.
Quan, d'acord amb la seva legislació nacional, un Estat membre pugui proporcionar un conjunt concret de dades bàsiques només després d'haver obtingut una autorització judicial, aquest Estat membre podrà desviar-se del termini establert en l'apartat 1 en la mesura que sigui necessari per a obtenir aquesta autorització.
El conjunt de dades bàsiques a què fa referència l'apartat 1 d'aquest article serà retornat per l'Estat membre sol·licitat o, en el cas dels perfils d'ADN a què fa referència l'apartat 7 de l'article 6, per l'Estat membre sol·licitant.
Quan les dades d'identificació d'una persona siguin objecte de correspondència confirmada, el conjunt de dades bàsiques a què fa referència l'apartat 1 contindrà les dades següents en la mesura en què estiguin disponibles:(a) nom o noms de família;(b) nom o noms de família utilitzats prèviament;(d) data de naixement;(e) nacionalitat o país de naixement;(g) gènere;(h) la data en què i el lloc en què es van adquirir les dades biomètriques;(j) el número del cas criminal;(k) l'autoritat competent responsable del cas penal.
Quan la coincidència confirmada es refereixi a dades o rastres no identificats, el conjunt de dades bàsiques a què fa referència l'apartat 1 contindrà les següents dades en la mesura en què estiguin disponibles:(a) la data en què es van adquirir les dades biomètriques;(b) la infracció penal per a la qual es van adquirir les dades biomètriques;(c) el número del cas penal;(d) l'autoritat competent responsable del cas penal.
La devolució de les dades bàsiques per part de l'Estat membre sol·licitat o, en el cas dels perfils d'ADN a què es refereix l'apartat 7 de l'article 6, per part de l'Estat membre sol·licitant estarà subjecta a la decisió d'un humà.
Un conjunt de dades bàsiques es retornaran a través de l'encaminador en el termini de 48 hores del compliment de totes les condicions següents:(a) els procediments esmentats en l'article 6, 11 o 20 mostren una coincidència entre les dades utilitzades en la base de dades de l'Estat membre sol·licitant o les dades emmagatzemades en la base de dades de l'Estat membre sol·licitant;(b) el partit esmentat en el punt (a) d'aquest paràgraf ha estat confirmat manualment per un membre qualificat del personal de l'Estat membre sol·licitant o, en el cas dels perfils d'ADN referits en l'apartat 7 de l'article 6 de l'Estat membre sol·licitant;(c) s'han transmès una descripció dels fets i una indicació de la infracció subjacent, utilitzant la taula comuna de categories de delictes establerta en un acte d'execució que ha d'adoptar l'Estat membre sol·licitant o, en el cas dels perfils d'ADN referits en l'apartat 7 de l'article 6 de la sol·licitud, per l'Estat membre sol·licitant o, en el cas dels perfils d'ADN referits en l'apartat 7 de l'article 6 de la sol·licitud, per tal d'avaluar la proporcionalitat de la sol·licitud, inclosa la gravetat de la infracció per a la qual es va realitzar una recerca, de conformitat amb la legislació nacional de l'Estat membre que proporciona el conjunt de dades bàsiques.
Quan, d'acord amb la seva legislació nacional, un Estat membre pugui proporcionar un conjunt concret de dades bàsiques només després d'haver obtingut una autorització judicial, aquest Estat membre podrà desviar-se del termini establert en l'apartat 1 en la mesura que sigui necessari per a l'obtenció d'aquesta autorització.
El conjunt de dades bàsiques a què fa referència l'apartat 1 d'aquest article serà retornat per l'Estat membre sol·licitat o, en el cas dels perfils d'ADN a què fa referència l'apartat 7 de l'article 6, per l'Estat membre sol·licitant.
4. Quan la coincidència confirmada afecti les dades identificades d'una persona, el conjunt de dades bàsiques a què fa referència l'apartat 1 contindrà les dades següents en la mesura que estiguin disponibles:(a) nom o noms de família;(b) nom o noms de família utilitzats prèviament;(d) data de naixement;(e) nacionalitat o país de naixement;(g) gènere;(h) la data i el lloc on es van adquirir les dades biomètriques;(j) el número del cas criminal;(k) l'autoritat competent responsable del cas penal.
Quan la coincidència confirmada es refereixi a dades o rastres no identificats, el conjunt de dades bàsiques a què fa referència l'apartat 1 contindrà les següents dades en la mesura en què estiguin disponibles:(a) la data en què es van adquirir les dades biomètriques;(b) la infracció penal per a la qual es van adquirir les dades biomètriques;(c) el número del cas penal;(d) l'autoritat competent responsable del cas penal.
La devolució de les dades bàsiques per part de l'Estat membre sol·licitat o, en el cas dels perfils d'ADN a què es refereix l'apartat 7 de l'article 6, per part de l'Estat membre sol·licitant estarà subjecta a la decisió d'un humà.
Els Estats membres, de conformitat amb el Reglament (UE) 2016/794, tindran accés i podran buscar a través del router, dades biomètriques que hagin estat facilitades a Europol per tercers països als efectes de l'article 18(2), punts (a), (b) i (c), del Reglament (UE) 2016/794.
Quan una cerca a què fa referència l'apartat 1 resulti en una coincidència entre les dades utilitzades per a la cerca i les dades proporcionades per un tercer país i emmagatzemades per Europol, el seguiment es durà a terme d'acord amb el Reglament (UE) 2016/794.
Els Estats membres, de conformitat amb el Reglament (UE) 2016/794, tindran accés i podran buscar a través del router, dades biomètriques que hagin estat facilitades a Europol per tercers països als efectes de l'apartat 2 de l'article 18, punts (a), (b) i (c), del Reglament (UE) 2016/794.
2. Quan una cerca a què fa referència l'apartat 1 resulti en una coincidència entre les dades utilitzades per a la cerca i les dades proporcionades per un tercer país i emmagatzemades per Europol, el seguiment es durà a terme d'acord amb el Reglament (UE) 2016/794.
Quan sigui necessari per assolir els objectius establerts a l'article 3 del Reglament (UE) 2016/794, Europol, d'acord amb aquest Reglament i aquest Reglament, tindrà accés a dades que els Estats membres emmagatzemen en les seves bases de dades nacionals i índexs de registres policials.
Les consultes d'Europol realitzades amb dades biomètriques com a criteri de cerca es duran a terme mitjançant l'encaminador.
Les consultes d'Europol realitzades amb les dades de registre de vehicles com a criteri de cerca es realitzaran mitjançant Eucaris.
Les consultes d'Europol realitzades amb dades biogràfiques de sospitosos i condemnats, tal com es fa referència a l'article 25 com a criteri de cerca, s'han de dur a terme mitjançant EPRIS.
Europol durà a terme recerques amb dades proporcionades per tercers països d'acord amb els paràgrafs 1 a 4 d'aquest article només quan sigui necessari per dur a terme les seves tasques a l'efecte dels apartats 2 de l'article 18, punts (a) i (c), del Reglament (UE) 2016/794.
Quan els procediments esmentats en l'article 6, 11 o 20 mostrin una coincidència entre les dades utilitzades per a la cerca i les dades contingudes en la base de dades nacional de l'Estat membre o els Estats membres sol·licitats, Europol només informarà l'Estat membre o els Estats membres implicats.
L'Estat membre sol·licitat decidirà si retornarà un conjunt de dades bàsiques a través de l'encaminador dins de 48 hores de totes les condicions següents:(a) un membre qualificat d'Europol ha confirmat manualment un partit al qual es refereix el primer paràgraf;(b) s'ha transmès una descripció dels fets i una indicació de la infracció subjacent, utilitzant la taula comuna de categories de delictes establerta en un acte d'execució a adoptar per Europol per a avaluar la proporcionalitat de la sol·licitud, inclosa la gravetat de la infracció per a la qual s'ha realitzat una recerca, de conformitat amb la legislació nacional de l'Estat membre que proporciona el conjunt de dades bàsiques;(c) el nom del tercer país que ha proporcionat les dades.
Quan, d'acord amb la seva legislació nacional, un Estat membre pugui proporcionar un conjunt concret de dades bàsiques només després d'haver obtingut una autorització judicial, aquest Estat membre podrà desviar-se del termini establert en el segon paràgraf en la mesura que sigui necessari per a obtenir aquesta autorització.
Quan la coincidència confirmada afecti les dades identificades d'una persona, el conjunt de dades bàsiques a què fa referència el segon subapartat contindrà les dades següents en la mesura que estiguin disponibles:(a) nom o noms de família;(b) nom o noms de família utilitzats prèviament;(d) data de naixement;(e) nacionalitat o país de naixement;(g) gènere;(h) la data i el lloc en què es van adquirir les dades biomètriques;(j) el número del cas criminal;(k) l'autoritat competent responsable del cas penal.
Quan la coincidència confirmada es refereixi a dades o rastres no identificats, el conjunt de dades bàsiques a què fa referència el segon subapartat contindrà les següents dades en la mesura que estiguin disponibles:(a) la data en què es van adquirir les dades biomètriques;(b) la infracció penal per a la qual es van adquirir les dades biomètriques;(c) el número del cas penal;(d) l'autoritat competent responsable del cas penal.
La devolució de les dades bàsiques per part de l'Estat membre sol·licitat estarà subjecta a la decisió d'un humà.
L'ús per part d'Europol de la informació obtinguda a partir d'una consulta realitzada d'acord amb aquest article, i de l'intercanvi d'un conjunt de dades bàsiques d'acord amb l'apartat 6, estarà subjecte al consentiment de l'Estat membre en la base de dades del qual s'hagi produït el partit. Quan l'Estat membre permeti l'ús d'aquesta informació, la seva manipulació per part d'Europol es regirà pel Reglament (UE) 2016/794.
