--- title: "Регламент N 2017/2226 Европейского парламента и Совета Европейского Союза" number: "2017/2226" issuer: "Европейский Союз" status: действует canonical: "https://bukva.ai/docs/reglament-20172226" --- ## Регламент N 2017/2226 Европейского парламента и Совета Европейского Союза "О создании Системы Въезда/Выезда (EES) для регистрации данных о въезде, выезде и об отказе во въезде граждан третьих стран, пересекающих внешние границы государств-членов ЕС, об определении условий доступа к EES для целей правоприменения, а также об изменении Конвенции о применении Шенгенского соглашения и Регламентов (ЕС) 767/2008 и (ЕС) 1077/2011" [рус., англ.] (Вместе с "Перечнем международных организаций...", <Особыми положениями в отношении граждан, пересекающих границу на основании действительного упрощенного транзитного документа (FTD)>, "Таблицей соответствий") (Принят в г. Брюсселе 30.11.2017) (с изм. и доп. от 07.07.2021) > [!IMPORTANT] > В информационный банк включен данный [документ](https://bukva.ai/docs/reglament-20172226/statya-1) с изменениями и дополнениями от 20.05.2019, от 12.09.2018. > Данная редакция документа вступила в силу 3 августа 2021 года (официальный сайт законодательства Европейского Союза http://eur-lex.europa.eu по состоянию на 07.06.2022). Россия не участвует. > Первоначальная редакция данного документа вступила в силу 29 декабря 2017 года (официальный сайт законодательства Европейского Союза http://eur-lex.europa.eu по состоянию на 07.06.2022). Россия не участвует.
[неофициальный перевод] <1>
**ЕВРОПЕЙСКИЙ СОЮЗ** **РЕГЛАМЕНТ (ЕС) N 2017/2226**
**ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА ЕС**
**О СОЗДАНИИ СИСТЕМЫ ВЪЕЗДА/ВЫЕЗДА (EES)**
**ДЛЯ РЕГИСТРАЦИИ ДАННЫХ О ВЪЕЗДЕ, ВЫЕЗДЕ И ОБ ОТКАЗЕ**
**ВО ВЪЕЗДЕ ГРАЖДАН ТРЕТЬИХ СТРАН, ПЕРЕСЕКАЮЩИХ ВНЕШНИЕ**
**ГРАНИЦЫ ГОСУДАРСТВ-ЧЛЕНОВ ЕС, ОБ ОПРЕДЕЛЕНИИ УСЛОВИЙ ДОСТУПА**
**К EES ДЛЯ ЦЕЛЕЙ ПРАВОПРИМЕНЕНИЯ, А ТАКЖЕ ОБ ИЗМЕНЕНИИ**
**КОНВЕНЦИИ О ПРИМЕНЕНИИ ШЕНГЕНСКОГО СОГЛАШЕНИЯ**
**И РЕГЛАМЕНТОВ (ЕС) 767/2008**
**И (ЕС) 1077/2011 <2>** **(Брюссель, 30 ноября 2017 года)** (Текст в редакции Регламента (ЕС) 2018/1240 Европейского
Парламента и Совета ЕС от 12 сентября 2018 г. <3>,
Регламента (ЕС) 2019/817 Европейского Парламента
и Совета ЕС от 20 мая 2019 г. <4>, Регламента (ЕС) 2021/1134
Европейского Парламента и Совета ЕС от 7 июля 2021 г. <5>,
Регламента (ЕС) 2021/1152 Европейского Парламента и Совета
ЕС от 7 июля 2021 г. <6>) (Исправление:
Корригендум ОЖ N L 258, 15.10.2018, стр. 5 (2017/2226),
Корригендум, ОЖ N L 117, 03.05.2019, стр. 14 (2017/2226))
--- <1> Перевод Новиковой Е.В. <2> Regulation (EU) 2017/2226 of the European Parliament and of the Council of 30 November 2017 establishing an Entry/Exit System (EES) to register entry and exit data and refusal of entry data of third-country nationals crossing the external borders of the Member States and determining the conditions for access to the EES for law enforcement purposes, and amending the Convention implementing the Schengen Agreement and Regulations (EC) No 767/2008 and (EU) No 1077/2011. Опубликован в Официальном Журнале (далее - ОЖ) N L 327, 09.12.2017, стр. 20. <3> ОЖ N L 236, 19.9.2018, стр. 1. <4> ОЖ N L 135, 25.05.2019, стр. 27. <5> ОЖ N L 248, 13.07.2021, стр. 11. <6> ОЖ N L 249, 14.07.2021, стр. 15. Европейский Парламент и Совет Европейского Союза, Руководствуясь [Договором](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-1) о функционировании Европейского Союза, и, в частности, [Статьей 77(2)(b)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-77#p100487) и [(d)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-77#p100489) и [Статьей 87(2)(a)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-87#p100601) Договора, На основании предложения Европейской Комиссии, После передачи проекта законодательного акта национальным парламентам, На основании заключения Европейского комитета по экономическим и социальным вопросам <*>, --- <*> ОЖ N C 487, 28.12.2016, стр. 66. После консультации с Комитетом регионов, Действуя в соответствии с обычной законодательной процедурой <*>, --- <*> Позиция Европейского Парламента от 25 октября 2017 г. (еще не опубликована в ОЖ) и решение Совета ЕС от 20 ноября 2017 г. Принимая во внимание следующие обстоятельства: (1) В своем Сообщении "Подготовка следующих шагов в области управления границами в Европейском Союзе" от 13 февраля 2008 г. Европейская Комиссия подчеркнула необходимость создания в качестве части стратегии Союза по интегрированному управлению границами Систему Въезда/Выезда (EES), которая электронным образом регистрирует время и место въезда и выезда граждан третьих стран, которым разрешено краткосрочное пребывание на территории государств-членов ЕС, и которая рассчитывает продолжительность их разрешенного пребывания. (2) Европейский Совет на своих заседаниях от 19 и 20 июня 2008 г. подчеркнул важность дальнейшего осуществления работы в области развития стратегии Союза по интегрированному управлению границами, включая более эффективное использование современных технологий для совершенствования управления внешними границами. (3) В своем Сообщении "Пространство свободы, безопасности и правосудия, отвечающее интересам граждан" от 10 июня 2009 г. Европейская Комиссия поддержала создание электронной системы для регистрации данных о въезде на территорию и о выезде с территории государств-членов ЕС на внешних границах в целях гарантии более эффективного управления доступом на указанную территорию. (4) Европейский Совет на своих заседаниях от 23 и 24 июня 2011 г. призвал к форсированию работы над инициативой "умные границы". Двадцать пятого октября 2011 г. Европейская Комиссия опубликовала Сообщение под названием "Умные границы: возможности и перспективы". (5) В своем стратегическом руководстве, принятом в июне 2014 г., Европейский Совет особое внимание обращает на то, что Шенгенская зона, позволяющая людям совершать поездки при отсутствии внутреннего пограничного контроля, а также все возрастающее количество людей, совершающих поездки на территорию Союза, требуют эффективного управления общими внешними границами Союза в целях обеспечения надежной защиты. Он также подчеркнул, что Союз должен мобилизовать все имеющиеся в его распоряжении средства для оказания поддержки государствам-членам ЕС в их работе, а также указал на то, что с этой целью управление интегрированными внешними границами необходимо модернизировать эффективным с точки зрения затрат способом для обеспечения управления умными границами, inter alia, посредством системы въезда/выезда и при поддержке нового агентства по крупномасштабным IT-системам (eu-LISA). (6) В своем Сообщении "Европейская программа в области миграции" от 13 мая 2015 г. Европейская Комиссия отметила, что новая фаза будет осуществляться совместно с инициативой "Умные границы" для улучшения эффективности пересечения границы, что поспособствует пересечению границы значительным большинством "добросовестных" граждан из третьих стран, и в то же самое время усилит борьбу с незаконной миграцией посредством создания сведений обо всех трансграничных передвижениях граждан третьих стран при полном соблюдении принципа пропорциональности. (7) В целях дальнейшего улучшения управления внешними границами и, в частности, для проверки соблюдения положений о допустимом сроке пребывания на территории государств-членов ЕС необходимо создать Систему Въезда/Выезда (EES), которая электронным способом будет регистрировать время и место въезда и выезда граждан третьих стран, которым разрешено краткосрочное пребывание на территории государств-членов ЕС, и которая будет рассчитывать продолжительность их разрешенного пребывания. Указанная система должна заменить обязательство по проставлению печатей в паспортах граждан третьих стран, которое применимо ко всем государствам-членам ЕС. (8) Необходимо установить цели EES, категории данных, которые должны вноситься в EES, целевое назначение указанных данных, критерии их внесения, органы, которым предоставляется доступ к данным, дополнительные правила по обработке данных и по защите персональных данных, а также техническую архитектуру EES, правила относительно ее функционирования и использования и совместимость с другими информационными системами. Также необходимо определить задачи EES. (9) Система Въезда/Выезда (EES) должна применяться в отношении граждан третьих стран, которым разрешено краткосрочное пребывание на территории государств-членов ЕС. Помимо этого, она должна применяться в отношении граждан третьих стран, которым было отказано во въезде для краткосрочного пребывания. (10) Система Въезда/Выезда (EES) должна эксплуатироваться на внешних границах государств-членов ЕС, которые в полном объеме применяют Шенгенские достижения. Желательно, чтобы государства-члены ЕС, которые еще не применяют Шенгенские достижения в полном объеме, начали бы их применять к моменту ввода EES в эксплуатацию. Однако в том случае, если снятие контроля на внутренних границах невозможно осуществить до ввода EES в эксплуатацию, необходимо определить условия эксплуатации EES в государствах-членах ЕС, которые не применяют Шенгенские достижения в полном объеме, и установить положения для функционирования и использования EES на внутренних границах, на которых контроль еще не был снят. В том, что касается условий функционирования EES, Система Въезда/Выезда (EES) должна эксплуатироваться на внешних границах тех государств-членов ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но в отношении которых уже была успешно проведена проверка в соответствии с применимой Шенгенской процедурой оценки, которым в целях функционирования EES был предоставлен пассивный доступ к Визовой информационной системе (VIS), учрежденной Решением 2004/512/ЕС Совета ЕС <*>, и для которых согласно соответствующему Акту о присоединении были введены в действие положения Шенгенских достижений в отношении Шенгенской информационной системы (SIS), учрежденной [Регламентом](https://bukva.ai/docs/reglament-19872006/statya-1) (ЕС) 1987/2006 Европейского Парламента и Совета ЕС <**>. В том, что касается положений о функционировании и использовании EES государствами-членами ЕС, которые выполняют указанные условия, EES должна эксплуатироваться на всех внутренних границах государств-членов ЕС, на которых контроль еще не был снят. Однако необходимо применять особые положения о функционировании и использовании EES на указанных границах, для того чтобы ограничить воздействие процедуры пограничной проверки на указанных границах, не оказывая при этом отрицательного влияния на уровень безопасности и соответствующее функционирование EES и без ущерба для других обязательств, связанных с пограничным контролем, согласно [Регламенту](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399 Европейского Парламента и Совета ЕС <***>. --- <*> Решение 2004/512/ЕС Совета ЕС от 8 июня 2004 г. о создании Визовой информационной системы (VIS) (ОЖ N L 213, 15.06.2004, стр. 5). <**> [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) (ЕС) 1987/2006 Европейского Парламента и Совета ЕС от 20 декабря 2006 г. об учреждении, функционировании и использовании Шенгенской информационной системы второго поколения (SIS II) (ОЖ N L 381, 28.12.2006, стр. 4). <***> [Регламент](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399 Европейского Парламента и Совета ЕС от 9 марта 2016 г. о Кодексе Союза о правилах, регламентирующих передвижение людей через границы (Шенгенский кодекс о границах) (ОЖ N L 77, 23.03.2016, стр. 1). (11) Продолжительность разрешенного пребывания граждан третьих стран на территории государств-членов ЕС для целей настоящего Регламента должна определяться в соответствии с применимыми Шенгенскими достижениями. (12) Система Въезда/Выезда (EES) должна включать в себя автоматический калькулятор. Автоматический калькулятор при исчислении максимальной продолжительности, равной 90 дням, в течение любого периода в 180 дней должен учитывать пребывание на территории государств-членов ЕС, которые эксплуатируют EES. При исчислении указанной максимальной продолжительности пребывания при последующем въезде гражданина третьей страны на территорию государств-членов ЕС необходимо учитывать любые продления сроков разрешенного пребывания. Пребывание на территории государств-членов ЕС, которые еще не эксплуатируют EES, должно исчисляться отдельно на основании печатей, проставленных в проездных документах граждан третьих стран. (13) Автоматический калькулятор должен учитывать пребывание на территории государств-членов ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но которые принимают участие в эксплуатации EES только в целях проверки соблюдения требования о максимальной продолжительности не более 90 дней в течение любого периода в 180 дней и в целях проверки срока действия Шенгенской визы для краткосрочного пребывания. Автоматический калькулятор не должен исчислять продолжительность разрешенного пребывания на основе национальной визы для краткосрочного пребывания, выданной государством-членом ЕС, которое еще не применяет в полном объеме Шенгенские достижения, но которое эксплуатирует EES. При исчислении продолжительности пребывания, разрешенного Шенгенской визой для краткосрочного пребывания, автоматический калькулятор не должен учитывать пребывание на территории государств-членов ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но которые эксплуатируют EES. (14) Необходимо установить точные правила относительно обязанности по разработке и эксплуатации EES, а также относительно обязанности государств-членов ЕС по их присоединению к EES. Европейское агентство по оперативному управлению крупномасштабными IT-системами на пространстве свободы, безопасности и правосудия, учрежденное Регламентом (ЕС) 1077/2011 Европейского Парламента и Совета ЕС <*>, должно отвечать за разработку и оперативное управление централизованной EES в соответствии с настоящим Регламентом. Следовательно, в Регламент (ЕС) 1077/2011 должны быть внесены соответствующие изменения. --- <*> Регламент (ЕС) 1077/2011 Европейского Парламента и Совета ЕС от 25 октября 2011 г. об учреждении Европейского Агентства по оперативному управлению крупномасштабными IT-системами на пространстве свободы, безопасности и правосудия (ОЖ N L 286, 01.11.2011, стр. 1). (15) Цели EES должны содействовать улучшению управления внешними границами, предупреждению незаконной иммиграции и облегчению управления миграционными потоками. Система Въезда/Выезда (EES) должна, в частности, содействовать идентификации любого лица, которое не соблюдает требование о продолжительности разрешенного пребывания на территории государств-членов ЕС. Кроме этого, EES должна содействовать предупреждению, установлению и расследованию преступной террористической деятельности и иных тяжких уголовных преступлений. (16) Система Въезда/Выезда (EES) должна состоять из Центральной системы ("Центральная система EES"), посредством которой эксплуатируется компьютеризированная центральная база данных с биометрическими или буквенно-цифровыми данными, из национального унифицированного интерфейса в каждом государстве-члене ЕС, канала скрытой связи между Центральной системой EES и центральной Визовой информационной системой VIS ("Центральная система VIS"), а также из безопасной и зашифрованной коммуникационной инфраструктуры между Центральной системой EES и национальными унифицированными интерфейсами. Каждое государство-член ЕС должно обеспечить безопасное соединение своих национальных пограничных инфраструктур с национальным унифицированным интерфейсом. В целях обеспечения возможности составления статистических данных и предоставления отчетов на центральном уровне необходимо создать хранилище данных. Для того чтобы граждане третьих стран в любой момент времени могли проверить оставшийся срок разрешенного пребывания, следует разработать веб-службу. Веб-служба должна также позволить перевозчикам проверять, использовали ли граждане третьих стран, обладающие Шенгенской визой для краткосрочного пребывания, выданной для одного или двух въездов, количество въездов, разрешенных их визой. На этапе разработки указанной веб-службы необходимо проконсультироваться с соответствующими структурами. При установлении технических спецификаций для доступа перевозчиков к веб-службе, по возможности, следует ограничить воздействие на пассажирские перевозки и перевозчиков. Для указанной цели необходимо учесть надлежащую интеграцию с соответствующими системами. (17) Совместимость между EES и VIS следует установить посредством канала прямой связи между Центральной системой VIS и Центральной системой EES; это позволит пограничным органам, использующим EES, консультироваться с VIS в целях извлечения данных, относящихся к визе, при создании или обновлении файлов с данными о въезде/выезде или файлов с данными об отказе во въезде; это позволит пограничным органам на границах, на которых эксплуатируется EES, проверять действительность визы и верифицировать личность обладателя визы путем непосредственного сопоставления отпечатков пальцев через VIS; это также позволит пограничным органам верифицировать личность граждан третьих стран, которым не требуется виза, через VIS с использованием отпечатков пальцев. Совместимость также должна позволить пограничным и визовым органам, использующим VIS, консультироваться с EES непосредственно из VIS в целях проверки заявок на получение визы и принятия по ним решений; она также должна позволить визовым органам обновлять относящиеся к визе данные в EES в случае аннулирования, отмены или продления визы. Вследствие этого необходимо внести соответствующие изменения в [Регламент](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 Европейского Парламента и Совета ЕС <*>. Поиск относящихся к визе данных в VIS, их импорт в EES, а также обновление данных из VIS в EES должны осуществляться автоматически непосредственно, после того как соответствующий орган начнет соответствующую операцию. При установлении совместимости между EES и VIS необходимо соблюдать принцип целевого использования. --- <*> [Регламент](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 Европейского Парламента и Совета ЕС от 9 июля 2008 г. о Визовой информационной системе (VIS) и об обмене данными между государствами-членами ЕС о визах для краткосрочного пребывания (Регламент VIS) (ОЖ N L 218, 13.08.2008, стр. 60). (18) Настоящий Регламент должен определять, какие органы государств-членов ЕС могут получить разрешение на доступ к EES для внесения, изменения, удаления данных или консультирования с ними в установленных целях EES и в той мере, в какой это необходимо для выполнения их задач. (19) Любая обработка данных EES должна быть пропорциональна преследуемым целям и необходима для выполнения задач компетентных органов. При применении EES компетентные органы должны гарантировать соблюдение права на неприкосновенность личности и человеческое достоинство лица, данные которого запрашиваются, а также должны гарантировать отсутствие дискриминации по признаку пола, расы, цвета кожи, этнического или социального происхождения, генетических признаков, языка, религии или веры, политических или иных взглядов, принадлежности к национальному меньшинству, имущественного положения, рождения, инвалидности, возраста или сексуальной ориентации. (20) В EES записываются и обрабатываются буквенно-цифровые данные и биометрические данные в первую очередь в целях улучшения управления внешними границами, предотвращения незаконной миграции и содействия управлению миграционными потоками. Помимо этого, также гарантируется возможность доступа к персональным данным EES в целях предупреждения, установления и расследования преступной террористической деятельности и иных тяжких уголовных преступлений только согласно условиям, установленным в настоящем Регламенте. Использование биометрических характеристик, несмотря на их влияние на неприкосновенность совершающих поездку лиц, обосновано по двум причинам. Во-первых, биометрические характеристики являются надежным методом идентификации граждан третьих стран, которые находятся на территории государств-членов ЕС, но не располагают проездными документами или иными средствами идентификации, что является распространенной ситуацией среди нелегальных мигрантов. Во-вторых, биометрические характеристики позволяют провести более достоверное сопоставление данных о въезде/выезде добросовестных лиц, совершающих поездки. Использование изображений лиц в сочетании с дактилоскопическими данными позволяет сократить общее количество отпечатков пальцев, требуемых для регистрации, и добиться при этом аналогичных результатов относительно точности идентификации. (21) Четыре отпечатка пальца гражданина третьей страны, которому виза не требуется, должны быть зарегистрированы в EES, если это физически возможно, чтобы обеспечить точную верификацию и идентификацию, тем самым гарантируя, что гражданин третьей страны еще не зарегистрирован под другим именем или с другим проездным документом, а также чтобы гарантировать, что достаточные данные доступны для обеспечения достижения целей EES при любых обстоятельствах. Отпечатки пальцев граждан третьих стран, обладающих визой, должны быть проверены через VIS. Изображение лица граждан третьих стран, которым виза не требуется, и граждан третьих стран, которые обладают визой, должно быть внесено в EES. Отпечатки пальцев или изображение лица должны использоваться в качестве биометрического идентификатора для верификации личности граждан третьих стран, которые ранее были зарегистрированы в EES, до тех пор, пока их индивидуальные файлы не будут удалены. Для того чтобы учесть специфику каждого пункта пересечения границы и различные типы границ, национальные органы должны для каждого пункта пересечения границы