Quan sigui necessari per assolir els objectius establerts a l'article 3 del Reglament (UE) 2016/794, Europol tindrà, d'acord amb aquest Reglament i aquest Reglament, accés a dades que siguin emmagatzemades pels Estats membres en les seves bases de dades nacionals i índexs de registres policials.
2. Les consultes d'Europol realitzades amb dades biomètriques com a criteri de cerca es realitzaran mitjançant l'encaminador.
Les consultes d'Europol realitzades amb les dades de registre de vehicles com a criteri de cerca es realitzaran mitjançant Eucaris.
Les consultes d'Europol realitzades amb dades biogràfiques de sospitosos i condemnats, tal com es fa referència a l'article 25 com a criteri de cerca, s'han de dur a terme mitjançant EPRIS.
5. Europol realitzarà cerques amb dades facilitades per tercers països d'acord amb els paràgrafs 1 a 4 d'aquest article només quan sigui necessari per dur a terme les seves tasques a l'efecte dels apartats 2 de l'article 18, punts (a) i (c), del Reglament (UE) 2016/794.
Si els procediments esmentats en l'article 6, 11 o 20 mostren una coincidència entre les dades utilitzades per a la cerca i les dades contingudes en la base de dades nacional de l'Estat membre o els Estats membres sol·licitats, Europol només informarà l'Estat membre o els Estats membres implicats.
L'ús per part d'Europol de la informació obtinguda a partir d'una consulta realitzada d'acord amb aquest article, i de l'intercanvi d'un conjunt de dades bàsiques d'acord amb l'apartat 6, estarà subjecte al consentiment de l'Estat membre en la base de dades del qual s'hagi produït el partit. Quan l'Estat membre permeti l'ús d'aquesta informació, la seva manipulació per part d'Europol es regirà pel Reglament (UE) 2016/794.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades.
El tractament de dades subministrades per un Estat membre o Europol de conformitat amb l'article 6, 11, 16, 20 o 26 només es permetrà quan sigui necessari per a: (a) establir si els perfils d'ADN comparats, les dades dactiloscòpiques, les dades de registre de vehicles, les imatges facials o els registres policials coincideixen; (b) intercanviar un conjunt de dades bàsiques de conformitat amb l'article 47; (c) preparar i presentar una sol·licitud policial o judicial d'assistència jurídica quan aquestes dades coincideixin; (d) mantenir els registres segons el que es preveu en els articles 18, 40 i 45.
Les dades rebudes per un Estat membre o per Europol s'eliminaran immediatament després de les respostes automatitzades a les recerques tret que sigui necessari un tractament posterior per a les finalitats a què es refereix l'apartat 2 o s'autoritzi d'acord amb l'apartat 1.
Abans de connectar les seves bases de dades nacionals amb l'encaminador o EPRIS, els Estats membres han de dur a terme una avaluació d'impacte de protecció de dades tal com es fa referència a l'article 27 de la Directiva (UE) 2016/680 i, si escau, consultar l'autoritat de supervisió tal com es preveu a l'article 28 d'aquesta Directiva. L'autoritat de supervisió pot utilitzar qualsevol de les competències que té en virtut de l'article 47 d'aquesta Directiva, de conformitat amb l'apartat 5 de l'article 28 de la Directiva.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions. En determinades circumstàncies i per motius relacionats amb la seva situació particular, els interessats podran oposar-se al tractament de les seves dades.
2. El tractament de dades subministrades per un Estat membre o Europol de conformitat amb l'article 6, 11, 16, 20 o 26 només es permetrà quan sigui necessari a l'efecte de: (a) establir si els perfils d'ADN comparats, dades dactiloscòpiques, dades de registre de vehicles, imatges facials o registres policials coincideixen; (b) intercanviar un conjunt de dades bàsiques d'acord amb l'article 47; (c) preparar i presentar una sol·licitud policial o judicial d'assistència jurídica quan aquestes dades coincideixin; (d) mantenir els registres d'acord amb el previst en els articles 18, 40 i 45.
3. Les dades rebudes per un Estat membre o Europol s'eliminaran immediatament després de les respostes automatitzades a les recerques tret que sigui necessari un tractament posterior per a les finalitats a què es refereix l'apartat 2 o s'autoritzi d'acord amb l'apartat 1.
4. Abans de connectar les seves bases de dades nacionals amb el router o EPRIS, els Estats membres realitzaran una avaluació d'impacte de la protecció de dades segons l'article 27 de la Directiva (UE) 2016/680 i, si escau, consultar a l'autoritat de supervisió segons el previst a l'article 28 d'aquesta Directiva. L'autoritat de supervisió pot utilitzar qualsevol de les competències que té en virtut de l'article 47 d'aquesta Directiva, de conformitat amb l'article 28 (5) d'aquesta Directiva.
Els Estats membres i Europol han de garantir l'exactitud i la rellevància de les dades personals que es tracten de conformitat amb aquest Reglament. Quan un Estat membre o Europol tingui coneixement que les dades són incorrectes o ja no estan actualitzades o que no s'han subministrat, haurà de notificar a l'Estat membre que va rebre les dades o a Europol aquest fet sense demora indeguda. Quan l'Estat membre que va rebre les dades o Europol tingui motius per creure que les dades subministrades són incorrectes o s'han d'eliminar, haurà d'informar l'Estat membre que va facilitar les dades sense demora indeguda.
Els Estats membres i Europol han d'establir les mesures adequades per a l'actualització de les dades pertinents per als fins d'aquest Reglament.
Quan l'interessat impugni l'exactitud de les dades en possessió d'un Estat membre o d'Europol, quan aquesta exactitud no pugui establir-se de manera fiable per part de l'Estat membre en qüestió o d'Europol i quan així ho sol·liciti l'interessat, les dades en qüestió es marcaran amb un pavelló, i quan existeixi aquest pavelló, els Estats membres o Europol només podran retirar-lo amb el permís de l'interessat o basant-se en una decisió del tribunal competent, de l'autoritat de control o del Supervisor Europeu de Protecció de Dades, segons correspongui.
Les dades proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van recollir i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
Els Estats membres i Europol han de garantir l'exactitud i la rellevància de les dades personals que es tracten de conformitat amb aquest Reglament. Quan un Estat membre o Europol tingui coneixement que les dades són incorrectes o ja no estan actualitzades o que no s'han subministrat, ha de notificar a l'Estat membre que va rebre les dades o a Europol sense demora indeguda. Quan l'Estat membre que va rebre les dades o Europol tingui motius per creure que les dades subministrades són incorrectes o s'han d'eliminar, ha d'informar l'Estat membre que va facilitar les dades sense demora indeguda.
Els Estats membres i Europol han d'establir les mesures adequades per a l'actualització de les dades pertinents per als fins d'aquest Reglament.
Quan l'interessat impugni l'exactitud de les dades en possessió d'un Estat membre o d'Europol, quan l'exactitud no pugui establir-se de manera fiable per part de l'Estat membre en qüestió o d'Europol i quan així ho sol·liciti l'interessat, les dades afectades es marcaran amb un pavelló, i quan aquest pavelló existeixi, els Estats membres o Europol només podran retirar-lo amb el permís de l'interessat o basant-se en una decisió del tribunal competent, de l'autoritat de control o del Supervisor Europeu de Protecció de Dades, segons correspongui.
Les dades proporcionades es conservaran durant el temps necessari per a complir amb la finalitat per a la qual es van recollir i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat i per determinar les possibles responsabilitats que es poguessin derivar d'aquesta finalitat.
eu-LISA serà l'encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725 per al tractament de dades personals a través del router.
Europol serà l'encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725 per al tractament de dades personals a través d'EPRIS.
En determinades circumstàncies, els interessats podran sol·licitar la limitació del tractament de les seves dades, en aquest cas únicament les conservarem per a l'exercici o la defensa de reclamacions.
Europol serà l'encarregat del tractament en el sentit de l'article 3, punt (12), del Reglament (UE) 2018/1725 per al tractament de dades personals a través d'EPRIS.
Les autoritats competents dels Estats membres, eu-LISA i Europol, garantiran la seguretat del tractament de les dades personals d'acord amb aquest Reglament, i les autoritats competents dels Estats membres, eu-LISA i Europol, cooperaran en les tasques relacionades amb la seguretat.
Sense perjudici de l'article 33 del Reglament (UE) 2018/1725 i de l'article 32 del Reglament (UE) 2016/794, eu-LISA i Europol adoptaran les mesures necessàries per garantir la seguretat del router i EPRIS, respectivament, i de les seves infraestructures de comunicació relacionades.
eu-LISA adoptarà les mesures necessàries en relació amb el router, i Europol adoptarà les mesures necessàries en relació amb EPRIS, amb la finalitat de: (a) protegir físicament les dades, incloent-hi la realització de plans de contingència per a la protecció d'infraestructures crítiques;(c) impedir l'entrada no autoritzada de dades i la inspecció, modificació o eliminació no autoritzades de dades personals;(f) impedir l'ús de sistemes de tractament no autoritzats per part de persones usuàries i de mitjans d'accés confidencial;(h) assegurar que les persones autoritzades per a accedir a les dades objecte de la seva autorització d'accés;(h) assegurar que és possible verificar i establir quins cossos de dades personals han estat subministrats mitjançant equips de comunicació de dades;(j) garantir la lectura, còpia, modificació o eliminació de dades personals durant la transmissió de dades personals al router o EPRIS, segons el cas, o durant el transport de dades personals, en particular mitjançant tècniques d'encriptació adequades;(m) supervisar l'eficàcia de les mesures de seguretat referides en aquest paràgraf i adoptar les mesures organitzatives necessàries en relació amb el compliment d'aquest Reglament i avaluar aquestes mesures de seguretat a la llum de nous desenvolupaments tecnològics.
Les mesures necessàries a les quals fa referència el primer paràgraf inclouen un pla de seguretat, un pla de continuïtat empresarial i un pla de recuperació de desastres.
Les autoritats competents dels Estats membres, eu-LISA i Europol, garantiran la seguretat del tractament de les dades personals d'acord amb aquest Reglament, i les autoritats competents dels Estats membres, eu-LISA i Europol, cooperaran en les tasques relacionades amb la seguretat.
2. Sense perjudici de l'article 33 del Reglament (UE) 2018/1725 i de l'article 32 del Reglament (UE) 2016/794, eu-LISA i Europol adoptaran les mesures necessàries per garantir la seguretat del router i EPRIS, respectivament, i de les seves infraestructures de comunicació relacionades.
3. eu-LISA adoptarà les mesures necessàries en relació amb el router, i Europol adoptarà les mesures necessàries en relació amb EPRIS, amb la finalitat de: (a) protegir físicament les dades, incloent-hi la realització de plans de contingència per a la protecció d'infraestructures crítiques;(b) impedir l'entrada no autoritzada de dades i la inspecció, modificació o eliminació no autoritzades de dades personals;(f) impedir l'ús de sistemes de tractament no autoritzats per part de persones usuàries i de mitjans d'accés confidencial;(h) assegurar que les persones autoritzades per a accedir a les dades objecte de la seva autorització d'accés;(h) assegurar que és possible verificar i establir quins cossos de dades personals han estat subministrats mitjançant equips de comunicació de dades;(j) garantir la lectura, còpia, modificació o eliminació de dades personals durant la transmissió de dades personals al router o EPRIS, segons el cas, o durant el transport de dades personals, en particular mitjançant tècniques d'encriptació adequades;(m) supervisar l'eficàcia de les mesures de seguretat a què es refereix aquest paràgraf i adoptar les mesures organitzatives necessàries per a garantir el compliment d'aquest Reglament i avaluar aquestes mesures de seguretat a la llum de nous desenvolupaments tecnològics.
Qualsevol esdeveniment que tingui o pugui tenir un impacte en la seguretat de l'encaminador o EPRIS i pugui causar danys o pèrdua de les dades emmagatzemades en l'encaminador o EPRIS es considerarà un incident de seguretat, en particular quan es pugui haver produït un accés no autoritzat a les dades o on la disponibilitat, integritat i confidencialitat de les dades hagi estat o hagi estat compromesa.
En cas d'incident de seguretat en relació amb el router, eu-LISA i els Estats membres afectats o, si escau, Europol cooperarà entre si per a garantir una resposta ràpida, eficaç i adequada.
En el cas d'un incident de seguretat relacionat amb EPRIS, els Estats membres afectats i Europol cooperaran entre si per a garantir una resposta ràpida, eficaç i adequada.
Els Estats membres notificaran a les seves autoritats competents qualsevol incident de seguretat sense demora indeguda.
Sense perjudici de l'article 92 del Reglament (UE) 2018/1725, en cas d'incident de seguretat en relació amb la infraestructura central del router, eu-LISA notificarà al Servei de Ciberseguretat de les institucions, organismes, oficines i agències de la Unió (CERT-EU) amenaces cibernètiques significatives, vulnerabilitats significatives i incidents significatius sense demora indeguda i, en tot cas, no més tard de 24 hores després de prendre coneixement d'elles.
Sense perjudici de l'article 34 del Reglament (UE) 2016/794 i de l'article 92 del Reglament (UE) 2018/1725, en cas d'incident de seguretat en relació amb la infraestructura central de l'EPRIS, Europol notificarà a CERT-EU amenaces cibernètiques significatives, vulnerabilitats significatives i incidents significatius sense demora indeguda i, en tot cas, com a molt tard 24 hores després de conèixer-les.
La informació relativa a un incident de seguretat que tingui o pugui tenir un impacte en el funcionament de l'encaminador o en la disponibilitat, integritat i confidencialitat de les dades serà facilitada pels Estats membres i les agències de la Unió interessades als Estats membres i Europol sense demora i informada en compliment del pla de gestió d'incidents que ha de proporcionar la eu-LISA.
La informació relativa a un incident de seguretat que tingui o pugui tenir un impacte en el funcionament de l'EPRIS o en la disponibilitat, integritat i confidencialitat de les dades serà proporcionada pels Estats membres i les agències de la Unió interessades als Estats membres sense demora i informada en compliment del pla de gestió d'incidents que haurà de proporcionar Europol.
Qualsevol esdeveniment que tingui o pugui tenir un impacte en la seguretat de l'encaminador o EPRIS i pugui causar danys o pèrdua de les dades emmagatzemades en l'encaminador o EPRIS es considerarà un incident de seguretat, en particular quan es pugui haver produït un accés no autoritzat a les dades o on la disponibilitat, integritat i confidencialitat de les dades hagi estat o hagi estat compromesa.
2. En cas d'incident de seguretat en relació amb el router, eu-LISA i els Estats membres afectats o, si escau, Europol cooperarà entre si per a garantir una resposta ràpida, eficaç i adequada.
3. En cas d'incident de seguretat relatiu a la EPRIS, els Estats membres afectats i Europol cooperaran entre si per a garantir una resposta ràpida, eficaç i adequada.
Els Estats membres notificaran a les seves autoritats competents qualsevol incident de seguretat sense demora indeguda.
La informació relativa a un incident de seguretat que tingui o pugui tenir un impacte en el funcionament de l'encaminador o en la disponibilitat, integritat i confidencialitat de les dades serà proporcionada pels Estats membres i les agències de la Unió interessades als Estats membres i Europol sense demora i informada en compliment del pla de gestió d'incidències que ha de proporcionar eu-LISA.
6. La informació relativa a un incident de seguretat que tingui o pugui tenir un impacte en el funcionament de l'EPRIS o en la disponibilitat, integritat i confidencialitat de les dades serà facilitada pels Estats membres i les agències de la Unió interessades als Estats membres sense demora i informada en compliment del pla de gestió d'incidents que haurà de facilitar Europol.
Els Estats membres s'asseguraran que cada autoritat amb dret a utilitzar el marc Prüm II prengui les mesures necessàries per supervisar el seu compliment d'aquest Reglament i cooperi, quan sigui necessari, amb l'autoritat de control. Europol adoptarà les mesures necessàries per controlar el seu compliment d'aquest Reglament i cooperarà, quan sigui necessari, amb el Supervisor Europeu de Protecció de Dades.
Els responsables del tractament han d'aplicar les mesures necessàries per controlar de manera efectiva el compliment del present Reglament, inclosa la verificació freqüent dels registres als quals es fa referència en els articles 18, 40 i 45, i cooperar, si escau, amb les autoritats supervisores o amb el Supervisor Europeu de Protecció de Dades.
Els Estats membres garantiran que cada autoritat amb dret a utilitzar el marc Prüm II adopti les mesures necessàries per a supervisar el seu compliment d'aquest Reglament i cooperi, quan sigui necessari, amb l'autoritat de control. Europol adoptarà les mesures necessàries per a supervisar el seu compliment d'aquest Reglament i cooperarà, quan sigui necessari, amb el Supervisor Europeu de Protecció de Dades.
Les persones interessades tenen dret a accedir a les seves dades personals, així com a sol·licitar la rectificació de les dades inexactes o, si escau, sol·licitar la seva supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir.
Els Estats membres garantiran que qualsevol ús indegut de les dades, del tractament de les dades o de l'intercanvi de dades contrari a aquest Reglament sigui punible d'acord amb la legislació nacional. Les sancions previstes seran efectives, proporcionades i dissuasives.
Si alguna fallada d'un Estat membre o, en realitzar consultes de conformitat amb l'article 49, Europol per complir amb les seves obligacions en virtut d'aquest Reglament causa danys al router o EPRIS, aquest Estat membre o Europol seran responsables d'aquests danys, tret que i en la mesura en què eu-LISA, Europol o un altre Estat membre obligat per aquest Reglament no adoptin mesures raonables per evitar que es produeixin els danys o per minimitzar el seu impacte.
El Supervisor Europeu de Protecció de Dades garantirà que les operacions de tractament de dades personals realitzades per eu-LISA i Europol a l'efecte d'aquest Reglament es duguin a terme d'acord amb les normes internacionals d'auditoria pertinents almenys cada quatre anys, i que s'enviï un informe d'aquesta auditoria al Parlament Europeu, al Consell, a la Comissió, als Estats membres i a l'agència de la Unió en qüestió.
eu-LISA i Europol li proporcionaran la informació sol·licitada pel Supervisor Europeu de Protecció de Dades, li atorgaran l'accés del Supervisor Europeu de Protecció de Dades a tots els documents que sol·liciti i als seus registres als quals es fa referència en els articles 40 i 45 i permetran l'accés del Supervisor Europeu de Protecció de Dades a totes les seves instal·lacions en qualsevol moment, sense perjudici de les competències del Supervisor Europeu de Protecció de Dades en virtut de l'article 58 del Reglament (UE) 2018/1725 i, pel que fa a Europol, en virtut de l'article 43(3) del Reglament (UE) 2016/794.