определить, должны ли использоваться отпечатки пальцев или изображение лица в качестве основного биометрического идентификатора при проведении необходимой верификации. (22) В борьбе с преступной террористической деятельностью и другими тяжкими уголовными преступлениями необходимо, чтобы специально уполномоченные органы обладали самой последней информацией при выполнении своих задач. Доступ к данным VIS в целях правоприменения уже доказал свою практичность при идентификации лиц, которые погибли насильственной смертью, или при содействии следствию, для того чтобы добиться значительного прогресса в делах, связанных с торговлей людьми, терроризмом или незаконным оборотом наркотиков. Доступ к данным EES необходим для предупреждения, установления и расследования преступной террористической деятельности согласно Директиве (ЕС) 2017/541 Европейского Парламента и Совета ЕС <*> или иных тяжких уголовных преступлений согласно Рамочному [Решению](https://bukva.ai/docs/reshenie-2002584pvd/statya-1) 2002/584/ПВД Совета ЕС <**>. Необходимо предусмотреть возможность использования данных EES в качестве средства верификации идентичности в случаях, когда гражданин третьей страны уничтожил свои документы, а также если специально уполномоченные органы в ходе расследования преступления на основании отпечатков пальцев или изображения лица хотят установить личность гражданина. Также следует предусмотреть возможность использования указанных данных в качестве средства для отслеживания маршрутов лица, подозреваемого в совершении преступления или являющегося жертвой преступления, и для сбора доказательного материала. Вследствие этого, данные EES должны быть доступны специально уполномоченным органам государств-членов ЕС и Агентству Европейского Союза по сотрудничеству правоохранительных органов, учрежденному Регламентом (ЕС) 2016/794 Европейского Парламента и Совета ЕС <***> ("Европол"), в соответствии с условиями и ограничениями, установленными в настоящем Регламенте. --- <*> Директива (ЕС) 2017/541 Европейского Парламента и Совета ЕС от 15 марта 2017 г. о противодействии терроризму, о замене Рамочного Решения 2002/475/ПВД Совета ЕС и об изменении Решения 2005/671/ПВД Совета ЕС (ОЖ N L 88, 31.03.2017, стр. 6). <**> Рамочное [Решение](https://bukva.ai/docs/reshenie-2002584pvd/statya-1) 2002/584/ПВД Совета ЕС от 13 июня 2002 г. о европейском ордере на арест и процедурах передачи лиц между государствами-членами ЕС (ОЖ N L 190, 18.7.2002, стр. 1). <***> Регламент (ЕС) 2016/794 Европейского Парламента и Совета ЕС от 11 мая 2016 г. об Агентстве Европейского Союза по сотрудничеству правоохранительных органов (Европол), о замене и об отмене Решений 2009/371/ПВД, 2009/934/ПВД, 2009/935/ПВД, 2009/936/ПВД и 2009/968/ПВД Совета ЕС (ОЖ N L 135, 24.05.2016, стр. 53). Условия доступа к EES в целях предупреждения, установления и расследования преступной террористической деятельности или иных тяжких уголовных преступлений должны позволять специально уполномоченным органам государств-членов ЕС расследовать дела подозреваемых, которые используют множественную идентичность. Для этого доступ к EES не должен быть ограничен, если до доступа к EES получено совпадение в ходе консультации с соответствующими базами данных. В целях правоприменения и для предупреждения, установления и расследования преступной террористической деятельности или иных тяжких уголовных преступлений поиск в базе данных EES должен рассматриваться как пропорциональный, если преобладают интересы государственной безопасности. Любой поиск должен быть надлежащим образом обоснован и пропорционален относительно указанного интереса. (23) Только специально уполномоченные органы, которые отвечают за предупреждение, установление и расследование преступной террористической деятельности или иных тяжких уголовных преступлений, относительно которых государства-члены ЕС могут гарантировать, что применяются все положения настоящего Регламента, а также положения [Директивы](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 Европейского Парламента и Совета ЕС <*>, и относительно которых правильное применение указанных положений может быть проверено компетентными органами, включая органы надзора, учрежденные в соответствии с [Директивой](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680, вправе консультироваться с данными EES. --- <*> [Директива](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных компетентными органами в целях предотвращения, расследования, выявления или уголовного преследования преступлений или исполнения уголовных наказаний, о свободном обращении таких данных, а также об отмене Рамочного Решения 2008/977/ПВД Совета ЕС (ОЖ N L 119, 04.05.2016, стр. 89). (24) Европол играет ключевую роль в сотрудничестве между органами государств-членов ЕС в области расследования трансграничной преступности, посредством содействия профилактике преступлений по всему Союзу, проведению исследований и расследований. Вследствие этого, Европол также должен иметь доступ к EES в рамках своих задач и в соответствии с Регламентом (ЕС) 2016/794. Европейский инспектор по защите данных должен контролировать обработку данных Европолом и гарантировать полное соблюдение применимых правил по защите персональных данных. (25) Доступ к EES в целях предупреждения, установления или расследования преступной террористической деятельности или иных тяжких уголовных преступлений представляет собой посягательство на основные права на уважение частной жизни физических лиц и на защиту персональных данных лиц, персональные данные которых обрабатываются в EES. Любое такое посягательство должно осуществляться в соответствии с законом, который должен быть точно сформулирован с тем, чтобы позволить физическим лицам скорректировать свои действия, защитить физические лица от произвола и четко определить особые полномочия компетентных органов и способ, которым они должны осуществлять свои полномочия. Помимо этого, любое посягательство на указанные основные права должно ограничиваться в той мере, в какой это необходимо в демократическом обществе для защиты законного и пропорционального интереса, и должно быть пропорционально преследуемой законной цели. (26) Сравнение данных на основе дактилоскопического следа, который может быть обнаружен на месте преступления ("латентный отпечаток пальца"), является существенным для сотрудничества полицейских сил. Возможность сравнения латентного отпечатка пальца с хранящимися в EES дактилоскопическими данными в случае, если имеются достаточные основания полагать, что субъект преступления или жертва могли быть зарегистрированы в EES, необходима специально уполномоченным органам государств-членов ЕС для предотвращения, установления или расследования преступной террористической деятельности или иных тяжких уголовных преступлений, если, например, единственным доказательством на месте преступления являются латентные отпечатки пальцев. (27) Важно назначить компетентные органы государств-членов ЕС, а также центральные пункты доступа, через которые должны подаваться запросы о доступе к данным EES; также важно вести перечень оперативных подразделений специально уполномоченных органов, которые вправе подавать запрос о доступе в целях предупреждения, установления или расследования преступной террористической деятельности или иных тяжких уголовных преступлений. (28) Запросы о доступе к данным EES должны подаваться оперативными подразделениями специально уполномоченных органов в центральный пункт доступа; они должны быть надлежащим образом обоснованы. Оперативные подразделения специально уполномоченных органов, которые вправе подавать запрос о доступе к данным EES, не должны выполнять функции проверяющего органа. Центральный пункт доступа должен являться органом или организацией, которая вправе в соответствии с национальным правом осуществлять государственные полномочия; он должен быть в состоянии, исходя из качества и количества сотрудников, в каждом отдельном случае эффективно проверять соблюдение условий для запроса доступа к EES. Центральные пункты доступа должны действовать независимо от специально уполномоченных органов, они должны отвечать за независимое обеспечение неукоснительного соблюдения условий доступа, установленных в настоящем Регламенте. В случае крайней необходимости, если ранний доступ необходим, для того чтобы отреагировать на конкретную реальную угрозу, связанную с преступной террористической деятельностью или иным тяжким уголовным преступлением, центральный пункт доступа должен быть в состоянии незамедлительно обработать запрос и провести последующую верификацию. (29) Для защиты персональных данных и исключения систематических поисков, обработка данных EES должна осуществляться в конкретных случаях и только, если это необходимо для предупреждения, установления или расследования преступной террористической деятельности или иных тяжких уголовных преступлений. Специально уполномоченные органы и Европол должны подавать запрос о доступе к EES только тогда, когда у них имеются достаточные основания полагать, что указанный доступ предоставит информацию, которая внесет существенный вклад в предупреждение, установление или расследование преступной террористической деятельности или иных тяжких уголовных преступлений. (30) В дополнение к этому доступ к EES в целях идентификации неизвестных подозреваемых, исполнителей или жертв преступной террористической деятельности или иных тяжких уголовных преступлений должен быть разрешен только при условии, что был проведен поиск в национальных базах данных государств-членов ЕС и был полностью выполнен поиск по автоматизированной системе дактилоскопической идентификации всех других государств-членов ЕС согласно Решению 2008/615/ПВД Совета ЕС <*> или поиск не был завершен в течение двух дней с момента его начала. --- <*> Решение 2008/615/ПВД Совета ЕС от 23 июня 2008 г. об активизации трансграничного сотрудничества, в частности, в борьбе с терроризмом и трансграничной преступностью (ОЖ N L 210, 06.08.2008, стр. 1). (31) В целях эффективного сравнения и обмена персональными данными государства-члены ЕС должны полностью имплементировать и применять существующие международные соглашения, а также действующее законодательство Союза относительно обмена персональными данными, в частности, Решение 2008/615/ПВД. (32) Персональные данные не должны храниться в EES дольше, чем это строго необходимо в целях, для которых обрабатываются данные. Достаточно хранить данные в отношении граждан третьих стран, которые соблюдали продолжительность разрешенного пребывания, в EES в течение трех лет в целях пограничного управления для того, чтобы избежать необходимости повторной регистрации граждан третьих стран в EES до истечения указанного срока. Указанный трехлетний срок хранения данных сократит потребность в частой повторной регистрации, он будет выгоден всем лицам, совершающим поездки, так как снизится как среднее время пересечения границы, так и время ожидания в пунктах пересечения границы. Также для совершающих поездку лиц, которые только один раз въезжают на территорию государств-членов ЕС, сократится время ожидания в пункте пересечения границы, так как другие совершающие поездку лица, уже зарегистрированные в EES, не должны проходить повторную регистрацию до истечения указанного трехлетнего срока хранения данных. Указанный трехлетний срок хранения данных также необходим, для того чтобы упростить и ускорить пересечение границы, в том числе посредством использования автоматизированных систем и систем самостоятельной регистрации. Также следует установить трехлетний срок хранения данных граждан третьих стран, которым было отказано во въезде для краткосрочного пребывания. В том, что касается граждан третьих стран, которые являются членами семьи гражданина Союза, в отношении которого применяется [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС Европейского Парламента и Совета ЕС <*>, или членами семьи гражданина третьей страны, пользующегося правом на свободное передвижение согласно законодательству Союза, и которые не обладают документом о регистрации по месту жительства согласно [Директиве](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС, целесообразно хранить каждый объединенный файл с данными о въезде/выезде в течение максимум одного года после даты выезда с территории государств-членов ЕС. По истечении соответствующих сроков хранения данные должны автоматически удаляться. --- <*> [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС Европейского Парламента и Совета ЕС от 29 апреля 2004 г. о праве граждан Союза и членов их семей свободно передвигаться и проживать на территории государств-членов ЕС, об изменении Регламента (ЕЭС) 1612/68, а также об отмене Директив 64/221/ЕЭС, 68/360/ЕЭС, 72/194/ЕЭС, 73/148/ЕЭС, 75/34/ЕЭС, 75/35/ЕЭС, 90/364/ЕЭС, 90/365/ЕЭС и 93/96/ЕЭС (ОЖ N L 158, 30.04.2004, стр. 77). (33) Необходимо хранить данные, относящиеся к гражданам третьих стран, которые не покинули территорию государств-членов ЕС по истечении разрешенного срока пребывания, в течение пяти лет, для того чтобы содействовать процессу идентификации и возвращения. Указанные данные должны автоматически удаляться по окончании пятилетнего срока, кроме случаев, когда имеются основания для удаления данных раньше срока. (34) Необходимо хранить персональные данные граждан третьих стран, которые соблюдали продолжительность разрешенного пребывания, и граждан третьих стран, которым было отказано во въезде, в течение трех лет и хранить персональные данные граждан третьих стран, которые не покинули территорию государств-членов ЕС по истечении разрешенного срока пребывания, в течение пяти лет, для того чтобы пограничная служба могла проводить необходимый анализ рисков согласно [Регламенту](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399 до предоставления совершающему поездку лицу разрешения въехать на территорию государств-членов ЕС. В ходе обработки заявок на получение визы в консульских учреждениях также требуется проведение анализа предыдущих поездок заявителя, для того чтобы оценить, как использовались ранее выданные визы и соблюдались ли условия пребывания. Отказ от проставления штампов в паспортах должен компенсироваться за счет консультирования с EES. История поездок, доступная в EES, должна ограничиваться периодом времени, достаточным для целей выдачи визы. При проведении на границе анализов рисков и при обработке заявок на получение визы необходимо проверять историю поездок граждан третьих стран в целях установления того, не превышали ли они максимальную продолжительность разрешенного пребывания в прошлом. В связи с этим, необходимо хранить данные третьих лиц, которые не покинули территорию государств-членов ЕС по истечении разрешенного срока пребывания, в течение более долгого срока, равного пяти годам, по сравнению со сроком хранения персональных данных граждан третьих стран, которые соблюдали продолжительность разрешенного пребывания, и граждан третьих стран, которым было отказано во въезде. (35) Необходимо установить правила относительно ответственности государств-членов ЕС за ущерб, причиненный в результате нарушения положений настоящего Регламента. (36) Без ущерба более конкретным нормам, установленным в настоящем Регламенте для обработки персональных данных, [Регламент](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 Европейского Парламента и Совета ЕС <*> должен применяться в отношении обработки персональных данных государствами-членами ЕС во исполнение настоящего Регламента, кроме случаев, когда обработка осуществляется специально уполномоченными органами или центральными пунктами доступа государств-членов ЕС в целях предупреждения, установления или расследования преступной террористической деятельности или иных тяжких уголовных преступлений. --- <*> [Регламент](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных) (ОЖ N L 119, 04.05.2016, стр. 1). (37) Без ущерба более конкретным нормам, установленным в настоящем Регламенте для обработки персональных данных, национальные законодательные, регламентарные и административные положения, принятые согласно [Директиве](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680, должны применяться в отношении обработки персональных данных компетентными органами государств-членов ЕС в целях предупреждения, установления или расследования преступной террористической деятельности или иных тяжких уголовных преступлений согласно настоящему Регламенту. (38) [Регламент](https://bukva.ai/docs/reglament-452001/statya-1) (ЕС) 45/2001 Европейского Парламента и Совета ЕС <*> должен применяться в отношении деятельности учреждений или органов Союза при выполнении закрепленных за ними задач, связанных с оперативным управлением EES. --- <*> [Регламент](https://bukva.ai/docs/reglament-452001/statya-1) (ЕС) 45/2001 Европейского Парламента и Совета ЕС от 18 декабря 2000 г. о защите физических лиц при обработке персональных данных, осуществляемой учреждениями и органами Сообщества, и о свободном обращении таких данных (ОЖ N L 8, 12.01.2001, стр. 1). (39) Персональные данные, полученные государством-членом ЕС согласно настоящему Регламенту, не должны передаваться или предоставляться любой третьей стране, международной организации или частному юридическому лицу, учрежденному в Союзе или за его пределами. Однако в виде исключения из указанного правила необходимо предусмотреть возможность передачи указанных персональных данных третьей стране или международной организации, если указанная передача осуществляется при соблюдении строгих условий и если она необходима в отдельных случаях для содействия идентификации гражданина третьей страны относительно его/ее возвращения. При отсутствии решения о достаточности мер в форме имплементационного акта согласно [Регламенту](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 или надлежащих гарантий согласно указанному [Регламенту](https://bukva.ai/docs/reglament-2016679/statya-1), в соответствии с которыми должна осуществляться передача, необходимо предусмотреть возможность в исключительных случаях, в целях возвращения, передавать данные EES третьей стране или международной организации, только если это необходимо по веским причинам государственного интереса согласно указанному [Регламенту](https://bukva.ai/docs/reglament-2016679/statya-1). (40) Также необходимо гарантировать возможность передачи персональных данных, полученных государствами-членами ЕС согласно настоящему Регламенту, третьей стране в случае крайней необходимости, если имеется непосредственная угроза, связанная с террористической деятельностью, или непосредственная угроза жизни лица, связанная с тяжким уголовным преступлением. Непосредственная угроза жизни лица рассматривается как опасность, возникающая вследствие совершения в отношении указанного лица тяжкого уголовного преступления, такого как тяжкое телесное повреждение, незаконная торговля человеческими органами и тканями, похищение, незаконное лишение свободы и захват заложников, сексуальная эксплуатация детей и детская порнография, а также изнасилование. Указанные данные должны передаваться третьей стране только, если гарантируется взаимное предоставление любой информации относительно файлов с данными о въезде/выезде, имеющейся в распоряжении запрашивающей третьей страны, государствам-членам ЕС, эксплуатирующим EES. Необходимо предоставить компетентным органам, специально уполномоченные органы которых имеют доступ к EES согласно настоящему Регламенту, возможность передавать данные EES государствам-членам ЕС, которые не эксплуатируют EES, и государствам-членам ЕС, в отношении которых настоящий Регламент не применяется. Указанное предоставление информации должно сопровождаться должным образом мотивированным запросом и ограничиваться в той мере, в какой это необходимо для предупреждения, установления или расследования преступной террористической деятельности или иного тяжкого уголовного преступления. Государство-член ЕС, эксплуатирующее EES, должно иметь возможность предоставлять указанную информацию только в случае, если гарантируется взаимное предоставление любой информации относительно файлов с данными о въезде/выезде, имеющейся в распоряжении запрашивающего государства-члена ЕС, государствам-членам ЕС, эксплуатирующим EES. [Директива](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 применяется в отношении любой последующей обработки данных, полученных от EES. (41) В каждом государстве-члене ЕС органы надзора, учрежденные в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679, должны контролировать законность обработки персональных данных государствами-членами ЕС, при этом Европейский инспектор по защите данных должен контролировать деятельность учреждений и органов Союза в отношении обработки персональных данных. Европейский инспектор по защите данных и органы надзора должны сотрудничать друг с другом в ходе мониторинга EES. (42) В каждом государстве-члене ЕС орган надзора, учрежденный в соответствии с [Директивой](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680, должен контролировать законность обработки персональных данных государствами-членами ЕС в целях правоприменения. (43) В дополнение к положениям о предоставлении информации в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 гражданам третьих стран, данные которых должны быть внесены в EES, необходимо предоставить соответствующую информацию в отношении внесения их данных. Государства-члены ЕС должны предоставлять указанную информацию в письменном виде любым соответствующим способом, включая брошюры, информационные бюллетени, или любым другим соответствующим электронным способом. (44) В целях гарантии эффективного контроля за применением настоящего Регламента необходимо на регулярной основе проводить оценку настоящего Регламента. (45) Государства-члены ЕС должны установить правила, касающиеся наказаний за нарушение положений настоящего Регламента, и гарантировать их применение. (46) Для того чтобы гарантировать единообразные условия имплементации настоящего Регламента, имплементационные полномочия возлагаются на Европейскую Комиссию. Указанные полномочия осуществляются в соответствии с [Регламентом](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011 Европейского Парламента и Совета ЕС <*>. --- <*> [Регламент](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011 Европейского Парламента и Совета ЕС от 16 февраля 2011 г., устанавливающий правила и общие принципы относительно механизмов контроля государствами-членами ЕС выполнения Европейской Комиссией имплементационных полномочий (N L 55, 28.02.2011, стр. 13). (47) Так как цели настоящего Регламента, а именно учреждение EES и установление общих обязательств, условий и процедур использования данных, не могут быть в достаточной степени достигнуты государствами-членами ЕС, но могут, в силу своего масштаба и воздействия, быть эффективнее достигнуты на уровне Союза, Союз может принять меры в соответствии с принципом субсидиарности, указанным в [Статье 5](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-5#p100099) Договора о Европейском Союзе (TEU). В соответствии с принципом пропорциональности, указанным в данной [Статье](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-5#p100099), настоящий Регламент не выходит за пределы того, что необходимо для достижения указанных целей. (48) После ввода EES в эксплуатацию необходимо внести соответствующие изменения в [Конвенцию](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-1) о применении Шенгенского соглашения от 14 июня 1985 г. между Правительствами государств экономического союза Бенилюкс, Федеративной Республики Германия и Французской Республики о постепенной отмене проверок на общих границах <*> ("Конвенция о применении Шенгенского соглашения") с учетом двусторонних соглашений, заключенных государствами-членами ЕС, и разрешенной продолжительности пребывания более 90 дней в течение любых 180 дней граждан третьей страны, которым виза не требуется. В свою общую оценку EES Европейская Комиссия должна включить анализ применения двусторонних соглашений государств-членов ЕС. Европейская Комиссия должна иметь возможность включить в первый отчет об оценке дополнительные опции с учетом постепенной отмены указанных двусторонних соглашений и их замены актами Союза. --- <*> ОЖ N L 239, 22.09.2000, стр. 19. (49) Запланированные расходы на EES ниже бюджета, предназначенного для Умных границ согласно Регламенту (ЕС) 515/2014 Европейского Парламента и Совета ЕС <*>. Исходя из этого, после принятия настоящего Регламента Европейская Комиссия посредством делегированного акта, предусмотренного в Регламенте (ЕС) 515/2014, должна перераспределить выделенные средства, необходимые для развития IT-систем, способствующих управлению миграционными потоками на внешних границах. --- <*> Регламент (ЕС) 515/2014 Европейского Парламента и Совета ЕС от 16 апреля 2014 г. о создании в рамках Фонда внутренней безопасности инструмента для финансовой поддержки внешних границ и визового режима и об отмене Решения 574/2007/ЕС (ОЖ N L 150, 20.05.2014, стр. 143). (50) Настоящий Регламент действует без ущерба применению [Директивы](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС. (51) В соответствии со [Статьями 1](https://bukva.ai/docs/protokol-22-evropeyskiy-soyuz-es/statya-1#p100027) и [2](https://bukva.ai/docs/protokol-22-evropeyskiy-soyuz-es/statya-2#p100032) Протокола 22 о позиции Дании, приложенного к [Договору](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-1) о Европейском Союзе (TEU) и к [Договору](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-1) о функционировании Европейского Союза, Дания не участвует в принятии настоящего Регламента, не связана им и не обязана его применять. Поскольку настоящий Регламент основывается на Шенгенских достижениях, Дания в соответствии со [Статьей 4](https://bukva.ai/docs/protokol-22-evropeyskiy-soyuz-es/statya-4#p100043) указанного Протокола в течение шести месяцев со дня принятия настоящего Регламента Советом ЕС должна решить, будет ли она имплементировать его в свое национальное законодательство. (52) Настоящий Регламент представляет собой развитие положений Шенгенских достижений, в которых Соединенное Королевство не принимает участия в соответствии с Решением 2000/365/ЕС Совета ЕС <*>. Следовательно, Соединенное Королевство не принимает участия в принятии настоящего Регламента, не связано им и не применяет его. --- <*> Решение 2000/365/ЕС Совета ЕС от 29 мая 2000 г. о запросе Соединенного Королевства Великобритании и Северной Ирландии на участие в некоторых положениях Шенгенских достижений (ОЖ N L 131, 01.06.2000, стр. 43). (53) Настоящий Регламент представляет собой развитие положений Шенгенских достижений, в которых Ирландия не принимает участия в соответствии с Решением 2002/192/ЕС Совета ЕС <*>, поэтому Ирландия не участвует в принятии настоящего Регламента, не связана им и не применяет его. --- <*> Решение 2002/192/ЕС Совета ЕС от 28 февраля 2002 г. о запросе Ирландии на участие в некоторых положениях Шенгенских достижений (ОЖ N L 64, 07.03.2002, стр. 20). (54) В том, что касается Исландии и Норвегии, настоящий Регламент представляет собой развитие положений Шенгенских достижений в значении Соглашения, заключенного Советом Европейского Союза, Республикой Исландия и Королевством Норвегия об ассоциации последних с процессом имплементации, применения и развития Шенгенских достижений <*>, которые относятся к сфере, указанной в Статье 1, пункте A, Решения 1999/437/ЕС Совета ЕС <**>. --- <*> ОЖ N L 176, 10.07.1999, стр. 36. <**> Решение 1999/437/ЕС Совета ЕС от 17 мая 1999 г. об определенных условиях применения Соглашения, заключенного Советом Европейского Союза, Республикой Исландия и Королевством Норвегия об ассоциации указанных двух государств с процессом имплементации, применения и развития Шенгенских достижений (ОЖ N L 176, 10.07.1999, стр. 31). (55) В том, что касается Швейцарии, настоящий Регламент представляет собой развитие положений Шенгенских достижений в значении Соглашения между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений <*>, которые относятся к сфере, указанной в Статье 1, пункте A, Решения 1999/437/ЕС, которую необходимо рассматривать совместно со Статьей 3 Решения 2008/146/ЕС Совета ЕС <**> и Статьей 3 Решения 2008/149/ПВД Совета ЕС <***>. --- <*> ОЖ N L 53, 27.02.2008, стр. 52. <**> Решение 2008/146/ЕС Совета ЕС от 28 января 2008 г. о заключении от имени Европейского Сообщества соглашения между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений (ОЖ N L 53, 27.02.2008, стр. 1). <***> Решение 2008/149/ПВД Совета ЕС от 28 января 2008 г. о заключении от имени Европейского Союза соглашения между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений (ОЖ N L 53, 27.02.2008, стр. 50). (56) В том, что касается Лихтенштейна, настоящий Регламент представляет собой развитие положений Шенгенских достижений в значении Протокола между Европейским Союзом, Европейским Сообществом, Швейцарской Конфедерацией и Княжеством Лихтенштейн о присоединении Княжества Лихтенштейн к Соглашению между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений <*>, которые относятся к сфере, указанной в Статье 1, пункте A, Решения 1999/437/ЕС, которую необходимо рассматривать совместно со Статьей 3 Решения 2011/350/ЕС Совета ЕС <**> и Статьей 3 Решения 2011/349/ЕС Совета ЕС <***>. --- <*> ОЖ N L 160, 18.06.2011, стр. 21. <**> Решение 2011/350/ЕС Совета ЕС от 7 марта 2011 г. о подписании от имени Европейского Союза Протокола между Европейским Союзом, Европейским Сообществом, Швейцарской Конфедерацией и Княжеством Лихтенштейн о присоединении Княжества Лихтенштейн к Соглашению между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений в отношении отмены проверок на внутренних границах и передвижения людей (ОЖ N L 160, 18.06.2011, стр. 19). <***> Решение 2011/349/ЕС Совета ЕС от 7 марта 2011 г. о подписании от имени Европейского Союза Протокола между Европейским Союзом, Европейским Сообществом, Швейцарской Конфедерацией и Княжеством Лихтенштейн о присоединении Княжества Лихтенштейн к Соглашению между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений, в частности, в отношении правового сотрудничества по уголовным делам и сотрудничества полицейских сил (ОЖ N L 160, 18.06.2011, стр. 1). (57) В том, что касается Кипра, Болгарии, Румынии и Хорватии, положения настоящего Регламента в отношении SIS и VIS представляют собой положения, основанные на Шенгенских достижениях или иным образом связанные с ними, в значении [Статьи 3(2)](https://bukva.ai/docs/dogovor-mezhdu-korolevstvom-belgiya/statya-3-2#p100070) Акта о присоединении 2003 г., в значении Статьи 4(2) Акта о присоединении 2005 г. и в значении [Статьи 4(2)](https://bukva.ai/docs/dogovor-mezhdu-korolevstvom-belgiya-respublikoy/statya-4-2#p100168) Акта о присоединении 2011 г., которые необходимо рассматривать совместно с Решением 2010/365/ЕС Совета ЕС <*>, Решением (ЕС) 2017/733 Совета ЕС <**> и Решением (ЕС) 2017/1908 Совета ЕС <***>. --- <*> Решение 2010/365/ЕС Совета ЕС от 29 июня 2010 г. о применении положений Шенгенских достижений в отношении Шенгенской информационной системы в Республике Болгария и в Румынии (ОЖ N L 166, 01.07.2010, стр. 17). <**> Решение (ЕС) 2017/733 Совета ЕС от 25 апреля 2017 г. о применении положений Шенгенских достижений в отношении Шенгенской информационной системы в Республике Хорватия (ОЖ N L 108, 26.04.2017, стр. 31). <***> Решение (ЕС) 2017/1908 Совета ЕС от 12 октября 2017 г. о реализации определенных положений Шенгенских достижений в отношении Визовой информационной системы в Республике Болгария и в Румынии (ОЖ N L 269, 19.10.2017, стр. 39). В дополнение к этому, эксплуатация EES требует предоставления пассивного доступа к VIS и реализации всех положений Шенгенских достижений, относящихся к SIS, в соответствии с определенными Решениями Совета ЕС. Указанные условия могут соблюдаться только в случае, если в соответствии с применимой Шенгенской процедурой оценки успешно проведена верификация. Следовательно, EES должна эксплуатироваться только теми государствами-членами ЕС, которые соблюдают указанные условия на момент ввода EES в эксплуатацию. Государства-члены ЕС, которые не эксплуатируют EES с момента ввода ее в эксплуатацию, должны быть соединены с EES в соответствии с процедурой, установленной в настоящем Регламенте, как только будут соблюдены все указанные условия. (58) В соответствии со [Статьей 28(2)](https://bukva.ai/docs/reglament-452001/statya-28#p100320) Регламента (ЕС) 45/2001 необходимо было проконсультироваться с Европейским инспектором по защите данных, который дал свое заключение 21 сентября 2016 г. (59) Настоящий Регламент устанавливает строгие правила относительно доступа к EES, а также необходимые гарантии для такого доступа. В нем также установлено, что отдельное лицо имеет право на доступ, исправление, дополнение, удаление данных и возмещение вреда, в частности, право на судебную защиту, и что государственные независимые органы осуществляют надзор за обработкой данных. Настоящий Регламент соблюдает основные права и принципы, признаваемые [Хартией](https://bukva.ai/docs/hartiya-2007s-30301/statya-1) Европейского Союза об основных правах, в частности, право на уважение человеческого достоинства, запрет рабства и принудительного труда, право на свободу и безопасность, право на уважение частной и семейной жизни, право на защиту персональных данных, право на недискриминацию, права ребенка, права пожилых людей, интеграцию людей с ограниченными возможностями и право на эффективное средство правовой защиты и справедливый суд. (60) Настоящий Регламент действует без ущерба для обязанностей, вытекающих из Женевской [Конвенции](https://bukva.ai/docs/konventsiya-o-statuse-bezhentsev/statya-1) о статусе беженцев от 28 июля 1951 г. в редакции Нью-Йоркского [Протокола](https://bukva.ai/docs/protokol-kasayuschiysya-statusa-bezhentsev) от 31 января 1967 г.,
**Приняли настоящий Регламент:**
## Статья 1 ### Глава I. ОБЩИЕ ПОЛОЖЕНИЯ ### Статья 1
**Предмет**
1. Настоящий Регламент устанавливает "Систему Въезда/Выезда" (EES) для: (a) регистрации и хранения данных о дате, времени и месте въезда и выезда граждан третьих стран, пересекающих границы государств-членов ЕС, на которых функционирует EES; (b) расчета продолжительности разрешенного пребывания указанных граждан третьих стран; (c) создания предупреждений для государств-членов ЕС, если срок разрешенного пребывания истек; и (d) регистрации и хранения данных о дате, времени и месте отказа во въезде гражданам третьих стран, которым было отказано во въезде для краткосрочного пребывания, а также сведений об органе власти государства-члена ЕС, который отказал во въезде, и причинах отказа. 2. Для целей предупреждения, установления и расследования преступной террористической деятельности и иных тяжких уголовных преступлений настоящий Регламент также определяет условия, при которых назначенные органы государств-членов ЕС и Европол могут получить доступ к EES для консультации. 3. Посредством хранения идентификационных данных, данных проездного документа и биометрических данных в общем хранилище идентификационных данных (CIR), установленном Статьей 17(1) Регламента (ЕС) 2019/817 Европейского Парламента и Совета ЕС <*>, EES способствует облегчению и содействию правильной идентификации лиц, зарегистрированных в EES, согласно условиям и для целей Статьи 20 указанного Регламента. --- <*> Регламент (ЕС) 2019/817 Европейского Парламента и Совета от 20 мая 2019 г. о создании правовой основы для взаимодействия между информационными системами ЕС в области границ и виз, а также об изменении Регламентов (ЕС) 767/2008, (ЕС) 2016/399, (ЕС) 2017/2226, (ЕС) 2018/1240, (ЕС) 2018/1726 и (ЕС) 2018/1861 Европейского Парламента и Совета ЕС и Решений Совета ЕС 2004/512/ЕС и 2008/633/ПВД (ОЖ N L 135, 22.5.2019, стр. 27). ## Статья 2 ### Статья 2
**Сфера применения**
1. Настоящий Регламент применяется в отношении: (a) граждан третьих стран, которым разрешено краткосрочное пребывание на территории государств-членов ЕС, которые подпадают под пограничные проверки в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399 при пересечении границ, на которых функционирует EES; и (b) граждан третьих стран при въезде на территорию государства-члена ЕС или выезде с нее, которые: (i) являются членами семьи гражданина Союза, в отношении которого применяется [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС, или членами семьи гражданина третьей страны, пользующегося правом на свободное передвижение, равнозначным праву граждан Союза, на основании соглашения между Союзом и его государствами-членами ЕС, с одной стороны, и третьей страной, с другой стороны; и (ii) не обладают документом о регистрации по месту жительства согласно [Директиве](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС или разрешением на временное проживание согласно [Регламенту](https://bukva.ai/docs/reglament-10302002/statya-1) (ЕС) 1030/2002 Совета ЕС <*>. --- <*> [Регламент](https://bukva.ai/docs/reglament-10302002/statya-1) (ЕС) 1030/2002 Совета ЕС от 13 июня 2002 г. об установлении единообразного формата разрешений на временное проживание для граждан третьих стран (ОЖ N L 157, 15.06.2002, стр. 1). 2. Настоящий Регламент также применяется в отношении граждан третьих стран, которым отказано во въезде на территорию государств-членов ЕС в целях краткосрочного пребывания в соответствии со [Статьей 14](https://bukva.ai/docs/reglament-2016399/statya-14#p100474) Регламента (ЕС) 2016/399. 3. Настоящий Регламент не применяется в отношении: (a) граждан третьих стран, которые являются членами семьи гражданина Союза, в отношении которого применяется [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС, и которые обладают документом о регистрации по месту жительства согласно указанной [Директиве](https://bukva.ai/docs/direktiva-200438es/statya-1), вне зависимости от того, сопровождают они указанного гражданина Союза или присоединяются к нему; (b) граждан третьих стран, которые являются членами семьи гражданина третьей страны, вне зависимости от того, сопровождают они указанного гражданина третьей страны или присоединяются к нему, если: (i) указанный гражданин третьей страны пользуется правом на свободное передвижение, равнозначным праву граждан Союза, на основании соглашения между Союзом и его государствами-членами, с одной стороны, и третьей страной, с другой стороны; и (ii) указанные граждане третьей страны обладают документом о регистрации по месту жительства согласно [Директиве](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС или разрешением на временное проживание согласно [Регламенту](https://bukva.ai/docs/reglament-10302002/statya-1) (ЕС) 1030/2002; (c) владельцев разрешений на временное проживание, указанных в [пункте 16 Статьи 2](https://bukva.ai/docs/reglament-2016399/statya-2#p100133) Регламента (ЕС) 2016/399, кроме разрешений, подпадающих под [пункты (a)](https://bukva.ai/docs/reglament-20172226/statya-2#p100155) и [(b)](https://bukva.ai/docs/reglament-20172226/statya-2#p100156) настоящего параграфа; (d) граждан третьих стран, осуществляющих свое право на мобильность в соответствии с [Директивой](https://bukva.ai/docs/direktiva-201466es/statya-1) 2014/66/ЕС Европейского Парламента и Совета ЕС <*> или с [Директивой](https://bukva.ai/docs/direktiva-2016801/statya-1) (ЕС) 2016/801 Европейского Парламента и Совета ЕС <**>; --- <*> [Директива](https://bukva.ai/docs/direktiva-201466es/statya-1) 2014/66/ЕС Европейского Парламента и Совета ЕС от 15 мая 2014 г. об условиях въезда и пребывания граждан третьих стран в рамках внутрикорпоративного перевода (ОЖ N L 157, 27.05.2014, стр. 1). <**> [Директива](https://bukva.ai/docs/direktiva-2016801/statya-1) (ЕС) 2016/801 Европейского Парламента и Совета ЕС от 11 мая 2016 г. об условиях въезда и проживания граждан третьих стран в целях научных исследований, исследований, стажировок, волонтерской деятельности, обмена студентами или образовательных проектов, а также работы по программе "au pair" (ОЖ N L 132, 21.05.2016, стр. 21). (e) владельцев долгосрочных виз; (f) граждан Андорры, Монако и Сан-Марино, а также владельцев паспортов, выданных городом-государством Ватикан или Святейшим престолом; (g) лиц или категорий лиц, которые согласно пункту (g) Статьи 6a(3) [Регламента](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399 освобождаются от прохождения пограничных проверок или в отношении которых действуют специальные правила при пересечении границы; (h) лиц или категорий лиц, указанных в пунктах (h), (i), (j) и (k) Статьи 6a(3) [Регламента](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399. 4. Положения настоящего Регламента в отношении расчета продолжительности разрешенного пребывания и создания предупреждений для государств-членов ЕС в том случае, если срок разрешенного пребывания истек, не применяются в отношении граждан третьих стран, которые: (a) являются членами семьи гражданина Союза, в отношении которого применяется [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС, или членами семьи гражданина третьей страны, который пользуется правом на свободное передвижение, равнозначным праву граждан Союза, на основании соглашения между Союзом и его государствами-членами, с одной стороны, и третьей страной, с другой стороны; и (b) не обладают документом о регистрации по месту жительства согласно [Директиве](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС или разрешением на временное проживание согласно [Регламенту](https://bukva.ai/docs/reglament-10302002/statya-1) (ЕС) 1030/2002. ## Статья 3 ### Статья 3