El Supervisor Europeu de Protecció de Dades garantirà que les operacions de tractament de dades personals per part d'EU-LISA i Europol a l'efecte d'aquest Reglament es duguin a terme d'acord amb les normes internacionals d'auditoria pertinents almenys cada quatre anys, i s'enviarà un informe d'aquesta auditoria al Parlament Europeu, al Consell, a la Comissió, als Estats membres i a l'agència de la Unió en qüestió.
2. eu-LISA i Europol li proporcionaran la informació sol·licitada pel Supervisor Europeu de Protecció de Dades, li atorgaran l'accés del Supervisor Europeu de Protecció de Dades a tots els documents que sol·liciti i als seus registres als quals es fa referència en els articles 40 i 45 i permetran l'accés del Supervisor Europeu de Protecció de Dades a totes les seves instal·lacions en qualsevol moment, sense perjudici de les competències del Supervisor Europeu de Protecció de Dades en virtut de l'article 58 del Reglament (UE) 2018/1725 i, pel que fa a Europol, en virtut de l'article 43(3) del Reglament (UE) 2016/794.
Les autoritats supervisores i el Supervisor Europeu de Protecció de Dades han de cooperar activament en el marc de les seves respectives competències per garantir una supervisió coordinada de l'aplicació d'aquest Reglament, en particular si el Supervisor Europeu de Protecció de Dades o una autoritat de supervisió troben discrepàncies importants entre les pràctiques dels Estats membres o troben transferències potencialment il·legítimes utilitzant els canals de comunicació del marc Prüm II.
En els casos a què fa referència l'apartat 1 d'aquest article, es garantirà la supervisió coordinada d'acord amb l'article 62 del Reglament (UE) 2018/1725.
Dos anys després de l'inici de les operacions del router i EPRIS i cada dos anys després, el Consell Europeu de Protecció de Dades enviarà al Parlament Europeu, al Consell, a la Comissió, a la UE-LISA i a Europol un informe sobre cada Estat membre elaborat per l'autoritat de control de l'Estat membre en qüestió.
Les autoritats supervisores i el Supervisor Europeu de Protecció de Dades han de cooperar activament en el marc de les seves respectives competències per a garantir una supervisió coordinada de l'aplicació d'aquest Reglament, en particular si el Supervisor Europeu de Protecció de Dades o una autoritat de supervisió troben discrepàncies importants entre les pràctiques dels Estats membres o troben transferències potencialment il·legítimes utilitzant els canals de comunicació del marc Prüm II.
En els casos a què fa referència l'apartat 1 d'aquest article, s'assegurarà la supervisió coordinada d'acord amb l'article 62 del Reglament (UE) 2018/1725.
3. Dos anys després de l'inici de les operacions del router i EPRIS i cada dos anys després, el Consell Europeu de Protecció de Dades enviarà al Parlament Europeu, al Consell, a la Comissió, a eu-LISA i a Europol un informe sobre cada Estat membre elaborat per l'autoritat de control de l'Estat membre en qüestió.
Un Estat membre només transferirà les dades personals obtingudes d'acord amb aquest Reglament a un tercer país o a una organització internacional d'acord amb el Capítol V de la Directiva (UE) 2016/680 i quan l'Estat membre sol·licitat hagi concedit la seva autorització amb anterioritat a la transferència.
Europol només transferirà les dades personals obtingudes en virtut d'aquest Reglament a un tercer país o a una organització internacional en què s'hagin complert les condicions previstes en l'article 25 del Reglament (UE) 2016/794 i en què l'Estat membre sol·licitat hagi concedit la seva autorització amb anterioritat a la transferència.
Qualsevol tractament de dades personals per a les finalitats d'aquest Reglament es durà a terme de conformitat amb aquest Capítol i amb la Directiva (UE) 2016/680 o el Reglament (UE) 2018/1725, (UE) No 2016/794 o (UE) 2016/679, segons correspongui.
Els Estats membres i Europol exerciran la diligència deguda a l'hora d'avaluar si l'intercanvi automatitzat de dades entra dins de l'objectiu del marc Prüm II establert en l'article 2 i si compleix amb les condicions previstes en aquest, en particular pel que fa al respecte dels drets fonamentals.
El personal autoritzat de les autoritats competents dels Estats membres, de les autoritats de supervisió i d'Europol rebrà, segons correspongui, els recursos i la formació adequats, inclosa la protecció de dades i la revisió precisa dels partits, per a dur a terme les tasques previstes en aquest Reglament.
Cada Estat membre serà responsable de:(a) la connexió amb la infraestructura del router;(b) la integració dels seus sistemes i infraestructures nacionals existents i la seva connexió amb el router;(f) l'organització, gestió, operació i manteniment de la seva infraestructura nacional existent i de la seva connexió amb EPRIS;(h) la gestió i arranjaments de l'accés del personal degudament autoritzat de les seves autoritats competents al router de conformitat amb aquest Reglament i la creació i actualització regular d'una llista d'aquest personal i els seus perfils;(j) la confirmació manual del personal degudament autoritzat d'un match de conformitat amb l'article 6,(7), l'article 11(2) i l'article 20(2);(m) la correcció, actualització o eliminació de les dades rebudes d'un Estat membre sol·licitat de conformitat amb els articles 5, 10, 16, 20 i 26;(n) el compliment dels requisits de qualitat de les dades establerts en aquest Reglament.
Cada Estat membre serà responsable de connectar les seves autoritats competents amb el router, EPRIS i Eucaris.
1. Cada Estat membre serà responsable de:(a) la connexió amb la infraestructura del router;(c) l'organització, gestió, operació i manteniment de la seva infraestructura nacional existent i de la seva connexió amb el router;(f) l'organització, gestió, operació i manteniment de la seva infraestructura nacional existent i de la seva connexió amb el ROUTEr;(h) la gestió i arranjaments de l'accés del personal degudament autoritzat de les seves autoritats competents al router de conformitat amb aquest Reglament i la creació i actualització regular d'una llista d'aquest personal i els seus perfils;(j) la confirmació manual del personal degudament autoritzat d'un match de conformitat amb l'article 6,(7), l'article 11(2) i l'article 20(2);(m) la correcció, actualització o eliminació de les dades rebudes d'un Estat membre sol·licitat de conformitat amb els articles 5, 10, 16, 20 i 26;(n) el compliment dels requisits de qualitat de les dades establerts en aquest Reglament.
2. Cada Estat membre serà responsable de connectar les seves autoritats competents amb el router, EPRIS i Eucaris.
Europol serà responsable de la gestió i els acords per a l'accés del seu personal degudament autoritzat al router, EPRIS i Eucaris d'acord amb aquest Reglament.
Europol serà responsable del tractament de les consultes de dades d'Europol per part de l'encaminador, adaptant en conseqüència els seus sistemes d'informació.
Europol serà responsable de les adaptacions tècniques de la infraestructura d'Europol necessàries per establir la connexió amb el router i amb Eucaris.
Sense perjudici de les cerques per part d'Europol de conformitat amb l'article 49, Europol no tindrà accés a cap de les dades personals tractades a través d'EPRIS.
Europol serà responsable del desenvolupament de la EPRIS en col·laboració amb els Estats membres, i la EPRIS proporcionarà les funcionalitats establertes en els articles 42 a 46.
Europol serà responsable de la gestió tècnica d'EPRIS La gestió tècnica d'EPRIS consistirà en totes les tasques i solucions tècniques necessàries per a mantenir el funcionament de la infraestructura central d'EPRIS i prestar serveis ininterromputs als Estats membres les 24 hores del dia, els 7 dies de la setmana, de conformitat amb aquest Reglament, que inclourà el treball de manteniment i els desenvolupaments tècnics necessaris per a garantir que les funcions d'EPRIS es trobin en un nivell satisfactori de qualitat tècnica, en particular pel que fa al temps de resposta per a presentar sol·licituds a les bases de dades nacionals d'acord amb les especificacions tècniques.
Europol ha de proporcionar formació sobre l'ús tècnic de l'EPRIS.
Europol serà responsable dels procediments previstos en els articles 48 i 49.
1. Europol serà responsable de la gestió i els acords per a l'accés del seu personal degudament autoritzat al router, EPRIS i Eucaris d'acord amb aquest Reglament.
2. Europol serà responsable del tractament de les consultes de dades d'Europol per part del router. Europol adaptarà els seus sistemes d'informació en conseqüència.
3. Europol serà responsable de les adaptacions tècniques de la infraestructura d'Europol necessàries per establir la connexió amb el router i amb Eucaris.
Sense perjudici de les cerques per part d'Europol de conformitat amb l'article 49, Europol no tindrà accés a cap de les dades personals tractades a través d'EPRIS.
Europol serà responsable del desenvolupament de la EPRIS en cooperació amb els Estats membres, i la EPRIS proporcionarà les funcionalitats establertes en els articles 42 a 46.
6. Europol impartirà formació sobre l'ús tècnic de l'EPRIS.
Europol serà responsable dels procediments previstos en els articles 48 i 49.
eu-LISA s'assegurarà que la infraestructura central del router sigui operada d'acord amb aquest Reglament.
El router serà allotjat per eu-LISA en els seus llocs tècnics i proporcionarà les funcionalitats establertes en aquest Reglament d'acord amb les condicions de seguretat, disponibilitat, qualitat i rendiment a què es refereix l'article 67(1).
eu-LISA serà responsable del desenvolupament del router i de les adaptacions tècniques necessàries per a les operacions del router.
eu-LISA no tindrà accés a cap de les dades personals tractades a través del router.
eu-LISA ha de determinar el disseny de l'arquitectura física de l'encaminador, incloent la seva infraestructura de comunicació segura i les especificacions tècniques, i la seva evolució pel que fa a la infraestructura central i la infraestructura de comunicació segura. eu-LISA ha d'aprovar el disseny, subjecte a una opinió favorable de la Comissió. eu-LISA també ha d'implementar les adaptacions necessàries als components d'interoperabilitat derivats de l'establiment de l'encaminador tal com preveu aquest Reglament.
eu-LISA desenvoluparà i implementarà el router tan aviat com sigui possible després de l'adopció per la Comissió de les mesures previstes en l'apartat 6 de l'article 37, que consistiran en l'elaboració i aplicació de les especificacions tècniques, les proves i la gestió i coordinació general dels projectes.
Durant la fase de disseny i desenvolupament, el Consell de Direcció del Programa a què es refereix l'article 54 del Reglament (UE) 2019/817 i l'article 54 del Reglament (UE) 2019/818 es reuniran regularment, assegurant la gestió adequada de la fase de disseny i desenvolupament del router.
Cada mes, el Consell d'Administració del Programa presentarà informes escrits sobre el progrés del projecte al Consell d'Administració de la eu-LISA, sense que el Consell d'Administració del Programa tingui poders de decisió ni mandat per representar els membres del Consell d'Administració de la eu-LISA.
El Grup Assessor d'Interoperabilitat a què fa referència l'article 78 es reunirà regularment fins a l'inici de les operacions del router, informarà després de cada reunió al Consell d'Administració del Programa, aportarà coneixements tècnics per a donar suport a les tasques del Consell d'Administració del Programa i farà un seguiment de l'estat de preparació dels Estats membres.
1. eu-LISA s'assegurarà que la infraestructura central del router sigui operada d'acord amb aquest Reglament.
El router serà allotjat per eu-LISA en els seus llocs tècnics i proporcionarà les funcionalitats previstes en aquest Reglament d'acord amb les condicions de seguretat, disponibilitat, qualitat i rendiment a què es refereix l'article 67(1).
3. eu-LISA serà responsable del desenvolupament del router i de les adaptacions tècniques necessàries per a les operacions del router.
4. eu-LISA no tindrà accés a cap de les dades personals tractades a través del router.
5. eu-LISA determinarà el disseny de l'arquitectura física de l'encaminador, incloent-hi la seva infraestructura de comunicació segura i les especificacions tècniques, i la seva evolució pel que fa a la infraestructura central i la infraestructura de comunicació segura. eu-LISA aprovarà el disseny, subjecte a una opinió favorable de la Comissió. eu-LISA també implementarà les adaptacions necessàries als components d'interoperabilitat derivats de l'establiment de l'encaminador tal com preveu aquest Reglament.
6. eu-LISA desenvoluparà i implementarà el router tan aviat com sigui possible després de l'adopció per la Comissió de les mesures previstes en l'apartat 6 de l'article 37. Aquest desenvolupament consistirà en l'elaboració i aplicació de les especificacions tècniques, proves i la gestió i coordinació general dels projectes.
Durant la fase de disseny i desenvolupament, es reunirà regularment el Consell de Direcció del Programa a què es refereix l'article 54 del Reglament (UE) 2019/817 i l'article 54 del Reglament (UE) 2019/818, que garantirà la gestió adequada de la fase de disseny i desenvolupament del router.
Després de l'inici de les operacions de l'encaminador, eu-LISA serà responsable de la gestió tècnica de la infraestructura central de l'encaminador, incloent el seu manteniment i desenvolupament tecnològic; en cooperació amb els Estats membres, garantirà l'ús de la millor tecnologia disponible, subjecte a una anàlisi cost-benefici. eu-LISA també serà responsable de la gestió tècnica de la infraestructura de comunicació necessària.
La gestió tècnica de l'encaminador consistirà en totes les tasques i solucions tècniques necessàries per a mantenir el funcionament de l'encaminador i prestar serveis ininterromputs als Estats membres i a Europol les 24 hores del dia, els 7 dies de la setmana, de conformitat amb aquest Reglament, incloent els treballs de manteniment i els desenvolupaments tècnics necessaris per a garantir que l'encaminador funcioni a un nivell satisfactori de qualitat tècnica, en particular pel que fa a la disponibilitat i el temps de resposta per a presentar sol·licituds a les bases de dades nacionals i a les dades d'Europol d'acord amb les especificacions tècniques.
El router ha de desenvolupar-se i gestionar-se de manera que garanteixi un accés ràpid, eficient i controlat, una disponibilitat plena i ininterrompuda, i un temps de resposta d'acord amb les necessitats operatives de les autoritats competents dels Estats membres i Europol.
Sense perjudici de l'article 17 de l'Estatut dels funcionaris de la Unió Europea, establert en el Reglament del Consell (CEE, Euratom, CECA) núm. 259/68 [E0018], eu-LISA aplicarà les normes adequades de secret professional o altres obligacions equivalents de confidencialitat al seu personal requerit per treballar amb dades emmagatzemades en el router. Aquesta obligació també s'aplicarà després que aquest personal abandoni el càrrec o l'ocupació o després de la finalització de les seves activitats.
eu-LISA no tindrà accés a cap de les dades personals tractades a través del router.
eu-LISA realitzarà tasques relacionades amb la impartició de formació sobre l'ús tècnic del router.
1. Després de l'inici de les operacions del router, eu-LISA serà responsable de la gestió tècnica de la infraestructura central del router, incloent el seu manteniment i desenvolupament tecnològic. En cooperació amb els Estats membres, s'assegurarà que s'utilitzi la millor tecnologia disponible, subjecte a una anàlisi de cost-benefici. eu-LISA també serà responsable de la gestió tècnica de la infraestructura de comunicació necessària.
2. Sense perjudici de l'article 17 de l'Estatut dels funcionaris de la Unió Europea, establert en el Reglament del Consell (CEE, Euratom, CECA) núm. 259/68 [E0018], eu-LISA aplicarà les normes adequades de secret professional o altres obligacions equivalents de confidencialitat al seu personal requerit per treballar amb dades emmagatzemades en el router. Aquesta obligació també s'aplicarà després que aquest personal abandoni el càrrec o l'ocupació o després de la finalització de les seves activitats.
3. eu-LISA realitzarà tasques relacionades amb la provisió de formació sobre l'ús tècnic del router.
En la Decisió 2008/615/JAI, punt (a) de l'article 1, punt (a), els articles 2 a 6 i les seccions 2 i 3 del capítol 2 se substitueixen respecte als Estats membres vinculats per aquest Reglament a partir de la data d'aplicació de les disposicions d'aquest Reglament relatives a l'encaminador establertes en l'apartat 1 de l'article 75; per tant, l'article 1, punt (a), els articles 2 a 6 i els apartats 2 i 3 del capítol 2 de la Decisió 2008/615/JAI se suprimeixen de la data d'aplicació de les disposicions d'aquest Reglament relatives a l'encaminador establert en l'apartat 1 de l'article 75.
En la Decisió 2008/616/JAI, se substitueixen els capítols 2 a 5 i els articles 18, 20 i 21 relatius als Estats membres obligats per aquest Reglament a partir de la data d'aplicació de les disposicions d'aquest Reglament relatives a l'encaminador establertes en l'apartat 1 de l'article 75; per tant, els capítols 2 a 5 i els articles 18, 20 i 21 de la Decisió 2008/616/JAI s'esborren de la data d'aplicació de les disposicions d'aquest Reglament relatives a l'encaminador establertes en l'apartat 1 de l'article 75.
En la Decisió 2008/615/JAI, en l'article 1, punt (a), en els articles 2 a 6 i en els apartats 2 i 3 del capítol 2 se substitueixen els articles 2 i 3 del capítol 2 pel que fa als Estats membres vinculats pel present Reglament a partir de la data d'aplicació de les disposicions d'aquest Reglament relatives al router establertes en l'apartat 1 de l'article 75; per tant, en l'article 1, punt (a), en els articles 2 a 6 i en els apartats 2 i 3 del capítol 2 de la Decisió 2008/615/JAI s'eliminen de la data d'aplicació de les disposicions d'aquest Reglament relatives al router establertes en l'apartat 1 de l'article 75.
2. En la Decisió 2008/616/JAI, se substitueixen els capítols 2 a 5 i els articles 18, 20 i 21 relatius als Estats membres obligats per aquest Reglament a partir de la data d'aplicació de les disposicions d'aquest Reglament relatives a l'encaminador establertes en l'apartat 1 de l'article 75; per tant, els capítols 2 a 5 i els articles 18, 20 i 21 de la Decisió 2008/616/JAI s'esborren de la data d'aplicació de les disposicions d'aquest Reglament relatives a l'encaminador establertes en l'apartat 1 de l'article 75.
El Reglament (UE) 2018/1726 es modifica de la següent manera:(1) s'insereix el següent article:(2) en l'apartat 3 de l'article 17, se substitueix el segon paràgraf pel següent:(3) L'apartat 1 de l'article 19 es modifica de la següent manera:
En relació amb el router Prüm II, l'Agència exercirà les tasques que li confereix el Reglament (UE) 2024/982 del Parlament Europeu i del Consell [E0019].
En relació amb el router Prüm II, l'Agència exercirà les tasques que li confereix el Reglament (UE) 2024/982 del Parlament Europeu i del Consell [E0019].