**Определения**
1. В целях настоящего Регламента применяются следующие определения: (1) под термином "внешние границы" понимаются внешние границы в значении определения, указанного в [пункте 2 Статьи 2](https://bukva.ai/docs/reglament-2016399/statya-2#p100113) Регламента (ЕС) 2016/399; (2) под термином "внутренние границы" понимаются внутренние границы в значении определения, указанного в [пункте 1 Статьи 2](https://bukva.ai/docs/reglament-2016399/statya-2#p100109) Регламента (ЕС) 2016/399; (3) под термином "пограничный орган" понимается пограничная служба, которой в соответствии с национальным законодательством поручено проведение пограничных проверок в значении определения, указанного в [пункте 11 Статьи 2](https://bukva.ai/docs/reglament-2016399/statya-2#p100128) Регламента (ЕС) 2016/399; (4) под термином "миграционная служба" понимается компетентный орган, который в соответствии с национальным законодательством отвечает за одну или несколько следующих задач: (a) проверку на территории государств-членов ЕС соблюдения условий въезда на территорию государств-членов ЕС или условий пребывания на указанной территории; (b) проверку условий для пребывания граждан третьих стран на территории государств-членов ЕС, а также принятие решений в этой связи в том случае, если указанный орган не является "органом, принимающим решение" в значении определения, указанного в [пункте (f) Статьи 2](https://bukva.ai/docs/direktiva-201332es/statya-2#p100112) Директивы 2013/32/ЕС Европейского Парламента и Совета ЕС <*>, и в соответствующих случаях, осуществление консультирования в соответствии с [Регламентом](https://bukva.ai/docs/reglament-3772004/statya-1) (ЕС) 377/2004 Совета ЕС <**>; --- <*> [Директива](https://bukva.ai/docs/direktiva-201332es/statya-1) 2013/32/ЕС Европейского Парламента и Совета ЕС от 26 июня 2013 г. об общих процедурах для предоставления и отмены международной защиты (ОЖ N L 180, 29.06.2013, стр. 60). <**> [Регламент](https://bukva.ai/docs/reglament-3772004/statya-1) (ЕС) 377/2004 Совета ЕС от 19 февраля 2004 г. о создании сети сотрудников по связи по делам иммиграции (ОЖ N L 64, 02.03.2004, стр. 1). (c) возвращение граждан третьих стран в третью страну происхождения или транзита; (5) под термином "визовый орган" понимается визовый орган в значении определения, указанного в [пункте 3 Статьи 4](https://bukva.ai/docs/reglament-7672008/statya-1#p100123) Регламента (ЕС) 767/2008; (6) под термином "гражданин третьей страны" понимается любое лицо, которое не является гражданином Союза в значении [Статьи 20(1)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-20#p100174) Договора о функционировании Европейского Союза (TFEU), за исключением лиц, которые пользуются правом на свободное передвижение, равнозначным праву граждан Союза, на основании соглашений между Союзом и его государствами-членами, с одной стороны, и третьими странами, с другой стороны; (7) под термином "проездной документ" понимается паспорт или иной равноценный документ, предоставляющий его владельцу право пересекать внешние границы, в который может быть проставлена виза; (8) под термином "краткосрочное пребывание" понимается пребывание на территории государств-членов ЕС продолжительностью не более 90 дней в течение любого периода в 180 дней согласно [Статье 6(1)](https://bukva.ai/docs/reglament-2016399/statya-6#p100190) Регламента (ЕС) 2016/399; (9) под термином "виза для краткосрочного пребывания" понимается виза в значении определения, указанного в [пункте 2(a) Статьи 2](https://bukva.ai/docs/reglament-8102009/statya-2#p100110) Регламента (ЕС) 810/2009 Европейского Парламента и Совета ЕС <*>; --- <*> [Регламент](https://bukva.ai/docs/reglament-8102009/statya-1) (ЕС) 810/2009 Европейского Парламента и Совета ЕС от 13 июля 2009 г., учреждающий Визовый Кодекс Сообщества (Визовый кодекс) (ОЖ N L 243, 15.09.2009, стр. 1). (10) под термином "национальная виза для краткосрочного пребывания" понимается разрешение, выданное государством-членом ЕС, которое не применят Шенгенские достижения в полном объеме, в целях запланированного пребывания на территории указанного государства-члена ЕС продолжительностью не более 90 дней в течение любого периода в 180 дней; (11) под термином "разрешенное пребывание" понимается точное количество дней, в течение которых гражданин третьей страны может на законных основаниях пребывать на территории государств-членов ЕС, начиная отсчет с момента въезда в соответствии с применяемыми положениями; (12) под термином "ответственное государство-член ЕС" понимается государство-член ЕС, которое внесло данные в EES; (13) под термином "верификация" понимается процесс сравнения наборов данных для установления действительности идентификационной информации (проверка с соотношением 1:1); (14) под термином "идентификация" понимается процесс установления личности лица посредством поиска в базе данных путем сравнения разнообразных наборов данных (проверка с соотношением "один ко многим"); (15) под термином "буквенно-цифровые данные" понимаются данные в виде букв, цифр, специальных символов, пробелов и пунктуационных знаков; (16) под термином "дактилоскопические данные" понимаются данные, относящиеся к отпечаткам четырех пальцев правой или, в соответствующих случаях, левой руки: указательного пальца, среднего пальца, безымянного пальца и мизинца; (17) под термином "изображение лица человека" понимаются оцифрованные изображения лица; (18) под термином "биометрические данные" понимаются дактилоскопические данные и изображение лица человека; (19) под термином "иностранец с просроченной визой" понимается гражданин третьей страны, который не выполняет или более не выполняет условия относительно продолжительности его или ее разрешенного краткосрочного пребывания на территории государств-членов ЕС; (20) под термином "eu-LISA" понимается Европейское Агентство по оперативному управлению крупномасштабными IT-системами на пространстве свободы, безопасности и правосудия, учрежденное Регламентом (ЕС) 1077/2011; (21) под термином "органы надзора" понимается орган надзора, учрежденный в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, и орган надзора, учрежденный в соответствии со [Статьей 41(1)](https://bukva.ai/docs/direktiva-2016680/statya-41#p100516) Директивы (ЕС) 2016/680; (22) под термином "данные EES" понимаются все данные, хранящиеся в Центральной системе EES и в CIR в соответствии со [Статьями 15](https://bukva.ai/docs/reglament-20172226/statya-15#p100331) - [20](https://bukva.ai/docs/reglament-20172226/statya-20#p100415); (22a) под термином "идентификационные данные" понимаются данные, указанные в [пункте (a) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), а также соответствующие данные, указанные в [Статьях 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100367) и [18(1)](https://bukva.ai/docs/reglament-20172226/statya-18#p100379); (23) под термином "правоприменение" понимается предупреждения, установления и расследования преступной террористической деятельности или иных тяжких уголовных преступлений; (24) под термином "террористическая деятельность" понимается преступная деятельность согласно национальному законодательству, которая соответствует или равнозначна одному из видов преступной деятельности, указанной в Директиве (ЕС) 2017/541; (25) под термином "тяжкое уголовное преступление" понимается преступление, которое соответствует или равнозначно одному из видов правонарушений, указанных в [Статье 2(2)](https://bukva.ai/docs/reshenie-2002584pvd/statya-2#p100071) Рамочного Решения 2002/584/ПВД, если национальное законодательство за указанное правонарушение предусматривает наказание в виде лишения свободы или выдачи ордера на арест на максимальный период как минимум три года; (26) под термином "специально уполномоченный орган" понимается орган, уполномоченный государством-членом ЕС согласно [Статье 29](https://bukva.ai/docs/reglament-20172226/statya-29#p100481) и отвечающий за предупреждение, установление и расследование преступной террористической деятельности или иных тяжких уголовных преступлений; (27) под термином "система самостоятельной регистрации" понимается система самостоятельной регистрации в значении определения, указанного в [пункте 23 Статьи 2](https://bukva.ai/docs/reglament-2016399/statya-2#p100150) Регламента (ЕС) 2016/399; (28) под термином "электронный пункт пропуска (e-gate)" понимается электронный пункт пропуска в значении определения, указанного в [пункте 24 Статьи 2](https://bukva.ai/docs/reglament-2016399/statya-2#p100151) Регламента (ЕС) 2016/399; (29) под термином "частота ошибок регистрации" (FTER) понимается доля регистраций с недостаточным качеством биометрической регистрации; (30) под термином "частота ложноположительной идентификации" (FPIR) понимается доля полученных при биометрическом поиске совпадений, не относящихся к проходящему проверку путешественнику; (31) под термином "частота ложноотрицательной идентификации" (FNIR) понимается доля неполученных при биометрическом поиске совпадений, хотя биометрические данные совершающего поездку лица были зарегистрированы; (32) под термином "ESP" понимается Европейский поисковый портал, учрежденный Статьей 6(1) Регламента (ЕС) 2019/817; (33) под термином "CIR" понимается общее хранилище идентификационных данных, учрежденное Статьей 17(1) Регламента (ЕС) 2019/817. 2. Термины, указанные в [Статье 4](https://bukva.ai/docs/reglament-2016679/statya-4#p100253) Регламента (ЕС) 2016/679, должны иметь аналогичное значение в настоящем Регламенте постольку, поскольку персональные данные обрабатываются органами государств-членов ЕС для целей, установленных в [Статье 6(1)](https://bukva.ai/docs/reglament-20172226/statya-6#p100227) настоящего Регламента. 3. Термины, указанные в [Статье 3](https://bukva.ai/docs/direktiva-2016680/statya-3#p100173) Директивы (ЕС) 2016/680, должны иметь аналогичное значение в настоящем Регламенте постольку, поскольку персональные данные обрабатываются органами государств-членов ЕС для целей, установленных в [Статье 6(2)](https://bukva.ai/docs/reglament-20172226/statya-6#p100237) настоящего Регламента. ## Статья 4 ### Статья 4
**Границы, на которых эксплуатируется EES, а также**
использование EES на указанных границах 1. Система Въезда/Выезда (EES) эксплуатируется на внешних границах. 2. Государства-члены ЕС, которые применяют Шенгенские достижения в полном объеме, должны внедрить EES на своих внутренних границах совместно с государствами-членами ЕС, которые еще не применяют в полном объеме Шенгенские достижения, но участвуют в эксплуатации EES. 3. Государства-члены ЕС, которые применяют Шенгенские достижения в полном объеме, и государства-члены ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но эксплуатируют EES, должны внедрить EES на своих внутренних границах совместно с государствами-членами ЕС, которые еще не применяют Шенгенские достижения в полном объеме и не участвуют в эксплуатации EES. 4. Государства-члены ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но участвуют в эксплуатации EES, должны внедрить EES на своих внутренних границах согласно [пунктам (b)](https://bukva.ai/docs/reglament-2016399/statya-2#p100111) и [(c) Статьи 2(1)](https://bukva.ai/docs/reglament-2016399/statya-2#p100112) Регламента (ЕС) 2016/399. 5. Путем частичного отступления от [третьего](https://bukva.ai/docs/reglament-20172226/statya-23#p100437) и [четвертого подпараграфов Статьи 23(2)](https://bukva.ai/docs/reglament-20172226/statya-23#p100438) и от [Статьи 27](https://bukva.ai/docs/reglament-20172226/statya-27#p100471) государство-член ЕС, которое еще не применяет Шенгенские достижения в полном объеме, но эксплуатирует EES, должно внедрить EES без биометрических параметров функционирования на своих внутренних сухопутных границах совместно с государством-членом ЕС, которое еще не применяет Шенгенские достижения в полном объеме, но участвует в эксплуатации EES. В случае если на указанных внутренних границах гражданин третьей страны еще не был зарегистрирован в EES, индивидуальный файл гражданина третьей страны должен быть создан без указания биометрических данных. Биометрические данные должны быть добавлены в следующем пункте пересечения границы, где EES эксплуатируется с биометрическими параметрами функционирования. ## Статья 5 ### Статья 5
**Установка EES**
Агентство "eu-LISA" должно разработать EES и гарантировать ее операционное управление, включая функциональные возможности для обработки биометрических данных, согласно [пункту (d) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100344) и [пунктам (b)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369) и [(c) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100370), а также обеспечить надлежащую безопасность EES. ## Статья 6 ### Статья 6
**Цели EES**
1. Путем регистрации и хранения данных в EES, а также посредством обеспечения доступа государств-членов ЕС к указанным данным целями EES являются следующие цели: (a) повышение эффективности пограничных проверок путем исчисления и контроля продолжительности разрешенного пребывания при въезде и выезде граждан третьих стран, получивших право на краткосрочное пребывание; (b) содействие в идентификации граждан третьих стран, которые не соблюдают или более не соблюдают условия въезда на территории государств-членов ЕС или условия краткосрочного пребывания на указанной территории; (c) обеспечение возможности проведения идентификации и установления иностранцев с просроченной визой, а также содействие в принятии соответствующих мер компетентными национальными органами государств-членов ЕС; (d) обеспечение возможности электронной проверки отказов во въезде в EES; (e) обеспечение автоматизации пограничных проверок граждан третьих стран; (f) обеспечение доступа визовых органов к информации о законном использовании полученных ранее виз; (g) информирование граждан третьих стран о продолжительности их разрешенного пребывания; (h) сбор статистических данных о въездах и выездах, об отказах во въезде и о превышении срока пребывания граждан третьих стран, для того чтобы усовершенствовать оценку риска превышения срока пребывания и оказать содействие осуществлению основанной на фактических данных миграционной политики Союза; (i) противодействие мошенничеству с персональными данными и ненадлежащему использованию проездных документов; (j) обеспечение правильной идентификации лиц; (k) поддержка целей Европейской системы туристической информации и авторизации (ETIAS), учрежденной Регламентом (ЕС) 2018/1240 Европейского Парламента и Совета ЕС <*>. --- <*> Регламент (ЕС) 2018/1240 Европейского Парламента и Совета ЕС от 12 сентября 2018 г. об учреждении Европейской системы туристической информации и авторизации (ETIAS) и об изменении Регламентов (ЕС) 1077/2011, (ЕС) 515/2014, (ЕС) 2016/399, (ЕС) 2016/1624 и (ЕС) 2017/2226 (ОЖ N L 236, 19.09.2018, стр. 1). 2. Посредством предоставления доступа к специально уполномоченным органам в соответствии с условиями, установленными в настоящем Регламенте, целями EES являются следующие цели: (a) содействие предупреждению, установлению и расследованию преступной террористической деятельности и иных тяжких уголовных преступлений; (b) обеспечение возможности получения информации для расследований, связанных с преступной террористической деятельностью или иными тяжкими уголовными преступлениями, включая установление исполнителей, подозреваемых лиц и жертв указанных преступлений, которые пересекли внешние границы. 3. Система Въезда/Выезда (EES) в соответствующих случаях должна оказывать поддержку государствам-членам ЕС при осуществлении их национальных программ содействия, установленных в соответствии со Статьей 8d [Регламента](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399, в целях упрощения пересечения границы гражданами третьих стран посредством: (a) обеспечения доступа национальных компетентных органов, указанных в [Статье 8d](https://bukva.ai/docs/reglament-2016399/statya-9#p100392) Регламента (ЕС) 2016/399, к информации о предыдущих краткосрочных пребываниях или об отказах во въезде в целях проверки запросов о предоставлении доступа к национальным программам содействия и в целях принятия решений, указанных в [Статье 25](https://bukva.ai/docs/reglament-20172226/statya-25#p100456) настоящего Регламента; (b) уведомления пограничных органов о том, что был получен доступ к национальной программе содействия. ## Статья 7 ### Статья 7
**Техническая архитектура EES**
1. Система Въезда/Выезда (EES) должна состоять из: (a) Центральной системы (Центральная система EES); (aa) центральной инфраструктуры CIR согласно пункту (a) Статьи 17(2) Регламента (ЕС) 2019/817; (b) Национального универсального интерфейса (NUI) в каждом государстве-члене ЕС, на основе общих и одинаковых для всех государств-членов ЕС технических спецификаций, который обеспечивает безопасное соединение Центральной системы EES с национальными инфраструктурами на границах в государствах-членах ЕС; (c) канала засекреченной связи между Центральной системой EES и Центральной системой VIS; (d) безопасной и зашифрованной Информационно-коммуникационной инфраструктуры между Центральной системой EES и NUIs; (e) веб-службы согласно [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304); (f) инфраструктуры засекреченной связи между Центральной системой EES и центральными инфраструктурами ESP и CIR. 1a. CIR должно содержать данные, указанные в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341) - [(d) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100344), [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368), [(b)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369) и [(c) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100370) и [Статье 18(1)](https://bukva.ai/docs/reglament-20172226/statya-18#p100379) и [(2)](https://bukva.ai/docs/reglament-20172226/statya-18#p100382). Остальные данные EES должны храниться в Центральной системе EES. 2. Центральная система EES должна размещаться на технических объектах eu-LISA. Она должна обеспечивать функциональные характеристики, установленные в настоящем Регламенте, в соответствии с условиями доступности, качества и скорости согласно [Статье 37(3)](https://bukva.ai/docs/reglament-20172226/statya-37#p100600). 3. Без ущерба действию Решения 2008/602/ЕС Европейской Комиссии <*> определенные компоненты программного и аппаратного обеспечения информационно-коммуникационной инфраструктуры EES должны использоваться совместно с информационно-коммуникационной инфраструктурой VIS, указанной в Статье 1(2) Решения 2004/512/ЕС. Необходимо гарантировать логическое разделение данных VIS и данных EES. --- <*> Решение 2008/602/ЕС Европейской Комиссии от 17 июня 2008 г. об установлении физической архитектуры и требований к национальным интерфейсам и информационно-коммуникационной инфраструктуре между центральной VIS и национальными интерфейсами на стадии разработки (ОЖ N L 194, 23.07.2008, стр. 3). ## Статья 8 ### Статья 8
**Совместимость с VIS**
1. Агентство "eu-LISA" должно создать канал засекреченной связи между Центральной системой EES и Центральной системой VIS для обеспечения совместимости между EES и VIS. Прямые консультации между EES и VIS возможны только в том случае, если они предусмотрены в настоящем Регламенте и в [Регламенте](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008. Поиск относящихся к визе данных в VIS, их импорт в EES, а также обновление данных из VIS в EES должны осуществляться автоматически непосредственно, после того как соответствующий орган начнет соответствующую операцию. 2. На основании совместимости пограничный орган, использующий EES, должен иметь возможность обратиться за консультацией в VIS непосредственно из EES: (a) в целях поиска относящихся к визе данных непосредственно в VIS и импорта указанных данных в EES, для того чтобы создать или обновить файл с данными о въезде/выезде или файл с данными об отказе во въезде владельцу визы в EES в соответствии со [Статьями 14](https://bukva.ai/docs/reglament-20172226/statya-14#p100316), [16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) и [18](https://bukva.ai/docs/reglament-20172226/statya-18#p100377) настоящего Регламента и [Статьей 18a](https://bukva.ai/docs/reglament-7672008/statya-1#p100350) Регламента (ЕС) 767/2008; (b) в целях поиска относящихся к визе данных непосредственно в VIS и импорта указанных данных в EES, для того чтобы обновить файл с данными о въезде/выезде в случае аннулирования, отмены или продления визы в соответствии со [Статьей 19](https://bukva.ai/docs/reglament-20172226/statya-19#p100397) настоящего Регламента и [Статьями 13](https://bukva.ai/docs/reglament-7672008/statya-13#p100239), [14](https://bukva.ai/docs/reglament-7672008/statya-14#p100251) и [18a](https://bukva.ai/docs/reglament-7672008/statya-1#p100350) Регламента (ЕС) 767/2008; (c) в целях проверки согласно [Статье 23](https://bukva.ai/docs/reglament-20172226/statya-23#p100432) настоящего Регламента и [Статье 18(2)](https://bukva.ai/docs/reglament-7672008/statya-1#p100329) Регламента (ЕС) 767/2008 аутентичности и действительности соответствующей визы и установления факта выполнения условий для въезда на территорию государств-членов ЕС в соответствии со [Статьей 6](https://bukva.ai/docs/reglament-2016399/statya-6#p100188) Регламента (ЕС) 2016/399; (d) в целях проверки на границах, на которых эксплуатируется EES, того, был ли гражданин третьей страны, которому для въезда не требуется виза, ранее зарегистрирован в VIS, в соответствии со [Статьей 23](https://bukva.ai/docs/reglament-20172226/statya-23#p100432) настоящего Регламента и [Статьей 19a](https://bukva.ai/docs/reglament-7672008/statya-1#p100362) Регламента (ЕС) 767/2008; и (e) в случае если личность владельца визы устанавливается по отпечаткам пальцев, в целях проверки на границах, на которых эксплуатируется EES, личности владельца визы путем сопоставления отпечатков пальцев владельца визы с отпечатками пальцев, имеющимися в VIS, в соответствии со [Статьей 23](https://bukva.ai/docs/reglament-20172226/statya-23#p100432) настоящего Регламента и [Статьей 18(6)](https://bukva.ai/docs/reglament-7672008/statya-1#p100340) Регламента (ЕС) 767/2008. 3. На основании совместимости визовые органы, использующие VIS, должны иметь возможность обратиться за консультацией в EES непосредственно из VIS, для того чтобы: (a) проверить заявки о выдаче визы и принять решения в отношении указанных заявок в соответствии со [Статьей 24](https://bukva.ai/docs/reglament-20172226/statya-24#p100446) настоящего Регламента и [Статьей 15(4)](https://bukva.ai/docs/reglament-7672008/statya-1#p100280) Регламента (ЕС) 767/2008; (b) в отношении государств-членов ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но которые участвуют в эксплуатации EES, проверить заявки о выдаче национальных виз для краткосрочного пребывания и принять решения в отношении указанных заявок; (c) в случае аннулирования, отмены или продления визы обновить относящиеся к визам данные в файле с данными о въезде/выезде в соответствии со [Статьей 19](https://bukva.ai/docs/reglament-20172226/statya-19#p100397) настоящего Регламента и [Статьями 13](https://bukva.ai/docs/reglament-7672008/statya-13#p100239) и [14](https://bukva.ai/docs/reglament-7672008/statya-14#p100251) Регламента (ЕС) 767/2008. 4. В целях эксплуатации веб-службы EES, указанной в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304), необходимо ежедневно обновлять отдельную, доступную только для чтения базу данных согласно [Статье 13(5)](https://bukva.ai/docs/reglament-20172226/statya-13#p100312) через VIS посредством одностороннего извлечения минимально необходимого подмножества данных VIS.
**Автоматизированный процесс с использованием ETIAS**
1. Автоматизированный процесс, использующий канал засекреченной связи, указанный в пункте (da) Статьи 6(2) Регламента (ЕС) 2018/1240, должен позволить EES создавать или обновлять файл с данными о въезде/выезде или файл с данными об отказе во въезде гражданина третьей страны, которому виза не требуется, в EES в соответствии со [Статьями 14](https://bukva.ai/docs/reglament-20172226/statya-14#p100316), [17](https://bukva.ai/docs/reglament-20172226/statya-17#p100365) и [18](https://bukva.ai/docs/reglament-20172226/statya-18#p100377) настоящего Регламента. В случае создания файла с данными о въезде/выезде или файла с данными об отказе во въезде гражданина третьей страны, которому виза не требуется, автоматизированный процесс, указанный в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-8#p102100), должен позволить Центральной системе EES: (a) запрашивать и импортировать из Центральной системы ETIAS информацию, указанную в Статье 47(2) Регламента (ЕС) 2018/1240, номер заявки и дату истечения срока действия разрешения на поездку в ETIAS; (b) обновлять файлы с данными о въезде/выезде в EES в соответствии со [Статьей 17(2)](https://bukva.ai/docs/reglament-20172226/statya-17#p100372) настоящего Регламента; и (c) обновлять сведения об отказе во въезде в EES в соответствии с [пунктом (b) Статьи 18(1)](https://bukva.ai/docs/reglament-20172226/statya-18#p100381) настоящего Регламента. 2. Автоматизированный процесс, использующий канал засекреченной связи, указанный в пункте (da) Статьи 6(2) Регламента (ЕС) 2018/1240, должен позволить EES обрабатывать запросы, полученные от Центральной системы ETIAS, и направлять соответствующие ответы согласно Статье 11c и Статье 41(8) указанного Регламента. При необходимости Центральная система EES должна зафиксировать факт отправки уведомления в Центральную систему ETIAS, как только будет создан файл с данными о въезде/выезде, указывающий на то, что заявитель, запросивший аннулирование разрешения на поездку, покинул территорию государства-члена ЕС.
**Взаимодействие с ETIAS**
1. С даты начала работы ETIAS согласно Статье 88(1) Регламента (ЕС) 2018/1240 Центральная система EES должна быть подключена к ESP для обеспечения возможности автоматизированных проверок в соответствии со Статьей 20, пунктом (c)(ii) Статьи 24(6), Статьей 41 и пунктом (b) Статьи 54(1) указанного Регламента. 2. Без ущерба действию Статьи 24 Регламента (ЕС) 2018/1240 автоматизированные проверки согласно Статье 20, пункту (c)(ii) Статьи 24(6), Статье 41 и пункту (b) Статьи 54(1) указанного Регламента должны обеспечить возможность проведения проверок, предусмотренных в Статье 20 указанного Регламента, и последующих проверок, предусмотренных в Статьях 22 и 26 указанного Регламента. В целях проведения проверок, указанных в пунктах (g) и (h) Статьи 20(2) Регламента (ЕС) 2018/1240, Центральная система ETIAS должна использовать ESP для сопоставления данных, хранящихся в ETIAS, с данными EES в соответствии со Статьей 11(8) указанного Регламента, используя данные, перечисленные в таблице соответствий, указанной в [Приложении III](https://bukva.ai/docs/reglament-20172226/statya-73#p102138) к настоящему Регламенту. Проверки, указанные в пунктах (g) и (h) Статьи 20(2) Регламента (ЕС) 2018/1240, должны осуществляться без ущерба определенным правилам, предусмотренным в Статье 24(3) указанного Регламента. ## Статья 9 ### Статья 8a ### Статья 8b #### Статья 9
**Доступ к EES в целях внесения, изменения, удаления данных**
**и обращения к ним**
1. Доступ к EES в целях внесения, изменения, удаления данных и и обращения к ним согласно [Статье 14](https://bukva.ai/docs/reglament-20172226/statya-14#p100316) и [Статьям 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) - [20](https://bukva.ai/docs/reglament-20172226/statya-20#p100415) должен быть закреплен исключительно за уполномоченным должным образом персоналом национальных органов каждого государства-члена ЕС, которые обладают соответствующей компетенцией для осуществления задач, установленных в [Статьях 23](https://bukva.ai/docs/reglament-20172226/statya-23#p100432) - [35](https://bukva.ai/docs/reglament-20172226/statya-35#p100547). Указанный доступ ограничивается рамками, необходимыми для выполнения задач указанных национальных органов в соответствии с указанными целями и должен быть соразмерен преследуемым целям. 2. Для целей настоящего Регламента каждое государство-член ЕС должно назначить компетентные национальные органы, которые будут являться пограничными органами, визовыми органами и миграционными службами соответственно. Уполномоченный должным образом персонал компетентных национальных органов должен иметь доступ к EES для внесения, изменения, удаления данных или обращения к ним. Каждое государство-член ЕС должно незамедлительно предоставить агентству "eu-LISA" список указанных компетентных национальных органов. В списке следует указать, с какой целью каждому компетентному органу предоставляется доступ к данным, хранящимся в EES. EES должна обеспечивать функциональность для централизованного управления указанным списком. Подробные правила управления указанной функциональностью должны быть изложены в имплементационном акте. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033). 2a. Должным образом уполномоченные сотрудники национальных подразделений ETIAS, назначенные в соответствии со Статьей 8 Регламента (ЕС) 2018/1240, должны иметь доступ к EES для ознакомления с данными EES в формате, доступном только для чтения. 3. Органы, обладающие правом доступа и обращения к данным EES в целях предупреждения, установления и расследования преступной террористической деятельности и иных тяжких уголовных преступлений, должны назначаться в соответствии с [Главой IV](https://bukva.ai/docs/reglament-20172226/statya-29#p100480). 4. Доступ к данным EES, хранящимся в CIR, должен быть предусмотрен исключительно для уполномоченных сотрудников национальных органов каждого государства-члена ЕС и для уполномоченных сотрудников агентств Союза, которые уполномочены на осуществление целей, установленных в Статьях 20 и 21 Регламента (ЕС) 2019/817. Указанный доступ должен быть ограничен в той мере, в которой данные требуются для выполнения ими своих задач в соответствии с указанными целями, и должен быть пропорционален преследуемым целям. ## Статья 10 ### Статья 10
**Общие принципы**
1. Каждый компетентный орган, обладающий доступом к EES, должен гарантировать, что использование EES является необходимым, соответствующим и пропорциональным. 2. Каждый компетентный орган должен гарантировать, что использование EES, в том числе сбор биометрических данных, соответствует гарантиям безопасности, установленным в [Конвенции](https://bukva.ai/docs/konventsiya-5-se-sovet-evropy-2/statya-1) о защите прав человека и основных свобод, в [Хартии](https://bukva.ai/docs/hartiya-2007s-30301/statya-1) Европейского Союза об основных правах и [Конвенции](https://bukva.ai/docs/konventsiya-o-pravah-rebenka-rus-angl/statya-1) ООН о правах ребенка. В частности, при получении данных ребенка необходимо, в первую очередь, учитывать законные интересы ребенка. ## Статья 11 ### Статья 11
**Автоматический калькулятор и обязанность информировать**
**граждан третьих стран об оставшемся сроке**
**разрешенного пребывания**
1. Система EES должна включать в себя автоматический калькулятор, который будет показывать максимальную продолжительность разрешенного пребывания граждан третьих стран, зарегистрированных в EES. Автоматический калькулятор не применяется в отношении граждан третьих стран: (a) которые являются членами семьи гражданина Союза, в отношении которого применяется [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС, или членами семьи гражданина третьей страны, пользующегося правом на свободное передвижение, равнозначным праву граждан Союза, на основании соглашения между Союзом и его государствами-членами, с одной стороны, и третьей страной, с другой стороны; и (b) которые не обладают документом о регистрации по месту жительства согласно [Директиве](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС или разрешением на временное проживание согласно [Регламенту](https://bukva.ai/docs/reglament-10302002/statya-1) (ЕС) 1030/2002. 2. Автоматический калькулятор должен информировать компетентные органы: (a) при въезде, о максимальной продолжительности разрешенного пребывания граждан третьих стран и о том, не было ли исчерпано количество разрешенных въездов по визе для краткосрочного пребывания, выданной на один или два въезда; (b) при проведении на территории государств-членов ЕС проверок или верификаций, об оставшемся сроке разрешенного пребывания граждан третьих стран или о продолжительности их пребывания с просроченной визой; (c) при выезде, о любых нарушениях сроков пребывания в стране гражданами третьих стран; (d) при проверке и принятии решения в отношении заявок на получение визы для краткосрочного пребывания, о максимальном оставшемся сроке разрешенного пребывания на основе предполагаемых дат въезда. 3. В соответствии со [Статьей 8(9)](https://bukva.ai/docs/reglament-2016399/statya-8#p100344) Регламента (ЕС) 2016/399 пограничные органы должны проинформировать гражданина третьей страны о максимальной продолжительности разрешенного пребывания с учетом количества въездов и о продолжительности пребывания, разрешенного на основании визы. Указанная информация должна предоставляться или пограничной службой при проведении пограничных проверок, или посредством установленного в пункте пересечения границы оборудования, позволяющего гражданину третьей страны проконсультироваться с веб-службой согласно [Статье 13(1)](https://bukva.ai/docs/reglament-20172226/statya-13#p100306) и [(2)](https://bukva.ai/docs/reglament-20172226/statya-13#p100307) настоящего Регламента. 4. В том, что касается граждан третьих стран, на которых распространяется визовое требование и которые пребывают на основании визы для краткосрочного пребывания или на основании национальной визы для краткосрочного пребывания в государстве-члене ЕС, которое еще не применяет Шенгенские достижения в полном объеме, но участвует в эксплуатации EES, автоматический калькулятор не должен указывать продолжительность разрешенного пребывания на основании визы для краткосрочного пребывания или национальной визы для краткосрочного пребывания. В случае, указанном в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-11#p100291), автоматический калькулятор должен проверить только: (a) соблюдение максимальной продолжительности не более 90 дней в течение любого периода в 180 дней; и (b) в отношении виз для краткосрочного пребывания соблюдение срока действия таких виз. 5. В целях проверки того, исчерпали ли граждане третьих стран, обладающие визой для краткосрочного пребывания, выданной для одного или двух въездов, количество въездов, разрешенных их визой для краткосрочного пребывания, автоматический калькулятор должен принимать во внимание только въезды на территорию государств-членов ЕС, которые применяют Шенгенские достижения в полном объеме. Однако указанная проверка не должна проводиться при въезде на территорию государств-членов ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но участвуют в эксплуатации EES. 6. Автоматический калькулятор также должен применяться в отношении краткосрочного пребывания на основании визы для краткосрочного пребывания с ограниченным территориальным действием, выданной согласно [пункту (b) Статьи 25(1)](https://bukva.ai/docs/reglament-8102009/statya-25#p100452) Регламента (ЕС) 810/2009. В этом случае автоматический калькулятор должен учитывать пребывание, разрешенное на основе такой визы, вне зависимости от того, превышает ли совокупное пребывание соответствующего гражданина третьей страны 90 дней в течение любого периода в 180 дней. ## Статья 12 ### Статья 12
**Информационный механизм**
1. EES должна включать в себя механизм, который непосредственно после истечения срока разрешенного пребывания должен автоматически уведомлять о том, что в файлах с данными о въезде/выезде отсутствуют сведения о выезде и что был превышен максимальный срок разрешенного пребывания. 2. В том, что касается граждан третьих стран, которые пересекают границу на основе действительного упрощенного транзитного документа (FTD), выданного в соответствии с Регламентом (ЕС) 693/2003 Совета ЕС <*>, EES должна включать в себя механизм, который непосредственно после истечения срока разрешенного пребывания должен автоматически уведомлять о том, что в файлах с данными о въезде/выезде отсутствуют сведения о выезде и что был превышен максимальный срок разрешенного пребывания. --- <*> Регламент (ЕС) 693/2003 Совета ЕС от 14 апреля 2003 г. о введении специального упрощенного транзитного документа (FTD), упрощенного транзитного документа для проезда по железной дороге (FRTD) и о внесении изменений в Общие консульские инструкции и Общее руководство (ОЖ N L 99, 17.04.2003, стр. 8). 3. Перечень, созданный в EES и содержащий данные, указанные в [Статьях 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) и [17](https://bukva.ai/docs/reglament-20172226/statya-17#p100365), обо всех лицах, идентифицированных как "иностранцы с просроченной визой", должен быть доступен компетентным национальным органам, назначенным в соответствии со [Статьей 9(2)](https://bukva.ai/docs/reglament-20172226/statya-9#p100273), в целях принятия указанными органами соответствующих мер. ## Статья 13 ### Статья 13
**Веб-служба**
1. Для того чтобы граждане третьих стран в любой момент могли проверить оставшийся срок разрешенного пребывания, имеется защищенный интернет-доступ к веб-службе, размещенной на технических сайтах eu-LISA, который должен позволить гражданам третьих стран предоставлять данные, требуемые согласно [пункту (b) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342), совместно с намеченной датой въезда или/и выезда. На основании указанных данных граждане третьих стран получают от веб-службы или ответ OK ("допустимо"), или NOT OK ("недопустимо"), а также информацию об оставшемся сроке разрешенного пребывания. 2. Путем частичного отступления от [параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-13#p100306) в том, что касается предполагаемого пребывания в государстве-члене ЕС, которое еще не применяет Шенгенские достижения в полном объеме, но участвует в эксплуатации EES, веб-служба не предоставляет сведения о разрешенном пребывании на основании визы для краткосрочного пребывания или национальной визы для краткосрочного пребывания. В случае, указанном в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-13#p100307), граждане третьих стран могут посредством веб-службы проверить соблюдение требования о максимальной продолжительности не более 90 дней в течение любого периода в 180 дней и получить информацию об оставшемся сроке разрешенного пребывания в пределах указанного ограничения. Указанная информация предоставляется в отношении пребывания в пределах периода, равного 180 дням, до обращения к веб-службе для консультации или/и в отношении намеченной даты въезда или выезда. 3. Для выполнения своих обязательств согласно [пункту (b) Статьи 26(1)](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-26#p100166) Конвенции о применении Шенгенского соглашения перевозчики должны использовать веб-службу, для того чтобы проверить, исчерпали ли граждане третьих стран, обладающие визой для краткосрочного пребывания, выданной для одного или двух въездов, количество въездов, разрешенных их визой. Перевозчики должны предоставлять данные, перечисленные в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343) настоящего Регламента. На основании указанных сведений перевозчики получают от веб-службы ответ OK/NOT OK. Перевозчики могут сохранять переданную информацию и полученный ответ в соответствии с применимым законодательством. Перевозчики должны создать схему установления подлинности в целях гарантии того, что только уполномоченный персонал может иметь доступ к веб-службе. Ответ OK/NOT OK не может рассматриваться в качестве решения о разрешении или отказе во въезде в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399. 4. Для имплементации [Статьи 26(2)](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-26#p100167) Конвенции о применении Шенгенского соглашения или для разрешения любых возможных споров, возникающих вследствие применения [Статьи 26](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-26#p100163) Конвенции о применении Шенгенского соглашения, агентство "eu-LISA" должно протоколировать все операции по обработке данных, которые осуществлялись перевозчиками в рамках веб-службы. Указанные протоколы должны содержать дату и время каждой операции, данные, используемые при опросе, данные, переданные через веб-службу, а также наименование соответствующего перевозчика. Протоколы должны храниться в течение двух лет. Протоколы должны быть защищены соответствующими мерами от незаконного доступа. 5. Веб-служба должна использовать отдельную, доступную только для чтения базу данных, обновляемую ежедневно посредством одностороннего извлечения минимально необходимого подмножества данных EES и VIS. Агентство "eu-LISA" должно отвечать за безопасность веб-службы, за безопасность содержащихся в ней персональных данных, а также за процесс извлечения персональных данных в отдельную, доступную только для чтения базу данных. 6. Веб-служба не должна предоставлять перевозчикам возможность проверять, исчерпали ли граждане третьих стран, обладающие национальной визой для краткосрочного пребывания, выданной для одного или двух въездов, количество въездов, разрешенных их визой. 7. Европейская Комиссия должна принять имплементационные акты относительно подробных правил об условиях функционирования веб-службы и правил защиты и безопасности данных, применимых к веб-службе. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033).