En l'apartat 2 de l'article 6 del Reglament (UE) 2019/817 s'afegeix el següent punt: "(d) una infraestructura de comunicació segura entre l'ESP i el router establert pel Reglament (UE) 2024/982 del Parlament Europeu i del Consell [E0022].
El Reglament (UE) 2019/818 es modifica de la següent manera:(1) en l'apartat 2 de l'article 6, s'afegeix el següent punt:(2) en l'article 39, els paràgrafs 1 i 2 se substitueixen pels següents:
S'estableix un repositori central d'informes i estadístiques (CRRS) amb la finalitat de donar suport als objectius del SIS, Eurodac i ECRIS-TCN, d'acord amb els respectius instruments legals que regeixen aquests sistemes, i proporcionar dades estadístiques creuades i informes analítics per a fins polítics, operatius i de qualitat de dades, així com els objectius del Reglament (UE) 2024/982.
eu-LISA establirà, implementarà i allotjarà en els seus llocs tècnics les CRRS que continguin les dades i estadístiques a què es refereix l'article 74 del Reglament (UE) 2018/1862 i l'article 32 del Reglament (UE) 2019/816 lògicament separats pel sistema d'informació de la UE. eu-LISA també recollirà les dades i estadístiques de l'encaminador a què es refereix l'article 72(1) del Reglament (UE) 2024/982. L'accés a les CRRS s'atorgarà mitjançant accés controlat, segur i perfils d'usuari específics, només amb la finalitat d'informar i estadístiques, a les autoritats a què es refereix l'article 74 del Reglament (UE) 2018/1862, l'article 32 del Reglament (UE) 2019/816 i l'article 72(1) del Reglament (UE) 2024/982".
Quan sigui necessari, el personal degudament autoritzat de les autoritats competents dels Estats membres, la Comissió, eu-LISA i Europol tindran accés a les següents dades relacionades amb l'encaminador, únicament a l'efecte d'informació i estadístiques:(a) el nombre de consultes per Estat membre i el nombre de consultes per categoria de dades;(b) el nombre de coincidències contra la base de dades de cada Estat membre per categoria de dades;(d) el nombre de coincidències contra les dades d'Europol per categoria de dades;(f) el nombre de coincidències confirmades on no hi ha hagut intercanvis de dades bàsiques;(f) el nombre de consultes al repositori d'identitat comuna a través de l'encaminador; i(h) el nombre de coincidències per tipus de la següent manera:
No serà possible identificar persones a partir de les dades recollides en el primer subapartat.
El personal degudament autoritzat de les autoritats competents dels Estats membres, la Comissió i Europol tindran accés a les següents dades relacionades amb Eucaris, únicament a l'efecte d'informació i estadístiques:(a) el nombre de consultes per Estat membre i el nombre de consultes per part d'Europol;(b) el nombre de consultes a cadascuna de les bases de dades connectades; i(c) el nombre de coincidències amb la base de dades de cada Estat membre.
No serà possible identificar persones a partir de les dades recollides en el primer subapartat.
El personal degudament autoritzat de les autoritats competents dels Estats membres, la Comissió i Europol tindran accés a les següents dades relatives a EPRIS, únicament a l'efecte d'informes i estadístiques:(a) el nombre de consultes per Estat membre i el nombre de consultes per part d'Europol;(b) el nombre de consultes a cadascun dels índexs connectats; i(c) el nombre de coincidències amb la base de dades de cada Estat membre.
No serà possible identificar persones a partir de les dades recollides en el primer subapartat.
eu-LISA emmagatzemarà les dades recollides a l'apartat 1 d'aquest article al repositori central d'informes i estadístiques establert a l'article 39 del Reglament (UE) 2019/818. Europol emmagatzemarà les dades recollides a l'apartat 3. Aquestes dades permetran a les autoritats competents dels Estats membres, la Comissió, eu-LISA i Europol obtenir informes i estadístiques personalitzables per millorar l'eficiència de la cooperació policial.
1. Quan sigui necessari, el personal degudament autoritzat de les autoritats competents dels Estats membres, la Comissió, eu-LISA i Europol tindran accés a les següents dades relacionades amb l'encaminador, únicament a l'efecte d'informació i d'estadístiques:(a) el nombre de consultes per Estat membre i el nombre de consultes per categoria de dades;(b) el nombre de coincidències contra la base de dades de cada Estat membre per categoria de dades;(d) el nombre de coincidències contra les dades d'Europol per categoria de dades;(f) el nombre de coincidències confirmades on no hi ha hagut intercanvis de dades bàsiques;(g) el nombre de consultes per tipus a través de l'encaminador; i(h) el nombre de coincidències per tipus de dades:
2. El personal degudament autoritzat de les autoritats competents dels Estats membres, la Comissió i Europol tindran accés a les següents dades relatives a Eucaris, únicament a l'efecte d'informació i estadístiques:(a) el nombre de consultes per Estat membre i el nombre de consultes per part d'Europol;(b) el nombre de consultes a cadascuna de les bases de dades connectades; i(c) el nombre de coincidències amb la base de dades de cada Estat membre.
3. El personal degudament autoritzat de les autoritats competents dels Estats membres, la Comissió i Europol tindran accés a les següents dades relatives a EPRIS, únicament a l'efecte d'informació i estadístiques:(a) el nombre de consultes per Estat membre i el nombre de consultes per part d'Europol;(b) el nombre de consultes a cadascun dels índexs connectats; i(c) el nombre de coincidències amb la base de dades de cada Estat membre.
4. eu-LISA emmagatzemarà les dades recollides en l'apartat 1 d'aquest article en el repositori central d'informes i estadístiques establert per l'article 39 del Reglament (UE) 2019/818. Europol emmagatzemarà les dades recollides en l'apartat 3. Aquestes dades permetran a les autoritats competents dels Estats membres, la Comissió, eu-LISA i Europol obtenir informes i estadístiques personalitzables per millorar l'eficiència de la cooperació policial.
Els costos incorreguts en relació amb l'establiment i el funcionament de l'encaminador i EPRIS seran a càrrec del pressupost general de la Unió.
Els costos incorreguts en relació amb la integració de la infraestructura nacional existent i la seva connexió amb l'encaminador i EPRIS i els costos incorreguts en relació amb l'establiment de bases de dades nacionals d'imatges facials i índexs nacionals de registres policials per a la prevenció, detecció i recerca de delictes penals seran a càrrec del pressupost general de la Unió.
S'exclouran els següents costos:(a) Oficina de gestió de projectes dels Estats membres (reunions, missions, oficines);(b) allotjament de sistemes informàtics nacionals (espai, implementació, electricitat, refrigeració);(c) funcionament de sistemes informàtics nacionals (operadors i contractes de suport);(d) disseny, desenvolupament, implementació, operació i manteniment de xarxes de comunicació nacionals.
Cada Estat membre haurà d'assumir els costos derivats de l'administració, l'ús i el manteniment d'Eucaris.
Cada Estat membre assumirà els costos derivats de l'administració, ús i manteniment de les seves connexions amb el router i EPRIS.
1. Els costos incorreguts en relació amb l'establiment i el funcionament del router i EPRIS seran a càrrec del pressupost general de la Unió.
Els costos incorreguts en relació amb la integració de la infraestructura nacional existent i la seva connexió amb l'encaminador i EPRIS i els costos incorreguts en relació amb l'establiment de bases de dades nacionals d'imatges facials i índexs nacionals de registres policials per a la prevenció, detecció i recerca de delictes penals seran a càrrec del pressupost general de la Unió.
3. Cada Estat membre assumirà els costos derivats de l'administració, l'ús i el manteniment d'Eucaris.
Cada Estat membre assumirà els costos derivats de l'administració, l'ús i el manteniment de les seves connexions amb el router i l'EPRIS.
Els Estats membres notificaran a eu-LISA les autoritats competents a què fa referència l'article 36, que podran utilitzar o tenir accés al router.
eu-LISA notificarà a la Comissió la realització satisfactòria de la prova a què fa referència l'apartat 1 de l'article 75 (b).
Europol notificarà a la Comissió l'èxit de la realització de la prova a la qual es refereix l'apartat b de l'article 75.
Cada Estat membre ha de notificar als altres Estats membres, la Comissió, eu-LISA i Europol el contingut de les seves bases de dades nacionals d'ADN i les condicions per a les cerques automatitzades a les quals s'apliquen els articles 5 i 6.
Cada Estat membre ha d'informar els altres Estats membres, la Comissió, eu-LISA i Europol del contingut de les seves bases de dades dactiloscòpiques nacionals i de les condicions per a les cerques automatitzades a les quals s'apliquen els articles 10 i 11.
Cada Estat membre ha d'informar els altres Estats membres, la Comissió, eu-LISA i Europol del contingut de les seves bases de dades nacionals d'imatges facials i de les condicions per a les cerques automatitzades a les quals s'apliquen els articles 19 i 20.
Els Estats membres que participin en intercanvis automatitzats de registres policials de conformitat amb els articles 25 i 26 notificaran als altres Estats membres, a la Comissió i a Europol el contingut dels seus índexs nacionals de registres policials i de les bases de dades nacionals utilitzades per a l'establiment d'aquests índexs i les condicions per a les cerques automatitzades.
Els Estats membres notificaran a la Comissió, eu-LISA i Europol el seu punt de contacte nacional designat de conformitat amb l'article 30. La Comissió elaborarà una llista dels punts de contacte nacionals notificats a ella i la posarà a la disposició de tots els Estats membres.
Els Estats membres notificaran a eu-LISA les autoritats competents a què fa referència l'article 36, que podran utilitzar o tenir accés al router.