**Процедуры нейтрализации неисправностей в случае технической**
**невозможности доступа перевозчиков к данным**
1. В тех случаях, когда технически невозможно провести проверку, указанную в [Статье 13(3)](https://bukva.ai/docs/reglament-20172226/statya-13#p100309), вследствие сбоя в работе какой-либо части EES, перевозчики освобождаются от обязанности проверять, использовал ли гражданин третьей страны, имеющий визу для краткосрочного пребывания, выданную для одного или двух въездов, количество въездов, разрешенных их визой. Если указанный сбой был обнаружен агентством "eu-LISA", Центральное подразделение ETIAS должно уведомить об этом перевозчиков и государства-члены ЕС. Оно также должно уведомить перевозчиков и государства-члены ЕС об устранении неисправности. Если указанный сбой был обнаружен перевозчиками, они могут уведомить об этом Центральное подразделение ETIAS. Центральное подразделение ETIAS должно незамедлительно проинформировать государства-члены ЕС об уведомлении, полученном от перевозчиков. 2. Если по иным причинам, не связанным со сбоем в работе какой-либо части EES, перевозчик в течение длительного периода времени технически не может провести проверку, указанную в [Статье 13(3)](https://bukva.ai/docs/reglament-20172226/statya-13#p100309), он должен уведомить об этом Центральное подразделение ETIAS. Центральное подразделение ETIAS должно незамедлительно проинформировать государства-члены ЕС об уведомлении, полученном от указанного перевозчика. 3. Европейская Комиссия посредством имплементационного акта должна установить детали процедур нейтрализации неисправностей, указанных в настоящей Статье. Такой имплементационный акт должен быть принят в соответствии с процедурой проверки, указанной в [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033). 4. Центральное подразделение ETIAS должно оказывать оперативную поддержку перевозчикам в отношении [параграфов 1](https://bukva.ai/docs/reglament-20172226/statya-13#p102117) и [2](https://bukva.ai/docs/reglament-20172226/statya-13#p102119). Центральное подразделение ETIAS должно установить стандартные эксплуатационные процедуры, определяющие способы предоставления такой поддержки. Европейская Комиссия посредством имплементационных актов должна принимать дополнительные подробные правила, касающиеся предоставления поддержки и средств для ее оказания. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033). ## Статья 14 ### Статья 13a ### Глава II. ВНЕСЕНИЕ И ИСПОЛЬЗОВАНИЕ ДАННЫХ КОМПЕТЕНТНЫМИ ОРГАНАМИ ### Статья 14
**Процедуры внесения данных в EES**
1. Пограничные органы в соответствии со [Статьей 23](https://bukva.ai/docs/reglament-20172226/statya-23#p100432) должны проверить, был ли в отношении гражданина третьей страны уже создан индивидуальный файл в EES, а также его или ее идентификационные данные. Если гражданин третьей страны использует систему самостоятельной регистрации для предварительного ввода данных или для проведения пограничных проверок, верификация должна осуществляться посредством системы самостоятельной регистрации. 2. В случае если в отношении гражданина третьей страны уже был создан индивидуальный файл, пограничные органы должны при необходимости: (a) обновить в соответствующих случаях данные, содержащиеся в индивидуальном файле, согласно [Статьям 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338), [17](https://bukva.ai/docs/reglament-20172226/statya-17#p100365) и [18](https://bukva.ai/docs/reglament-20172226/statya-18#p100377); и (b) создать в отношении каждого въезда файл с данными о въезде и в отношении каждого выезда файл с данными о выезде в соответствии со [Статьями 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) и [17](https://bukva.ai/docs/reglament-20172226/statya-17#p100365) или в соответствующих случаях файл с данными об отказах во въезде в соответствии со [Статьей 18](https://bukva.ai/docs/reglament-20172226/statya-18#p100377). Файлы с данными, указанные в [пункте (b) первого подпараграфа](https://bukva.ai/docs/reglament-20172226/statya-14#p100321) настоящего параграфа, должны быть связаны с индивидуальным файлом соответствующего гражданина третьей страны. В соответствующих случаях данные, указанные в [Статье 19(1)](https://bukva.ai/docs/reglament-20172226/statya-19#p100399), [(2)](https://bukva.ai/docs/reglament-20172226/statya-19#p100406), [(4)](https://bukva.ai/docs/reglament-20172226/statya-19#p100408) и [(5)](https://bukva.ai/docs/reglament-20172226/statya-19#p100413), необходимо добавить к файлу с данными о въезде/выезде соответствующего гражданина третьей страны. Проездные документы и идентификационные данные, на законных основаниях используемые гражданином третьей страны, должны быть добавлены к индивидуальному файлу гражданина третьей страны. В случае если индивидуальный файл был уже создан и гражданин третьей страны представляет действительный проездной документ, который отличается от ранее зарегистрированного документа, данные, указанные в [пункте (d) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100344) и [пункте (b) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369), также должны обновляться в соответствии со [Статьей 15](https://bukva.ai/docs/reglament-20172226/statya-15#p100331). 3. Если необходимо создать или обновить файл с данными о въезде/выезде владельца визы, пограничные органы могут провести поиск данных, предусмотренных в [пунктах (c)](https://bukva.ai/docs/reglament-20172226/statya-16#p100348) - [(f) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100353) настоящего Регламента в соответствии со [Статьей 8](https://bukva.ai/docs/reglament-20172226/statya-8#p100256) настоящего Регламента и [Статьи 18a](https://bukva.ai/docs/reglament-7672008/statya-1#p100350) Регламента (ЕС) 767/2008, по VIS и импортировать их в EES. 4. Если гражданин третьей страны еще не зарегистрирован в EES, пограничный орган должен создать индивидуальный файл указанного гражданина третьей страны путем внесения соответствующих данных, указанных в [Статьях 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100340) и [(6)](https://bukva.ai/docs/reglament-20172226/statya-16#p100363), [17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100367) и [18(1)](https://bukva.ai/docs/reglament-20172226/statya-18#p100379). 5. Если гражданин третьей страны для предварительного ввода данных использует систему самостоятельной регистрации, должна применяться Статья 8a [Регламента](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399. В указанном случае гражданин третьей страны может заранее внести данные, содержащиеся в индивидуальном файле, или при необходимости данные, содержащиеся в файле с данными о въезде/выезде, которые необходимо обновить. Данные должны быть подтверждены пограничными органами, если решение в отношении разрешения или отказа во въезде было принято в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399. Данные, перечисленные в [пунктах (c)](https://bukva.ai/docs/reglament-20172226/statya-16#p100348) - [(f) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100353) настоящего Регламента, могут быть получены из VIS и импортированы в EES. 6. Если гражданин третьей страны использует систему самостоятельной регистрации для проведения пограничных проверок, должна применяться [Статья 8b](https://bukva.ai/docs/reglament-2016399/statya-9#p100369) Регламента (ЕС) 2016/399. В указанном случае верификация, указанная в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-14#p100318) настоящей Статьи, должна осуществляться через систему самостоятельной регистрации. 7. Если гражданин третьей страны использует электронный пункт пропуска (e-gate) для пересечения внешних или внутренних границ, на которых контроль еще не был снят, должна применяться [Статья 8b](https://bukva.ai/docs/reglament-2016399/statya-9#p100369) Регламента (ЕС) 2016/399. В указанном случае соответствующая регистрация файла с данными о въезде/выезде и соединение указанного файла с индивидуальным файлом соответствующего лица должны осуществляться посредством электронного пункта пропуска. 8. Без ущерба действию [Статьи 20](https://bukva.ai/docs/reglament-20172226/statya-20#p100415) настоящего Регламента и [Статьи 12(3)](https://bukva.ai/docs/reglament-2016399/statya-12#p100455) Регламента (ЕС) 2016/399, если краткосрочное пребывание гражданина третьей страны, который находится на территории государства-члена ЕС, начинается сразу после пребывания, основанного на разрешении на временное проживание или визе для долгосрочного проживания, и если индивидуальный файл еще не был создан, указанный гражданин третьей страны может обратиться в компетентные органы, указанные в [Статье 9(2)](https://bukva.ai/docs/reglament-20172226/statya-9#p100273) настоящего Регламента, с запросом о создании индивидуального файла и файла с данными о въезде/выезде путем внесения данных, указанных в [Статьях 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100340), [(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100345) и [(6)](https://bukva.ai/docs/reglament-20172226/statya-16#p100363) и [17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100367) настоящего Регламента. Вместо данных, указанных в [пункте (a) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100346) настоящего Регламента, указанные компетентные органы должны внести дату начала краткосрочного пребывания, а вместо данных, указанных в [пункте (b) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100347) настоящего Регламента, - наименование органа, который внес указанные данные. ## Статья 15 ### Статья 15
**Изображение лица гражданина третьей страны**
1. Если требуется создать индивидуальный файл или обновить изображение лица согласно [пункту (d) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100344) и [пункту (b) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369), съемка изображения лица должна осуществляться непосредственно на месте. 2. Путем частичного отступления от [параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-15#p100333) в исключительных случаях, когда качество и характеристики разрешения, установленные для ввода в EES сделанного на месте изображения лица, не могут быть соблюдены, изображение лица может быть извлечено электронным образом из чипа электронного машиночитаемого проездного документа (eMRTD). В указанных случаях изображение лица должно быть внесено в индивидуальный файл только после электронной верификации того, что изображение лица, сохраненное на чипе eMRTD, соответствует сделанному на месте изображению лица соответствующего гражданина третьей страны. 3. Каждое государство-член ЕС должно раз в год передавать Европейской Комиссии отчет о применении [параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-15#p100334). Указанный отчет должен включать в себя количество соответствующих граждан третьих стран, а также разъяснение исключительных случаев. 4. Изображение лица гражданина третьей страны должно иметь достаточное разрешение и качество, для того чтобы его можно было использовать при автоматическом биометрическом сопоставлении. 5. В течение двух лет с момента ввода EES в эксплуатацию Европейская Комиссия должна подготовить отчет о стандартах качества хранящихся в VIS изображений лиц, а также о том, могут ли они обеспечить возможность биометрического сопоставления в целях использования хранящихся в VIS изображений лиц на границах и на территории государств-членов ЕС для подтверждения личности граждан третьих стран, подпадающих под визовые требования, не сохраняя указанные изображения в EES. Европейская Комиссия должна передать указанный отчет Европейскому Парламенту и Совету ЕС. Если Европейская Комиссия сочтет это необходимым, указанный отчет должен сопровождаться законодательными предложениями, в том числе предложениями по внесению изменений в настоящий Регламент и/или [Регламент](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008, относительно использования хранящихся в VIS изображений лиц граждан третьих стран для целей, указанных в настоящем параграфе. ## Статья 16 ### Статья 16
**Персональные данные граждан третьих стран, подпадающих**
**под визовые требования**
1. На границах, на которых функционирует EES, пограничный орган должен создать индивидуальный файл гражданина третьей страны, подпадающего под визовые требования, путем внесения следующих данных: (a) фамилии; имени или имен; даты рождения; гражданства или гражданств; пола; (b) типа и номера проездного документа или документов, а также трехбуквенного кода страны, выдающей проездной документ или документы; (c) даты истечения срока действия проездного документа или документов; (d) изображения лица согласно [Статье 15](https://bukva.ai/docs/reglament-20172226/statya-15#p100331). 2. При каждом въезде гражданина третьей страны, подпадающего под визовые требования, на границе, на которой функционирует EES, в файл с данными о въезде/выезде необходимо вносить следующие данные: (a) дату и время въезда; (b) пункт пересечения границы при въезде и органы, которые разрешили въезд; (c) в соответствующих случаях, статус указанного гражданина третьей страны, указывающий на то, что он или она является гражданином третьей страны, который: (i) является членом семьи гражданина Союза, в отношении которого применяется [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС, или членом семьи гражданина третьей страны, пользующегося правом на свободное передвижение, равнозначным праву граждан Союза, на основании соглашения между Союзом и его государствами-членами, с одной стороны, и третьей страной, с другой стороны; и (ii) не обладает документом о регистрации по месту жительства согласно [Директиве](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС или разрешением на временное проживание согласно [Регламенту](https://bukva.ai/docs/reglament-10302002/statya-1) (ЕС) 1030/2002; (d) при необходимости номер визовой марки-наклейки визы для краткосрочного пребывания, включая трехбуквенный код выдающего государства-члена ЕС, тип визы для краткосрочного пребывания, дату окончания срока максимальной продолжительности пребывания, разрешенного визой для краткосрочного пребывания, которая должна обновляться при каждом въезде, а также дату истечения срока действия визы для краткосрочного пребывания; (e) при первом въезде на основании визы для краткосрочного пребывания указанное на визовой марке-наклейке визы для краткосрочного пребывания количество разрешенных въездов и продолжительность пребывания, разрешенного визой для краткосрочного пребывания; (f) при необходимости информацию о том, что была выдана виза для краткосрочного пребывания с ограниченным территориальным действием согласно [пункту (b) Статьи 25(1)](https://bukva.ai/docs/reglament-8102009/statya-25#p100452) Регламента (ЕС) 810/2009; (g) в том, что касается государств-членов ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но участвуют в эксплуатации EES, уведомление, в соответствующих случаях, о том, что гражданин третьей страны использовал для въезда национальную визу для краткосрочного пребывания. Файл с данными о въезде/выезде, указанный в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-16#p100345), должен быть связан с индивидуальным файлом указанного гражданина третьей страны посредством индивидуального идентификационного номера, созданного в EES при создании указанного индивидуального файла. 3. При каждом выезде гражданина третьей страны, подпадающего под действие визовых требований, на границе, на которой функционирует EES, в файл с данными о въезде/выезде должны вноситься следующие данные: (a) дата и время выезда; (b) пункт пересечения границы при выезде. В случае если гражданин третьей страны использует визу, отличную от визы, внесенной в последний файл данных о въезде, данные файла с данными о въезде/выезде согласно [пунктам (d)](https://bukva.ai/docs/reglament-20172226/statya-16#p100351) - [(g) параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-16#p100354) должны соответственно обновляться. Файл с данными о въезде/выезде, указанный в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-16#p100356), должен быть связан с индивидуальным файлом указанного гражданина третьей страны. 4. Если сразу после истечения срока разрешенного пребывания не поступили данные о выезде, файл с данными о въезде/выезде в EES необходимо отметить "флажком", а данные гражданина третьей страны, на которого распространяется визовое требование и который был идентифицирован как иностранец с просроченной визой, должны быть внесены в перечень, указанный в [Статье 12](https://bukva.ai/docs/reglament-20172226/statya-12#p100297). 5. Для создания или обновления файла с данными о въезде/выезде гражданина третьей страны, на которого распространяется визовое требование, данные, предусмотренные в [пунктах (c)](https://bukva.ai/docs/reglament-20172226/statya-16#p100348) - [(f) параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-16#p100353) настоящей Статьи, могут быть импортированы из VIS в EES пограничным органом в соответствии со [Статьей 18a](https://bukva.ai/docs/reglament-7672008/statya-1#p100350) Регламента (ЕС) 767/2008. 6. Если гражданин третьей страны пользуется преимуществами национальной программы содействия государства-члена ЕС в соответствии со [Статьей 8d](https://bukva.ai/docs/reglament-2016399/statya-9#p100392) Регламента (ЕС) 2016/399, соответствующее государство-член ЕС должно сделать соответствующую запись в индивидуальном файле указанного гражданина третьей страны с указанием национальной программы содействия соответствующего государства-члена ЕС. 7. Определенные положения [Приложения II](https://bukva.ai/docs/reglament-20172226/statya-73#p101085) должны применяться в отношении граждан третьих стран, которые пересекают границу на основании действительного упрощенного транзитного документа (FTD). ## Статья 17 ### Статья 17
**Персональные данные граждан третьих стран, которым**
**не требуется виза**
1. Пограничный орган должен создать индивидуальный файл для граждан третьих стран, которым не требуется виза, и внести в него следующие сведения: (a) данные, предусмотренные в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343); (b) изображение лица согласно [Статье 15](https://bukva.ai/docs/reglament-20172226/statya-15#p100331); (c) данные с отпечатками пальцев правой руки, при наличии, в противном случае данные с отпечатками пальцев левой руки; дактилоскопические данные должны иметь достаточное разрешение и качество для проведения автоматического биометрического сопоставления; (d) в соответствующих случаях, данные, предусмотренные в [Статье 16(6)](https://bukva.ai/docs/reglament-20172226/statya-16#p100363). 2. В том, что касается граждан третьих стран, которым виза не требуется, должны применяться [пункты (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100346), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100347) и [(c) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100348), [пункты (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100357) и [(b) Статьи 16(3)](https://bukva.ai/docs/reglament-20172226/statya-16#p100358) и [Статья 16(4)](https://bukva.ai/docs/reglament-20172226/statya-16#p100361) mutatis mutandis. Следующие данные должны быть внесены в файл с данными о въезде/выезде: (a) номер заявки ETIAS; (b) дата истечения срока действия разрешения на поездку ETIAS; (c) в случае разрешения на поездку ETIAS с ограниченным территориальным действием - государство-член ЕС или государства-члены ЕС, для которых оно действительно. 3. Дети в возрасте до 12 лет освобождаются от требования о сдаче отпечатков пальцев. 4. Лица, снятие отпечатков пальцев которых физически невозможно, должны освобождаться от требования о сдаче отпечатков пальцев. Однако, если физическая невозможность носит временный характер, этот факт необходимо зафиксировать в EES, соответствующее лицо при этом обязано сдать отпечатки пальцев при выезде или при последующем въезде. Указанная информация должна быть удалена из EES, как только будут получены отпечатки пальцев. Пограничные органы вправе потребовать дополнительные разъяснения причин временной невозможности предоставления отпечатков пальцев. Государства-члены ЕС при проведении соответствующих процедур должны гарантировать уважение достоинства человека в том случае, если при снятии отпечатков пальцев возникают какие-либо трудности. 5. Если соответствующее лицо освобождается от обязанности сдавать отпечатки пальцев в соответствии с [параграфами 3](https://bukva.ai/docs/reglament-20172226/statya-17#p100373) или [4](https://bukva.ai/docs/reglament-20172226/statya-17#p100374), то в соответствующем поле данных необходимо сделать пометку "не применяется". ## Статья 18 ### Статья 18
**Персональные данные граждан третьих стран, которым**
**было отказано во въезде**
1. Если пограничный орган в соответствии со [Статьей 14](https://bukva.ai/docs/reglament-2016399/statya-14#p100474) и [Приложением V](https://bukva.ai/docs/reglament-2016399/statya-1#p100908) к Регламенту (ЕС) 2016/399 принял решение отказать гражданину третьей страны во въезде в целях краткосрочного пребывания на территории государств-членов ЕС и если в EES еще не создан отдельный файл для указанного гражданина третьей страны, пограничный орган должен создать индивидуальный файл и внести в него следующую информацию: (a) в отношении граждан третьих стран, на которых распространяется визовое требование, буквенно-цифровые данные, требуемые согласно [Статье 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100340) настоящего Регламента, и в соответствующих случаях данные, указанные в [Статье 16(6)](https://bukva.ai/docs/reglament-20172226/statya-16#p100363) настоящего Регламента; (b) в отношении граждан третьих стран, которым виза не требуется, буквенно-цифровые данные, требуемые согласно [Статье 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100367) и [(2)](https://bukva.ai/docs/reglament-20172226/statya-17#p100372) настоящего Регламента. 2. Если гражданину третьей страны отказано во въезде на основании [пункта B](https://bukva.ai/docs/reglament-2016399/statya-45#p100941), [D](https://bukva.ai/docs/reglament-2016399/statya-45#p100943) или [H Части B](https://bukva.ai/docs/reglament-2016399/statya-45#p100948) Приложения V к Регламенту (ЕС) 2016/399 и если в EES еще не создан файл с биометрическими данными для указанного гражданина третьей страны, пограничный орган должен создать индивидуальный файл, в который он должен внести буквенно-цифровые данные, требуемые согласно [Статье 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100340) или [Статье 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100367) настоящего Регламента, при необходимости, а также следующие данные: (a) в отношении граждан третьих стран, на которых распространяется визовое требование, изображение лица согласно [пункту (d) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100344) настоящего Регламента; (b) в отношении граждан третьих стран, которым виза не требуется, биометрические данные, требуемые согласно [пунктам (b)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369) и [(c) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100370) настоящего Регламента; (c) в отношении граждан третьих стран, на которых распространяется визовое требование и которые еще не зарегистрированы в VIS, изображение лица согласно [пункту (d) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100344) настоящего Регламента и дактилоскопические данные согласно [пункту (c) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100370) настоящего Регламента. 3. Путем частичного отступления от [параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-18#p100382) настоящей Статьи, если применяется основание [пункта H Части B](https://bukva.ai/docs/reglament-2016399/statya-45#p100948) Приложения V к Регламенту (ЕС) 2016/399 и биометрические данные гражданина третьей страны зарегистрированы в предупреждениях SIS, что привело к отказу во въезде, биометрические данные гражданина третьей страны не должны заноситься в EES. 4. Если гражданину третьей страны отказано во въезде на основании [пункта I Части B](https://bukva.ai/docs/reglament-2016399/statya-45#p100951) Приложения V к Регламенту (ЕС) 2016/399 и если в EES еще не создан файл с биометрическими данными для указанного гражданина третьей страны, биометрические данные должны быть внесены в EES только в том случае, если во въезде было отказано вследствие того, что гражданин третьей страны рассматривается как представляющий угрозу внутренней безопасности, включая в соответствующих случаях определенные элементы национальной политики. 5. Если гражданину третьей страны отказано во въезде на основании [пункта J Части B](https://bukva.ai/docs/reglament-2016399/statya-45#p100952) Приложения V к Регламенту (ЕС) 2016/399, пограничный орган должен создать индивидуальный файл указанного гражданина третьей страны, не внося в него биометрические данные. Если гражданин третьей страны обладает eMRTD, изображение лица должно быть извлечено с указанного eMRTD. 6. Если пограничный орган в соответствии со [Статьей 14](https://bukva.ai/docs/reglament-2016399/statya-14#p100474) и [Приложением V](https://bukva.ai/docs/reglament-2016399/statya-1#p100908) к Регламенту (ЕС) 2016/399 принял решение отказать гражданину третьей страны во въезде в целях краткосрочного пребывания на территории государств-членов ЕС, следующие сведения должны быть занесены в отдельный файл с данными об отказе во въезде: (a) дата и время отказа во въезде; (b) пункт пересечения границы; (c) орган, который отказал во въезде; (d) пункт или пункты в соответствии с основаниями для отказа во въезде согласно [Части B](https://bukva.ai/docs/reglament-2016399/statya-45#p100923) Приложения V Регламента (ЕС) 2016/399. В дополнение к этому, в отношении граждан третьих стран, на которых распространяется визовое требование, в файл с данными об отказе во въезде должны быть внесены данные, предусмотренные в [пунктах (d)](https://bukva.ai/docs/reglament-20172226/statya-16#p100351) - [(g) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100354) настоящего Регламента. В целях создания или обновления файла с данными об отказе во въезде граждан третьих стран данные, предусмотренные [пунктами (d)](https://bukva.ai/docs/reglament-20172226/statya-16#p100351), [(e)](https://bukva.ai/docs/reglament-20172226/statya-16#p100352) и [(f) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100353) настоящего Регламента, могут быть импортированы из VIS в EES компетентным пограничным органом в соответствии со [Статьей 18a](https://bukva.ai/docs/reglament-7672008/statya-1#p100350) Регламента (ЕС) 767/2008. 7. Предусмотренный [параграфом 6](https://bukva.ai/docs/reglament-20172226/statya-18#p100389) файл с данными об отказе во въезде должен быть связан с индивидуальным файлом соответствующего гражданина третьей страны. ## Статья 19 ### Статья 19