2. eu-LISA notificarà a la Comissió la realització satisfactòria de la prova a què fa referència l'article 75(1), punt b).
3. Europol notificarà a la Comissió l'èxit de la realització de la prova a la qual es refereix l'apartat b de l'article 75.
Cada Estat membre notificarà als altres Estats membres, a la Comissió, a la UE-LISA i a Europol el contingut de les seves bases de dades nacionals d'ADN i les condicions per a les cerques automatitzades a les quals s'apliquen els articles 5 i 6.
Cada Estat membre ha d'informar els altres Estats membres, la Comissió, eu-LISA i Europol del contingut de les seves bases de dades dactiloscòpiques nacionals i de les condicions per a les cerques automatitzades a les quals s'apliquen els articles 10 i 11.
Cada Estat membre ha d'informar els altres Estats membres, la Comissió, eu-LISA i Europol del contingut de les seves bases de dades nacionals d'imatges facials i de les condicions per a les cerques automatitzades a les quals s'apliquen els articles 19 i 20.
Els Estats membres que participin en intercanvis automatitzats de registres policials de conformitat amb els articles 25 i 26 notificaran als altres Estats membres, a la Comissió i a Europol el contingut dels seus índexs nacionals de registres policials i de les bases de dades nacionals utilitzades per a l'establiment d'aquests índexs i les condicions per a les cerques automatitzades.
8. Els Estats membres notificaran a la Comissió, eu-LISA i Europol el seu punt de contacte nacional designat de conformitat amb l'article 30. La Comissió elaborarà una llista dels punts de contacte nacionals notificats a ella i la posarà a la disposició de tots els Estats membres.
La Comissió determinarà la data a partir de la qual els Estats membres i Europol poden començar a utilitzar el router mitjançant un acte d'execució una vegada que s'hagin complert les següents condicions:(a) les mesures a les quals es refereixen l'apartat 3 de l'article 5, l'apartat 2 de l'article 8 i (3), l'apartat 2 de l'article 13 i (3), l'apartat 3 de l'article 17, l'apartat 2 de l'article 22 i (3), l'article 31 i l'apartat 6 de l'article 37;(b) eu-LISA ha declarat l'èxit de la realització d'una prova completa del router, que ha dut a terme en cooperació amb les autoritats competents dels Estats membres i Europol.
La Comissió determinarà, per mitjà de l'acte d'execució al qual es fa referència en el primer paràgraf, la data a partir de la qual els Estats membres i Europol començaran a utilitzar el router; aquesta data serà un any després de la data determinada d'acord amb el primer subapartat.
La Comissió pot ajornar la data en la qual els Estats membres i Europol començaran a utilitzar el router com a màxim un any quan una avaluació de l'aplicació del router hagi demostrat que aquest ajornament és necessari.
Els Estats membres garantiran, dos anys després de l'inici de les operacions de l'encaminador, la disponibilitat d'imatges facials a què es refereix l'article 19 per a la recerca automatitzada d'imatges facials a què es refereix l'article 20.
La Comissió determinarà la data a partir de la qual els Estats membres i Europol començaran a utilitzar el EPRIS per mitjà d'un acte d'execució una vegada que s'hagin complert les següents condicions:(a) s'han adoptat les mesures a què es refereix l'apartat 6 de l'article 44;(b) Europol ha declarat que ha completat amb èxit una prova completa del EPRIS, que ha dut a terme en cooperació amb les autoritats competents dels Estats membres.
La Comissió determinarà la data a partir de la qual Europol facilitarà als Estats membres dades biomètriques procedents de tercers països de conformitat amb l'article 48 mitjançant un acte d'execució una vegada que s'hagin complert les següents condicions:(a) el router està en funcionament;(b) Europol ha declarat l'èxit de la realització d'una prova completa de la seva connexió amb el router, que ha dut a terme en cooperació amb les autoritats competents dels Estats membres i eu-LISA.
La Comissió determinarà la data en què Europol tindrà accés a les dades emmagatzemades en les bases de dades dels Estats membres de conformitat amb l'article 49 mitjançant un acte d'execució una vegada que s'hagin complert les següents condicions:(a) el router està en funcionament;(b) Europol ha declarat l'èxit de la realització d'una prova completa de la seva connexió amb el router, que ha dut a terme en cooperació amb les autoritats competents dels Estats membres i eu-LISA.
Els actes d'execució a què fa referència aquest article s'adoptaran de conformitat amb el procediment d'examen a què fa referència l'apartat 2 de l'article 77.
La Comissió determinarà la data en què els Estats membres i Europol poden començar a utilitzar el router mitjançant un acte d'execució una vegada que s'hagin complert les següents condicions:(a) les mesures a les quals es refereixen l'apartat 3 de l'article 5, l'apartat 2 de l'article 8 i (3), l'apartat 2 de l'article 13 i (3), l'apartat 3 de l'article 17, l'apartat 2 de l'article 22 i (3), l'article 31 i l'apartat 6 de l'article 37;(b) eu-LISA ha declarat que ha completat amb èxit una prova completa del router, que ha dut a terme en cooperació amb les autoritats competents dels Estats membres i Europol.
2. els Estats membres garantiran, dos anys després de l'inici de les operacions de l'encaminador, la disponibilitat d'imatges facials a què es refereix l'article 19 per a la recerca automatitzada d'imatges facials a què fa referència l'article 20.
3. La Comissió determinarà la data a partir de la qual els Estats membres i Europol començaran a utilitzar el EPRIS per mitjà d'un acte d'execució una vegada que s'hagin complert les següents condicions:(a) s'han adoptat les mesures a què es refereix l'apartat 6 de l'article 44;(b) Europol ha declarat que ha completat amb èxit una prova completa del EPRIS, que ha dut a terme en cooperació amb les autoritats competents dels Estats membres.
4. La Comissió determinarà la data en què Europol facilitarà als Estats membres dades biomètriques procedents de tercers països de conformitat amb l'article 48 mitjançant un acte d'execució una vegada que s'hagin complert les següents condicions:(a) el router està en funcionament;(b) Europol ha declarat la realització satisfactòria d'una prova completa de la seva connexió amb el router, que ha dut a terme en cooperació amb les autoritats competents dels Estats membres i eu-LISA.
5. La Comissió determinarà la data en què Europol tindrà accés a les dades emmagatzemades en les bases de dades dels Estats membres de conformitat amb l'article 49 mitjançant un acte d'execució una vegada que s'hagin complert les següents condicions:(a) el router està en funcionament;(b) Europol ha declarat la realització satisfactòria d'una prova completa de la seva connexió amb el router, que ha dut a terme en cooperació amb les autoritats competents dels Estats membres i eu-LISA.
Els actes d'execució a què fa referència aquest article s'adoptaran de conformitat amb el procediment d'examen a què fa referència l'apartat 2 de l'article 77.
Els Estats membres i les agències de la Unió començaran a aplicar els articles 19 a 22, article 47 i article 49 (6), a partir de la data determinada de conformitat amb l'apartat 1 de l'article 75, primer paràgraf, amb excepció dels Estats membres que no hagin començat a utilitzar el router.
Els Estats membres i les agències de la Unió començaran a aplicar els articles 25 a 28 i l'apartat 4 de l'article 49 a partir de la data determinada de conformitat amb l'apartat 3 de l'article 75.
Els Estats membres i les agències de la Unió començaran a aplicar l'article 48 a partir de la data determinada de conformitat amb l'apartat 4 de l'article 75.
Els Estats membres i les agències de la Unió començaran a aplicar l'article 49(1), (2), (3), (5) i (7) a partir de la data determinada de conformitat amb l'apartat 5 de l'article 75.
Els Estats membres i les agències de la Unió començaran a aplicar els articles 19 a 22, article 47 i apartat 6 de l'article 49 a partir de la data determinada de conformitat amb l'apartat 1 de l'article 75, primer paràgraf, a excepció dels Estats membres que no hagin començat a utilitzar el router.
Els Estats membres i les agències de la Unió començaran a aplicar els articles 25 a 28 i l'apartat 4 de l'article 49 a partir de la data determinada de conformitat amb l'apartat 3 de l'article 75.
Els Estats membres i les agències de la Unió començaran a aplicar l'article 48 a partir de la data determinada de conformitat amb l'apartat 4 de l'article 75.
Els Estats membres i les agències de la Unió començaran a aplicar l'article 49(1), (2), (3), (5) i (7) a partir de la data determinada de conformitat amb l'apartat 5 de l'article 75.
La Comissió comptarà amb l'assistència d'una comissió, que serà una comissió en el sentit del Reglament (UE) núm. 182/2011.
Quan es faci referència a aquest apartat, s'aplicarà l'article 5 del Reglament (UE) núm. 182/2011, en el qual la comissió no emeti dictamen, la Comissió no adoptarà el projecte d'acte d'execució i s'aplicarà l'apartat 4 de l'article 5, tercer paràgraf, del Reglament (UE) núm. 182/2011.
1. La Comissió estarà assistida per una comissió, que serà una comissió en el sentit del Reglament (UE) núm. 182/2011.
Quan es faci referència a aquest apartat, s'aplicarà l'article 5 del Reglament (UE) núm. 182/2011, en el qual la comissió no emeti dictamen, la Comissió no adoptarà el projecte d'acte d'execució i s'aplicarà l'apartat 4 de l'article 5, tercer paràgraf, del Reglament (UE) núm. 182/2011.