**Добавление данных при отмене, аннулировании и продлении**
**разрешения на краткосрочное пребывание**
1. Если принято решение отменить или аннулировать разрешение на краткосрочное пребывание или соответствующую визу или продлить срок разрешенного пребывания или срок действия визы, компетентный орган, который принял указанное решение, должен добавить следующие данные в самый последний файл с данными о въезде/выезде: (a) информацию о статусе, указывающую на то, что виза или разрешение на краткосрочное пребывание было отменено или аннулировано или что срок разрешенного пребывания или срок действия визы был продлен; (b) идентификационные данные органа, который отменил или аннулировал разрешение на краткосрочное пребывание или визу или который продлил срок разрешенного пребывания или срок действия визы; (c) место и время принятия решения об отмене или аннулировании разрешения на краткосрочное пребывание или визы или решения о продлении срока разрешенного пребывания или срока действия визы; (d) при необходимости номер новой визовой марки-наклейки, включая трехбуквенный код выдающей страны; (e) при необходимости продолжительность продления срока разрешенного пребывания; (f) при необходимости новую дату истечения срока разрешенного пребывания или срока действия визы. 2. Если срок разрешенного пребывания был продлен в соответствии со [Статьей 20(2)](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-20#p100135) Конвенции о применении Шенгенского соглашения, компетентный орган, который продлил срок разрешенного пребывания, должен добавить данные относительно срока продления разрешенного пребывания в самый последний файл с данными о въезде/выезде и при необходимости должен указать, что срок разрешенного пребывания был продлен в соответствии с [пунктом (b) Статьи 20(2)](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-20#p100135) Конвенции о применении Шенгенского соглашения. 3. В случае если было принято решение отменить, аннулировать или продлить визу, визовый орган, который принял решение, должен незамедлительно импортировать данные, предусмотренные [параграфом 1](https://bukva.ai/docs/reglament-20172226/statya-19#p100399) настоящей Статьи, из VIS непосредственно в EES в соответствии со [Статьями 13](https://bukva.ai/docs/reglament-7672008/statya-13#p100239) и [14](https://bukva.ai/docs/reglament-7672008/statya-14#p100251) Регламента (ЕС) 767/2008. 4. В файле с данными о въезде/выезде необходимо указать следующие причины отмены или аннулирования краткосрочного пребывания: (a) решение о возвращении, принятое согласно [Директиве](https://bukva.ai/docs/direktiva-2008115es/statya-1) 2008/115/ЕС Европейского Парламента и Совета ЕС <*>; --- <*> [Директива](https://bukva.ai/docs/direktiva-2008115es/statya-1) 2008/115/ЕС Европейского Парламента и Совета ЕС от 16 декабря 2008 г. об общих стандартах и процедурах выдворения граждан третьих стран, незаконно находящихся на территории государств-членов ЕС (ОЖ N L 348, 24.12.2008, стр. 98). (b) любое другое решение, принятое компетентными органами государства-члена ЕС в соответствии с национальным законодательством, которое привело к возврату, выдворению или добровольному выезду гражданина третьей страны, который не выполняет или более не выполняет условия для въезда на территорию государств-членов ЕС или условия пребывания на указанной территории. 5. В файле с данными о въезде/выезде необходимо указать основания для продления срока разрешенного пребывания. 6. Если лицо выехало или было выдворено с территории государств-членов ЕС согласно решению, указанному в [параграфе 4](https://bukva.ai/docs/reglament-20172226/statya-19#p100408) настоящей Статьи, компетентный орган должен внести данные в соответствии со [Статьей 14(2)](https://bukva.ai/docs/reglament-20172226/statya-14#p100319) в соответствующий файл с данными о въезде/выезде. ## Статья 20 ### Статья 20
**Добавление данных в случае опровержения презумпции**
**относительно того, что гражданин третьей страны не соблюдает**
**условия, связанные с продолжительностью**
**разрешенного пребывания**
Без ущерба действию [Статьи 22](https://bukva.ai/docs/reglament-20172226/statya-22#p100428), если в EES не был создан индивидуальный файл в отношении гражданина третьей страны, находящегося на территории государства-члена ЕС, или если в отношении указанного гражданина третьей страны не существует обновленный файл с данными о въезде/выезде, компетентные органы могут исходить из того, что гражданин третьей страны не выполняет или более не выполняет условия, связанные с продолжительностью разрешенного пребывания на территории государств-членов ЕС. В случае, указанном в [первом параграфе](https://bukva.ai/docs/reglament-20172226/statya-20#p100417) настоящей Статьи, должна применяться [Статья 12](https://bukva.ai/docs/reglament-2016399/statya-12#p100451) Регламента (ЕС) 2016/399, и, если презумпция опровергается в соответствии со [Статьей 12(3)](https://bukva.ai/docs/reglament-2016399/statya-12#p100455) указанного Регламента, компетентный орган должен: (a) создать индивидуальный файл в отношении указанного гражданина третьей страны в EES при необходимости; (b) обновить самый последний файл с данными о въезде/выезде путем внесения в него отсутствующих данных в соответствии со [Статьями 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) и [17](https://bukva.ai/docs/reglament-20172226/statya-17#p100365) настоящего Регламента; или (c) удалить имеющийся файл, если [Статья 35](https://bukva.ai/docs/reglament-20172226/statya-35#p100547) настоящего Регламента предусматривает указанное удаление. ## Статья 21 ### Статья 21
**Процедуры нейтрализации неисправности, если технически**
**невозможно ввести данные или в случае отказа системы EES**
1. В случае если технически невозможно ввести данные в Центральную систему EES или в CIR или в случае отказа Центральной системы EES или CIR данные, указанные в [Статьях 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) - [20](https://bukva.ai/docs/reglament-20172226/statya-20#p100415), должны временно храниться в национальном универсальном интерфейсе (NUI). Если это невозможно осуществить, данные должны временно храниться в электронном формате на местном уровне. В обоих случаях данные должны быть введены в Центральную систему EES или CIR, как только появится соответствующая техническая возможность или неисправность будет устранена. Государства-члены ЕС должны принять соответствующие меры и задействовать необходимую инфраструктуру, оборудование и ресурсы для гарантии того, что временное хранение данных на местном уровне может быть осуществлено в любое время и в отношении любого пункта пересечения границы. 2. Без ущерба обязанности проводить пограничные проверки согласно [Регламенту](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399 пограничный орган в исключительном случае, когда технически невозможно ввести данные в Центральную систему EES и CIR или в NUI, а также отсутствует техническая возможность временно хранить данные на местном уровне в электронном формате, должен в ручном режиме сохранять данные, указанные в [Статьях 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) - [20](https://bukva.ai/docs/reglament-20172226/statya-20#p100415) настоящего Регламента, за исключением биометрических данных, а также должен проставить печать о въезде или выезде в проездном документе гражданина третьей страны. Указанные данные должны быть внесены в Центральную систему EES и CIR, как только появится соответствующая техническая возможность. Государства-члены ЕС должны проинформировать Европейскую Комиссию о проставлении в исключительных случаях печатей в проездных документах согласно [первому подпараграфу](https://bukva.ai/docs/reglament-20172226/statya-21#p100425) настоящего параграфа. Европейская Комиссия должна принять имплементационные акты о подробных правилах предоставления информации Европейской Комиссии. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033). 3. В EES должно быть указано, что данные, предусмотренные [Статьями 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) - [20](https://bukva.ai/docs/reglament-20172226/statya-20#p100415), были внесены на основании процедур нейтрализации неисправности и что в индивидуальном файле, созданном согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-21#p100425) настоящей Статьи, отсутствуют биометрические данные. Биометрические данные должны быть внесены в EES при последующем пересечении границы. ## Статья 22 ### Статья 22
**Переходный период и меры переходного характера**
1. В течение 180 дней после начала эксплуатации EES компетентные пограничные органы должны принимать во внимание пребывание на территории государств-членов ЕС в течение 180 дней, предшествующих въезду или выезду, путем проверки печатей в проездных документах, а также зарегистрированных в EES данных о въезде/выезде в целях проверки при въезде и выезде того, что граждане третьих стран, которым разрешено краткосрочное пребывание, не превысили максимальный срок разрешенного пребывания и, в соответствующих случаях, в целях проверки при въезде того, что граждане третьих стран не превысили число въездов, разрешенных визой для краткосрочного пребывания, выданной для одного или двух въездов. 2. Если гражданин третьей страны въехал на территорию государств-членов ЕС до ввода EES в эксплуатацию и покидает указанную территорию после ввода EES в эксплуатацию, индивидуальный файл должен быть создан при выезде, а дата въезда согласно штампу в паспорте должна быть внесена в файл с данными о въезде/выезде в соответствии со [Статьей 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100345). Указанное положение не должно ограничиваться указанным в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-22#p100430) настоящей Статьи периодом в 180 дней после ввода EES в эксплуатацию. В случае несоответствия между штемпелем о въезде и данными EES преимущественную силу имеет штемпель о въезде. ## Статья 23 ### Статья 23
**Использование данных для верификации на границах, на которых**
**эксплуатируется EES**
1. Пограничные органы должны обладать доступом к EES для подтверждения личности и предыдущей регистрации граждан третьих стран, для обновления данных EES при необходимости и для консультирования с данными в тех случаях, когда это требуется для осуществления пограничных проверок. 2. При выполнении задач, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-23#p100434) настоящей Статьи, пограничные органы должны иметь доступ для поиска на основе данных, указанных в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343) и [пункте (a) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368). В дополнение к этому, в целях обращения к VIS для верификации в соответствии со [Статьей 18](https://bukva.ai/docs/reglament-7672008/statya-18#p100324) Регламента (ЕС) 767/2008 в отношении граждан третьих стран, на которых распространяется визовое требование, пограничные органы должны начать поиск в VIS непосредственно из EES; при этом они должны использовать те же самые буквенно-цифровые данные или, при необходимости, обратиться к VIS в соответствии со [Статьей 18(3)](https://bukva.ai/docs/reglament-7672008/statya-1#p100330) Регламента (ЕС) 767/2008. Если поиск в EES на основе данных согласно [первому подпараграфу](https://bukva.ai/docs/reglament-20172226/statya-23#p100435) настоящего параграфа указывает на то, что данные в отношении гражданина третьей страны внесены в EES, пограничные органы должны сопоставить сделанное на месте изображение лица гражданина третьей страны с изображением лица согласно [пункту (d) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100344) и [пункту (b) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369) настоящего Регламента; или пограничные органы должны провести верификацию отпечатков пальцев посредством EES в отношении граждан третьих стран, которым не требуется виза, и провести верификацию отпечатков пальцев непосредственно через VIS в соответствии со [Статьей 18](https://bukva.ai/docs/reglament-7672008/statya-18#p100324) Регламента (ЕС) 767/2008 в отношении граждан третьих стран, на которых распространяется визовое требование. Для верификации отпечатков пальцев посредством VIS в отношении владельцев визы пограничные органы могут начать поиск в VIS непосредственно из EES, как это предусмотрено в [Статье 18(6)](https://bukva.ai/docs/reglament-7672008/statya-1#p100340) указанного Регламента. Если верификация на основе изображения лица невозможна, она должна проводиться с использованием отпечатков пальцев и наоборот. 2a. В целях верификации в соответствии с [параграфом 1](https://bukva.ai/docs/reglament-20172226/statya-23#p100434) настоящей Статьи пограничный орган должен инициировать запрос с использованием ESP для сопоставления данных в отношении гражданина третьей страны с соответствующими данными в EES и VIS. 3. Если поиск на основе данных согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-23#p100435) указывает на то, что данные в отношении гражданина третьей страны внесены в EES, пограничный орган должен получить доступ к EES для консультирования с данными, содержащимися в индивидуальном файле указанного гражданина третьей страны и в связанном с ним файле/файлах данных о въезде/выезде или об отказе во въезде. 4. Если поиск на основе буквенно-цифровых данных согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-23#p100435) настоящей Статьи указывает на то, что данные в отношении гражданина третьей страны не внесены в EES, если верификация гражданина третьей страны согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-23#p100435) настоящей Статьи не принесла результатов или если имеются сомнения относительно личности гражданина третьей страны, пограничные органы должны получить доступ к данным для идентификации в соответствии со [Статьей 27](https://bukva.ai/docs/reglament-20172226/statya-27#p100471), для того чтобы создать или обновить индивидуальный файл в соответствии со [Статьей 14](https://bukva.ai/docs/reglament-20172226/statya-14#p100316). В дополнение к идентификации, указанной в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-23#p100440) настоящего параграфа, должны применяться следующие положения: (a) если в отношении граждан третьих стран, на которых распространяется визовое требование, поиск в VIS на основе данных согласно [Статье 18(1)](https://bukva.ai/docs/reglament-7672008/statya-1#p100326) Регламента (ЕС) 767/2008 указывает на то, что данные, касающиеся гражданина третьей страны, содержатся в VIS, верификация отпечатков пальцев посредством VIS должна проводиться в соответствии со [Статьей 18(5)](https://bukva.ai/docs/reglament-7672008/statya-1#p100336) Регламента (ЕС) 767/2008. С этой целью пограничный орган может начать поиск из EES в VIS в соответствии с порядком, предусмотренным в [Статье 18(6)](https://bukva.ai/docs/reglament-7672008/statya-1#p100340) Регламента (ЕС) 767/2008. Если верификация гражданина третьей страны согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-23#p100435) настоящей Статьи не принесла результатов, пограничные органы должны получить доступ к данным VIS для идентификации в соответствии со [Статьей 20](https://bukva.ai/docs/reglament-7672008/statya-20#p100373) Регламента (ЕС) 767/2008; (b) в отношении граждан третьих стран, на которых не распространяется визовое требование и по которым в EES не найдено данных при проведении идентификации в соответствии со [Статьей 27](https://bukva.ai/docs/reglament-20172226/statya-27#p100471) настоящего Регламента, необходимо проконсультироваться с VIS согласно [Статье 19a](https://bukva.ai/docs/reglament-7672008/statya-1#p100362) Регламента (ЕС) 767/2008. Пограничный орган может начать поиск из EES в VIS в соответствии с порядком, предусмотренным в [Статье 19a](https://bukva.ai/docs/reglament-7672008/statya-1#p100362) Регламента (ЕС) 767/2008. 5. В отношении граждан третьих стран, данные которых уже хранятся в EES, но индивидуальный файл которых был создан в EES государством-членом ЕС, которое не применяет еще Шенгенские достижения в полном объеме, но участвует в эксплуатации EES, а также данные которых были внесены в EES на основании национальной визы для краткосрочного пребывания, пограничные органы должны проконсультироваться с VIS в соответствии с [пунктом (a) второго подпараграфа параграфа 4](https://bukva.ai/docs/reglament-20172226/statya-23#p100442), если гражданин третьей страны впервые после создания индивидуального файла планирует пересечь границу государства-члена ЕС, которое применяет Шенгенские достижения в полном объеме и участвует в эксплуатации EES. ## Статья 24 ### Глава III. ИСПОЛЬЗОВАНИЕ EES ДРУГИМИ ОРГАНАМИ ### Статья 24
**Использование EES для проверки и принятия решений по визам**
1. Визовые органы должны консультироваться с EES в целях проверки заявок на получение визы и принятия решений по указанным заявкам, включая решения об аннулировании или отмене выданной визы или о продлении срока ее действия в соответствии с [Регламентом](https://bukva.ai/docs/reglament-8102009/statya-1) (ЕС) 810/2009. В дополнение к этому, визовые органы государства-члена ЕС, которое еще не применяет Шенгенские достижения в полном объеме, но участвует в эксплуатации EES, должны проконсультироваться с EES при проверке заявок на получение национальной визы для краткосрочного пребывания и при принятии решений по указанным заявкам, включая решения об аннулировании или отмене выданной национальной визы для краткосрочного пребывания или о продлении срока ее действия. 2. Визовые органы должны получить доступ в целях осуществления поиска в EES непосредственно из VIS на основе одного или нескольких следующих элементов данных: (a) данных, указанных в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343); (b) номера марки-наклейки визы для краткосрочного пребывания, включая трехбуквенный код выдающего государства-члена ЕС согласно [пункту (d) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100351); (c) дактилоскопических данных или дактилоскопических данных совместно с изображением лица. 3. Если поиск на основе данных согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-24#p100450) указывает на то, что данные, касающиеся гражданина третьей страны, содержатся в EES, визовые органы должны получить доступ к EES для консультирования с данными в индивидуальном файле указанного гражданина третьей страны и в связанных с ним файлах с данными о въезде/выезде, а также с данными об отказах во въезде. Визовые органы должны получить доступ к автоматическому калькулятору в целях проверки максимально оставшегося срока разрешенного пребывания. Визовые органы также должны получить доступ к EES и автоматическому калькулятору при проверке и принятии решений по новым заявкам на получение визы, в целях автоматического определения максимальной продолжительности разрешенного пребывания. 4. Визовые органы государства-члена ЕС, которое еще не применяет Шенгенские достижения в полном объеме, но участвует в эксплуатации EES, должны получить доступ для поиска в EES на основе одного или нескольких элементов данных согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-24#p100450). Если поиск указывает на то, что данные относительно гражданина третьей страны содержатся в EES, визовые органы должны получить доступ для консультирования с данными в индивидуальном файле указанного гражданина третьей страны и в связанных с ним файлах с данными о въезде/выезде, а также с данными об отказах во въезде. Визовые органы государства-члена ЕС, которое еще не применяет Шенгенские достижения в полном объеме, но участвует в эксплуатации EES, должны получить доступ к автоматическому калькулятору в целях определения максимально оставшегося срока разрешенного пребывания. Визовые органы также должны получить доступ к EES и автоматическому калькулятору при проверке и принятии решений по новым заявкам на получение визы, в целях определения максимальной продолжительности разрешенного пребывания.
## Статья 25 ### Статья 25 **Использование EES для проверки заявок на получение доступа**
**к национальным программам содействия**
1. Компетентные органы, указанные в Статье 8d [Регламента](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399, должны проконсультироваться с EES в целях изучения заявок на получение доступа к национальным программам содействия согласно указанной Статье, а также в целях принятия решений по указанным заявкам, включая решения об аннулировании, отмене или продлении срока действия доступа к национальным программам содействия в соответствии с указанной Статьей. 2. Компетентные органы должны получить доступ для проведения поиска на основе одного или нескольких следующих элементов данных: (a) данных, указанных в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343), или данных, указанных в [пункте (a) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368); (b) дактилоскопических данных или дактилоскопических данных совместно с изображением лица. 3. Если поиск на основе данных согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-25#p100459) указывает на то, что данные относительно гражданина третьей страны содержатся в EES, компетентные органы должны получить доступ для консультирования с данными в индивидуальном файле указанного гражданина третьей страны и в связанных с ним файлах с данными о въезде/выезде, а также с данными об отказах во въезде.
**Доступ Центрального подразделения ETIAS к данным EES**
1. В целях выполнения задач, возложенных на Центральное подразделение ETIAS Регламентом (ЕС) 2018/1240, оно должно иметь право на доступ и поиск данных EES в соответствии со Статьей 11(8) указанного Регламента. 2. Если проверка, проводимая Центральным подразделением ETIAS в соответствии со Статьей 22 Регламента (ЕС) 2018/1240, подтверждает соответствие между данными, зарегистрированными в файле заявки ETIAS, и данными EES или если после такой проверки остаются сомнения, применяется процедура, изложенная в Статье 26 указанного Регламента.
**Использование EES для ручной обработки заявок**
**Национальными подразделениями ETIAS**
1. Национальные подразделения ETIAS, как указано в Статье 8(1) Регламента (ЕС) 2018/1240, должны консультироваться с EES, используя те же буквенно-цифровые данные, которые использовались для автоматизированных проверок согласно Статье 20, пункту (c)(ii) Статьи 24(6), Статье 41 и пункту (b) Статьи 54(1) указанного Регламента. 2. Национальные подразделения ETIAS должны иметь доступ к EES и возможность консультироваться с ней в формате, доступном только для чтения, с целью изучения заявок на получение разрешения на поездку в соответствии со Статьей 8(2) Регламента (ЕС) 2018/1240. Национальные подразделения ETIAS могут ознакомиться с данными, указанными в [Статьях 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) - [18](https://bukva.ai/docs/reglament-20172226/statya-18#p100377) настоящего Регламента, без ущерба действию Статьи 24 Регламента (ЕС) 2018/1240. 3. После консультации Национальных подразделений ETIAS с EES, как указано в Статье 8(1) Регламента (ЕС) 2018/1240, должным образом уполномоченные сотрудники Национальных подразделений ETIAS должны записывать результаты консультаций только в файлах заявок ETIAS.