Les responsabilitats del Grup Assessor d'Interoperabilitat, establert per l'article 75 del Reglament (UE) 2019/817 i l'article 71 del Reglament (UE) 2019/818, s'ampliaran per cobrir l'encaminador, i aquest Grup Assessor d'Interoperabilitat proporcionarà a eu-LISA coneixements relacionats amb l'encaminador, en particular en el context de l'elaboració del seu programa de treball anual i la seva memòria anual d'activitat.
La Comissió, en estreta col·laboració amb els Estats membres, eu-LISA, Europol i l'Agència dels Drets Fonamentals de la Unió Europea, facilitarà un manual pràctic per a l'aplicació i la gestió d'aquest Reglament, que proporcionarà directrius tècniques i operatives, recomanacions i bones pràctiques, i la Comissió adoptarà el manual pràctic en forma de recomanació abans de l'inici de les operacions tant del router com del EPRIS.
eu-LISA s'assegurarà que hi hagi procediments per supervisar el desenvolupament del router a la llum dels objectius relacionats amb la planificació i els costos i per supervisar el seu funcionament a la llum dels objectius relacionats amb la producció tècnica, la rendibilitat, la seguretat i la qualitat del servei.
Europol garantirà l'existència de procediments per a supervisar el desenvolupament de la EPRIS a la llum dels objectius relacionats amb la planificació i els costos i per a supervisar el seu funcionament a la llum dels objectius relacionats amb la producció tècnica, l'eficàcia dels costos, la seguretat i la qualitat del servei.
Per al 26 d'abril de 2025 i cada any a partir de la fase de desenvolupament de l'encaminador, eu-LISA presentarà un informe al Parlament Europeu i al Consell sobre l'estat del desenvolupament de l'encaminador, que contindrà informació detallada sobre els costos incorreguts i informació sobre els riscos que puguin afectar els costos globals a càrrec del pressupost general de la Unió de conformitat amb l'article 73.
Una vegada finalitzat el desenvolupament del router, eu-LISA presentarà un informe al Parlament Europeu i al Consell explicant detalladament com s'han aconseguit els objectius, en particular en relació amb la planificació i els costos, i justificant qualsevol divergència.
El 26 d'abril de 2025 i cada any, durant la fase de desenvolupament del EPRIS, Europol presentarà un informe al Parlament Europeu i al Consell sobre l'estat del desenvolupament del EPRIS, que inclourà informació detallada sobre els costos incorreguts i informació sobre els riscos que puguin afectar els costos globals a càrrec del pressupost general de la Unió de conformitat amb l'article 73.
Una vegada finalitzat el desenvolupament del EPRIS, Europol presentarà un informe al Parlament Europeu i al Consell explicant detalladament com s'han aconseguit els objectius, en particular en relació amb la planificació i els costos, i justificant qualsevol divergència.
A l'efecte del manteniment tècnic, eu-LISA tindrà accés a la informació necessària relativa a les operacions de tractament de dades realitzades en el router.A l'efecte del manteniment tècnic, Europol tindrà accés a la informació necessària relativa a les operacions de tractament de dades realitzades en EPRIS.
Dos anys després de l'inici de les operacions del router i cada dos anys després, eu-LISA presentarà al Parlament Europeu, al Consell i a la Comissió un informe sobre el funcionament tècnic, inclosa la seguretat, del router.
Dos anys després de l'inici de les operacions del EPRIS i cada dos anys després, Europol presentarà al Parlament Europeu, al Consell i a la Comissió un informe sobre el funcionament tècnic, inclosa la seguretat, del EPRIS.
Tres anys després de l'inici de les operacions del router i del EPRIS, tal com es fa referència en l'article 75 i cada quatre anys a partir de llavors, la Comissió elaborarà un informe sobre l'avaluació global del marc Prüm II.
Un any després de l'inici de les operacions del router i cada dos anys després, la Comissió elaborarà un informe que avaluï l'ús d'imatges facials conformement a aquest Reglament.
Els informes esmentats en el primer i el segon apartats inclouen els següents:(a) una avaluació de l'aplicació d'aquest Reglament, inclosa la seva utilització per cada Estat membre i Europol;(b) un examen dels resultats aconseguits contra els objectius d'aquest Reglament i el seu impacte en els drets fonamentals;(c) l'impacte, l'eficàcia i l'eficàcia de l'acompliment del marc Prüm II i les seves pràctiques de treball a la llum dels seus objectius, mandat i tasques;(d) una avaluació de la seguretat del marc Prüm II.
La Comissió transmetrà aquests informes al Parlament Europeu, al Consell, al Supervisor Europeu de Protecció de Dades i a l'Agència de Drets Fonamentals de la Unió Europea.
En els informes esmentats en el primer subapartat de l'apartat 7, la Comissió prestarà especial atenció a les següents noves categories de dades: imatges facials i registres policials; la Comissió inclourà en aquests informes l'ús realitzat per cada Estat membre i Europol d'aquestes noves categories de dades i el seu impacte, eficàcia i eficàcia; i en els informes esmentats en el segon subapartat de l'apartat 7, la Comissió prestarà especial atenció al risc de falsificacions i a la qualitat de les dades.
Els Estats membres i Europol proporcionaran a la UE-LISA i a la Comissió la informació necessària per a redactar els informes esmentats en els apartats 2 i 5, que no posaran en perill els mètodes de treball ni revelaran les fonts, els membres del personal o les recerques de les autoritats competents dels Estats membres.
Els Estats membres proporcionaran a la Comissió i a Europol la informació necessària per a redactar els informes esmentats en els apartats 3 i 6. Aquesta informació no posarà en perill els mètodes de treball ni revelarà les fonts, els membres del personal o les recerques de les autoritats competents dels Estats membres.
Sense perjudici dels requisits de confidencialitat, els Estats membres, la UE-LISA i Europol facilitaran a la Comissió la informació necessària per a elaborar els informes a què es refereix l'apartat 7. Els Estats membres també proporcionaran a la Comissió el nombre de coincidències confirmades contra la base de dades de cada Estat membre per categoria i tipus de dades, que no posaran en perill els mètodes de treball ni revelaran les fonts, els membres del personal o les recerques de les autoritats competents dels Estats membres.
1. eu-LISA s'assegurarà que hi hagi procediments per supervisar el desenvolupament del router a la llum dels objectius relacionats amb la planificació i els costos i per supervisar el seu funcionament a la llum dels objectius relacionats amb la producció tècnica, la rendibilitat, la seguretat i la qualitat del servei.
2. El 26 d'abril de 2025 i tots els anys següents durant la fase de desenvolupament de l'encaminador, eu-LISA presentarà un informe al Parlament Europeu i al Consell sobre l'estat del desenvolupament de l'encaminador, que contindrà informació detallada sobre els costos incorreguts i informació sobre els riscos que puguin afectar els costos globals a càrrec del pressupost general de la Unió de conformitat amb l'article 73.
3. El 26 d'abril de 2025 i tots els anys següents durant la fase de desenvolupament del EPRIS, Europol presentarà un informe al Parlament Europeu i al Consell sobre l'estat del desenvolupament del EPRIS, que contindrà informació detallada sobre els costos incorreguts i informació sobre els riscos que puguin afectar els costos globals a càrrec del pressupost general de la Unió de conformitat amb l'article 73.
A l'efecte del manteniment tècnic, eu-LISA tindrà accés a la informació necessària relativa a les operacions de tractament de dades realitzades en el router. A l'efecte del manteniment tècnic, Europol tindrà accés a la informació necessària relativa a les operacions de tractament de dades realitzades en EPRIS.
5. Dos anys després de l'inici de les operacions del router i cada dos anys després, eu-LISA presentarà al Parlament Europeu, al Consell i a la Comissió un informe sobre el funcionament tècnic, inclosa la seguretat, del router.
6. Dos anys després de l'inici de les operacions del EPRIS i cada dos anys després, Europol presentarà al Parlament Europeu, al Consell i a la Comissió un informe sobre el funcionament tècnic, inclosa la seguretat, del EPRIS.
7. Tres anys després de l'inici de les operacions del router i del EPRIS, tal com es fa referència en l'article 75 i cada quatre anys a partir de llavors, la Comissió elaborarà un informe sobre l'avaluació global del marc Prüm II.
8. En els informes esmentats en el primer apartat de l'apartat 7, la Comissió prestarà especial atenció a les següents noves categories de dades: imatges facials i registres policials. La Comissió inclourà en aquests informes l'ús realitzat per cada Estat membre i Europol d'aquestes noves categories de dades i el seu impacte, eficàcia i eficàcia.
Els Estats membres i Europol proporcionaran a la UE-LISA i a la Comissió la informació necessària per a redactar els informes esmentats en els apartats 2 i 5. Aquesta informació no posarà en perill els mètodes de treball ni revelarà les fonts, els membres del personal o les recerques de les autoritats competents dels Estats membres.
Els Estats membres proporcionaran a la Comissió i a Europol la informació necessària per a redactar els informes esmentats en els apartats 3 i 6. Aquesta informació no posarà en perill els mètodes de treball ni revelarà les fonts, els membres del personal o les recerques de les autoritats competents dels Estats membres.
Sense perjudici dels requisits de confidencialitat, els Estats membres, la UE-LISA i Europol facilitaran a la Comissió la informació necessària per a elaborar els informes esmentats en l'apartat 7. Els Estats membres també facilitaran a la Comissió el nombre de coincidències confirmades contra la base de dades de cada Estat membre per categoria i tipus de dades, que no posaran en perill els mètodes de treball ni revelaran les fonts, els membres del personal o les recerques de les autoritats competents dels Estats membres.
Aquest Reglament entrarà en vigor el vintè dia següent a la seva publicació en el Diari Oficial de la Unió Europea.