## Статья 26 ### Статья 25a ### Статья 25b ### Статья 26 **Доступ к данным в целях верификации на территории**
**государств-членов ЕС**
1. Для целей подтверждения личности гражданина третьей страны или проверки или подтверждения соблюдения условий въезда на территорию государств-членов ЕС и/или условий пребывания на указанной территории, миграционные органы государств-членов ЕС должны получить доступ для проведения проверки на основе данных, указанных в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343) и [пункте (a) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368). Если поиск указывает на то, что данные, касающиеся гражданина третьей страны, содержатся в EES, миграционные органы могут: (a) сопоставить полученное на месте изображение лица гражданина третьей страны с изображением лица, указанным в [пункте (d) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100344) и [пункте (b) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369) настоящего Регламента; или (b) проверить достоверность отпечатков пальцев граждан третьих стран, которым не требуется виза, в EES, а также граждан третьих стран, на которых распространяется визовое требование, в VIS в соответствии со [Статьей 19](https://bukva.ai/docs/reglament-7672008/statya-19#p100353) Регламента (ЕС) 767/2008. 2. Если поиск на основе данных согласно [параграфу 1](https://bukva.ai/docs/reglament-20172226/statya-26#p100465) указывает на то, что данные относительно гражданина третьей страны содержатся в EES, миграционные органы должны получить доступ для консультирования с автоматическим калькулятором, с данными в индивидуальном файле указанного гражданина третьей страны и в связанных с ним файлах с данными о въезде/выезде, а также с данными об отказах во въезде. 3. В случае если поиск на основе данных согласно [параграфу 1](https://bukva.ai/docs/reglament-20172226/statya-26#p100465) настоящей Статьи указывает на то, что в EES не содержатся данные относительно гражданина третьей страны, если верификация гражданина третьей страны не приносит результатов или если имеются сомнения относительно личности гражданина третьей страны, миграционные органы должны получить доступ к данным в целях идентификации в соответствии со [Статьей 27](https://bukva.ai/docs/reglament-20172226/statya-27#p100471).
## Статья 27 ### Статья 27 **Доступ к данным в целях идентификации**
1. Пограничные или миграционные органы должны обладать доступом для поиска на основе дактилоскопических данных или на основе дактилоскопических данных совместно с изображением лица исключительно в целях идентификации гражданина третьей страны, который мог быть ранее зарегистрирован в EES под другим именем или который не выполняет или более не выполняет условия въезда на территорию государств-членов ЕС или условия пребывания на указанной территории. В случае если поиск на основе дактилоскопических данных или на основе дактилоскопических данных совместно с изображением лица указывает на то, что в EES не содержатся данные относительно указанного гражданина третьей страны, доступ к данным в целях идентификации должен осуществляться в VIS в соответствии со [Статьей 20](https://bukva.ai/docs/reglament-7672008/statya-20#p100373) Регламента (ЕС) 767/2008. На границах, на которых функционирует EES, компетентный орган до проведения идентификации через VIS должен сначала получить доступ к VIS в соответствии со [Статьями 18](https://bukva.ai/docs/reglament-7672008/statya-18#p100324) или [19a](https://bukva.ai/docs/reglament-7672008/statya-1#p100362) Регламента (ЕС) 767/2008. В случае если отпечатки пальцев указанного гражданина третьей страны не могут быть использованы или если поиск на основе дактилоскопических данных или дактилоскопических данных совместно с изображением лица не дал результатов, поиск должен проводиться на основе всех или некоторых данных, указанных в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343) и [пункте (a) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368). 2. Если поиск на основе данных согласно [параграфу 1](https://bukva.ai/docs/reglament-20172226/statya-27#p100473) указывает на то, что данные относительно гражданина третьей страны содержатся в EES, компетентный орган должен получить доступ для консультирования с данными в индивидуальном файле и в связанных с ним файлах с данными о въезде/выезде, а также с данными об отказе во въезде.
## Статья 28 ### Статья 28 **Хранение данных, полученных из EES**
Данные, полученные из EES согласно [Статьям 24](https://bukva.ai/docs/reglament-20172226/statya-24#p100446), [25](https://bukva.ai/docs/reglament-20172226/statya-25#p100456), [26](https://bukva.ai/docs/reglament-20172226/statya-26#p100463) и [27](https://bukva.ai/docs/reglament-20172226/statya-27#p100471), могут храниться в национальных файлах, а данные, полученные из EES согласно [Статьям 25a](https://bukva.ai/docs/reglament-20172226/statya-26#p102126) и [25b](https://bukva.ai/docs/reglament-20172226/statya-26#p102130), могут храниться в файлах заявок ETIAS только в отдельных случаях в соответствии с целью, для которой они были получены, и в соответствии с законодательством Союза, в частности, относительно защиты данных, в течение срока, необходимого в указанном отдельном случае.
## Статья 29 ### Глава IV. ПРОЦЕДУРА И УСЛОВИЯ ДОСТУПА К EES В ЦЕЛЯХ ПРАВОПРИМЕНЕНИЯ ### Статья 29 **Специально уполномоченные органы государств-членов ЕС**
1. Государства-члены ЕС должны назначить органы, которые будут вправе обращаться к данным EES в целях предупреждения, установления и расследования преступной террористической деятельности и иных тяжких уголовных преступлений. 2. Каждое государство-член ЕС должно вести перечень специально уполномоченных органов. Каждое государство-член ЕС должно уведомлять агентство "eu-LISA" и Европейскую Комиссию о своих уполномоченных органах, оно может в любое время внести в уведомление изменение или заменить его другим. 3. Каждое государство-член ЕС должно определить центральный пункт доступа, у которого будет доступ к EES. Центральный пункт доступа должен проверять, выполняются ли условия по запросу доступа к EES согласно [Статье 32](https://bukva.ai/docs/reglament-20172226/statya-32#p100501). Специально уполномоченный орган и центральный пункт доступа, если это допускается в рамках национального законодательства, могут являться частью одной и той же организации, при этом центральный пункт доступа должен выполнять свои задачи согласно настоящему Регламенту полностью независимо от специально уполномоченных органов. Центральный пункт доступа должен быть отделен от специально уполномоченных органов, он не должен получать от них указания относительно результатов верификации, которую он проводит независимо. Государства-члены ЕС могут назначить более одного центрального пункта доступа, если это соответствует их организационной и административной структуре согласно конституционным или иным законным требованиям. 4. Государства-члены ЕС должны уведомить агентство "eu-LISA" и Европейскую Комиссию о своих центральных пунктах доступа; они могут в любое время внести в уведомление изменение или заменить его другим. 5. На национальном уровне каждое государство-член ЕС должно вести перечень оперативных подразделений внутри специально уполномоченных органов, которые вправе запрашивать доступ к данным EES через центральные пункты доступа. 6. Только должным образом уполномоченный персонал центральных пунктов доступа имеет право доступа к EES в соответствии со [Статьями 31](https://bukva.ai/docs/reglament-20172226/statya-31#p100496) и [32](https://bukva.ai/docs/reglament-20172226/statya-32#p100501).
## Статья 30 ### Статья 30 **Европол**
1. Европол должен назначить один из своих оперативных подразделений в качестве "специального уполномоченного органа Европола", он должен предоставить ему право запрашивать доступ к EES через центральный пункт доступа Европола согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-30#p100494), для того чтобы поддержать и усилить меры государств-членов ЕС в области предупреждения, установления и расследования преступной террористической деятельности и иных тяжких уголовных преступлений. 2. Европол должен назначить специальное подразделение с должным образом уполномоченными сотрудниками Европола в качестве центрального пункта доступа Европола. Центральный пункт доступа Европола должен проверять выполнение условий запроса доступа к EES, установленных в [Статье 33](https://bukva.ai/docs/reglament-20172226/statya-33#p100528). Центральный пункт доступа Европола должен выполнять свои задачи согласно настоящему Регламенту независимо; он не должен получать указания от специального уполномоченного органа Европола в отношении результатов верификации.
## Статья 31 ### Статья 31 **Процедура для доступа к EES в целях правоприменения**
1. Оперативное подразделение, указанное в [Статье 29(5)](https://bukva.ai/docs/reglament-20172226/statya-29#p100489), должно направить в центральный пункт доступа, указанный в [Статье 29(3)](https://bukva.ai/docs/reglament-20172226/statya-29#p100485), в электронном или письменном виде обоснованный запрос на доступ к данным EES. После получения запроса на доступ указанный центральный пункт доступа должен проверить соблюдение условий для доступа, указанных в [Статье 32](https://bukva.ai/docs/reglament-20172226/statya-32#p100501). Если условия для доступа соблюдаются, указанный центральный пункт доступа должен обработать запрос. Данные EES, к которым был предоставлен доступ, должны быть переданы оперативному подразделению, указанному в [Статье 29(5)](https://bukva.ai/docs/reglament-20172226/statya-29#p100489), таким образом, чтобы не нарушить безопасность данных. 2. В крайнем случае, когда необходимо предотвратить неотвратимую опасность для жизни лица, связанную с террористической деятельностью или иным тяжким уголовным преступлением, центральный пункт доступа, указанный в [Статье 29(3)](https://bukva.ai/docs/reglament-20172226/statya-29#p100485), должен незамедлительно рассмотреть запрос и проверить ex post соблюдение условий, указанных в [Статье 32](https://bukva.ai/docs/reglament-20172226/statya-32#p100501), в том числе проверить, в действительности ли крайний случай имел место. Верификация ex post должна проводиться безотлагательно и в любом случае не позднее семи рабочих дней после рассмотрения запроса. 3. Если в ходе верификации ex post устанавливается, что доступ к данным EES был неправомерен, все органы, которые получили доступ к указанным данным, должны удалить полученную в EES информацию, а также должны проинформировать о ее удалении соответствующий центральный пункт доступа государства-члена ЕС, в котором был сделан соответствующий запрос.
## Статья 32 ### Статья 32 **Условия для доступа специально уполномоченных органов**
**к данным EES**
1. Специально уполномоченные органы могут получить доступ к EES для консультации, если соблюдаются все следующие условия: (a) доступ для консультации необходим в целях предупреждения, установления или расследования преступной террористической деятельности или иных тяжких уголовных преступлений; (b) доступ для консультации необходим и пропорционален в каждом конкретном случае; (c) имеются доказательства или достаточные основания полагать, что консультирование с данными EES будет способствовать предупреждению, установлению или расследованию соответствующих уголовных преступлений, в частности, если имеется обоснованное подозрение о том, что подозреваемый, исполнитель или жертва преступной террористической деятельности или иного тяжкого уголовного преступления относятся к категории лиц, подпадающих под действие настоящего Регламента. 1a. В тех случаях, когда специально уполномоченные органы инициировали запрос CIR в соответствии со Статьей 22 Регламента (ЕС) 2019/817, они могут обратиться к EES, если соблюдены условия, установленные в настоящей Статье, и если полученный ответ согласно Статье 22(2) Регламента (ЕС) 2019/817 свидетельствует о том, что данные хранятся в EES. 2. Доступ к EES в качестве инструмента идентификации неизвестного подозреваемого, исполнителя или предполагаемой жертвы преступной террористической деятельности или иного тяжкого уголовного преступления возможен только, если в дополнение к условиям, указанным в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-32#p100503), соблюдаются следующие условия: (a) в национальных базах данных ранее был проведен соответствующий поиск; и (b) в случае поиска на основе отпечатков пальцев, предварительный поиск был начат в автоматической системе идентификации по отпечаткам пальцев других государств-членов ЕС согласно Решению 2008/615/ПВД, если сопоставление отпечатков пальцев технически возможно и указанный поиск или был полностью проведен, или не был полностью проведен в течение двух дней после его начала. Однако дополнительные условия в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-32#p100508) и [(b) первого подпараграфа](https://bukva.ai/docs/reglament-20172226/statya-32#p100509) не применяются, если имеются достаточные основания полагать, что сопоставление с системами других государств-членов ЕС не приведет к подтверждению личности субъекта данных, или в крайнем случае, когда необходимо предотвратить неотвратимую опасность для жизни лица, связанную с террористической деятельностью или иным тяжким уголовным преступлением. Указанные достаточные основания необходимо включить в электронный или письменный запрос, направляемый оперативным подразделением специально уполномоченного органа в центральный пункт доступа. Запрос на обращение к VIS относительно того же субъекта данных должен направляться одновременно с запросом об обращении к EES в соответствии с условиями, установленными в [Решении](https://bukva.ai/docs/reshenie-2008633pvd/statya-1) 2008/633/ПВД Совета ЕС <*>. --- <*> [Решение](https://bukva.ai/docs/reshenie-2008633pvd/statya-1) 2008/633/ПВД Совета ЕС от 23 июня 2008 г. о доступе назначенных органов государств-членов ЕС и Европола к Визовой информационной системе (VIS) для консультации в целях предотвращения, выявления и расследования случаев терроризма и других тяжких уголовных преступлений (ОЖ N L 218, 13.08.2008, стр. 129). 3. Доступ к EES в качестве инструмента для консультации с данными о предыдущих поездках или о сроках пребывания на территории государств-членов ЕС известного подозреваемого, исполнителя или предполагаемой жертвы преступной террористической деятельности или иного тяжкого уголовного преступления возможен при соблюдении условий, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-32#p100503). 4. Консультация с EES в целях идентификации согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-32#p100507) должна ограничиваться поиском в индивидуальном файле на основе следующих данных EES: (a) отпечатков пальцев граждан третьих стран, которым не требуется виза, или обладателей FTD. При осуществлении консультации с EES могут использоваться латентные отпечатки пальцев, которые, следовательно, могут сопоставляться с отпечатками пальцев, хранящимися в EES; (b) изображений лиц. В случае совпадения обращение к EES предоставляет возможность доступа к любым другим данным из индивидуального файла согласно [Статье 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100340) и [(6)](https://bukva.ai/docs/reglament-20172226/statya-16#p100363), [Статье 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100367) и [Статье 18(1)](https://bukva.ai/docs/reglament-20172226/statya-18#p100379). 5. Обращение к данным EES о предыдущих поездках соответствующего гражданина третьей страны ограничивается поиском на основе одного или нескольких следующих элементов данных EES, содержащихся в индивидуальном файле, в файлах с данными о въезде/выезде или в файлах с данными об отказе во въезде: (a) фамилии; имени или имен; даты рождения; гражданства или гражданств; пола; (b) типа и номера проездного документа или документов, а также трехбуквенного кода выдающей страны и даты истечения срока действия проездного документа; (c) номера визовой марки-наклейки и даты истечения срока действия визы; (d) отпечатков пальцев, включая латентные отпечатки пальцев; (e) изображения лица; (f) даты и времени въезда, органа, который разрешил въезд, а также пункта пересечения границы при въезде; (g) даты и времени выезда и пункта пересечения границы при выезде. В случае совпадения в EES необходимо предоставить доступ к другим данным, перечисленным в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-32#p100519), а также к любым данным из индивидуального файла, файлов с данными о въезде/выезде или файлов с данными об отказе во въезде, включая данные относительно отмены или продления разрешения для краткосрочного пребывания в соответствии со [Статьей 19](https://bukva.ai/docs/reglament-20172226/statya-19#p100397).
## Статья 33 ### Статья 33 **Процедура и условия для доступа к данным EES через Европол**
1. Европол должен иметь доступ к EES для консультации при соблюдении всех следующих условий: (a) консультация необходима для поддержки и усиления мер государств-членов ЕС в области предупреждения, установления или расследования преступной террористической деятельности и иных тяжких уголовных преступлений, подпадающих под действие мандата Европола; (b) консультация необходима и пропорциональна в каждом конкретном случае; (c) имеются доказательства или достаточные основания полагать, что консультирование с данными EES будет способствовать предупреждению, установлению или расследованию любых соответствующих уголовных преступлений, в частности, если имеется обоснованное подозрение в том, что подозреваемый, исполнитель или жертва преступной террористической деятельности или иного тяжкого уголовного преступления относятся к категории лиц, подпадающих под действие настоящего Регламента. 1a. В тех случаях, когда Европол инициировал запрос CIR в соответствии со Статьей 22 Регламента (ЕС) 2019/817, он может обратиться к EES, если соблюдены условия, установленные в настоящей Статье, и если полученный ответ согласно Статье 22(2) Регламента (ЕС) 2019/817 свидетельствует о том, что данные хранятся в EES. 2. Доступ к EES в качестве инструмента идентификации неизвестного подозреваемого, исполнителя или предполагаемой жертвы преступной террористической деятельности или иного тяжкого уголовного преступления возможен в случае, если соблюдаются условия, перечисленные в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-33#p100530), и приоритетное обращение к данным, хранящимся в базах данных, которые технически и на законном основании доступны для Европола, не привело к идентификации соответствующего лица. Запрос на обращение к VIS относительно того же субъекта данных должен направляться одновременно с запросом о консультации с EES в соответствии с условиями, установленными в [Решении](https://bukva.ai/docs/reshenie-2008633pvd/statya-1) 2008/633/ПВД Совета ЕС. 3. Условия, установленные в [Статье 32(3)](https://bukva.ai/docs/reglament-20172226/statya-32#p100514), [(4)](https://bukva.ai/docs/reglament-20172226/statya-32#p100515) и [(5)](https://bukva.ai/docs/reglament-20172226/statya-32#p100519), должны применяться соответственно. 4. Уполномоченные органы Европола должны направить в центральный пункт доступа Европола, указанный в [Статье 30(2)](https://bukva.ai/docs/reglament-20172226/statya-30#p100494), обоснованный электронный запрос на осуществление консультирования со всеми данными EES или с определенным набором данных EES. При получении запроса на доступ центральный пункт доступа Европола должен проверить соблюдение условий для доступа, установленных в [параграфах 1](https://bukva.ai/docs/reglament-20172226/statya-33#p100530) и [2](https://bukva.ai/docs/reglament-20172226/statya-33#p100534) настоящей Статьи. Если условия для доступа соблюдены, должным образом уполномоченный персонал центрального пункта доступа Европола должен обработать запрос. Данные EES, к которым был предоставлен доступ, должны быть переданы специально уполномоченному органу Европола таким образом, чтобы не нарушить безопасность данных. 5. Европол должен обрабатывать информацию, полученную в результате консультации с данными EES, только с разрешения государства-члена ЕС происхождения. Указанное разрешение должно быть получено через национальное подразделение Европола в соответствующем государстве-члене ЕС.
## Статья 34 ### Глава V. ХРАНЕНИЕ И ИЗМЕНЕНИЕ ДАННЫХ ### Статья 34 **Срок хранения данных**
1. Каждый файл с данными о въезде/выезде или файл с данными об отказе во въезде, связанный с индивидуальным файлом, должен храниться в CIR и в Центральной системе EES в течение трех лет, начиная с даты создания файла с данными о выезде или файла с данными об отказе во въезде при необходимости. 2. Каждый индивидуальный файл и связанный с ним файл/файлы с данными о въезде/выезде или файлы об отказе во въезде должны храниться в CIR и в Центральной системе EES в течение трех лет и одного дня, начиная с даты последнего файла с данными о выезде или файла с данными об отказе во въезде, если в течение трех лет после даты последнего файла с данными о выезде или с данными об отказе во въезде не создан файл с данными о въезде. 3. Если по истечении срока разрешенного пребывания не создан файл с данными о выезде, данные должны храниться в течение пяти лет, начиная с даты истечения срока разрешенного пребывания. Система EES автоматически информирует государства-члены ЕС за три месяца о запланированном удалении данных, касающихся иностранцев с просроченной визой, для того чтобы указанные государства-члены ЕС имели возможность принять соответствующие меры. 4. Путем частичного отступления от [параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-34#p100542) каждый файл с данными о въезде/выезде, созданный в отношении граждан третьих стран, которые обладают статусом, указанным в [пункте (b) Статьи 2(1)](https://bukva.ai/docs/reglament-20172226/statya-2#p100148), должен храниться в EES в течение максимум одного года после выезда указанных граждан третьих стран. Если файл с данными о выезде не был создан, данные должны храниться в течение пяти лет, начиная с даты последнего файла с данными о въезде. 5. По истечении срока хранения, указанного в [параграфах 1](https://bukva.ai/docs/reglament-20172226/statya-34#p100542) - [4](https://bukva.ai/docs/reglament-20172226/statya-34#p100545), соответствующие данные должны быть автоматически удалены из Центральной системы EES и из CIR.
## Статья 35 ### Статья 35 **Изменение данных и досрочное удаление данных**
1. Ответственное государство-член ЕС вправе исправлять, дополнять или удалять данные, которые оно внесло в EES. 2. Если ответственное государство-член ЕС имеет основание предполагать, что хранящиеся в EES данные в действительности неточные или неполные или что данные обрабатывались в EES в нарушение настоящего Регламента, оно должно перепроверить соответствующие данные и при необходимости исправить или дополнить их или незамедлительно удалить их из EES и в соответствующих случаях из перечня идентифицированных лиц, указанных в [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303). Также указанные данные могут быть проверены и исправлены, дополнены или удалены по запросу соответствующего лица согласно [Статье 52](https://bukva.ai/docs/reglament-20172226/statya-52#p100749). 3. Путем частичного отступления от [параграфов 1](https://bukva.ai/docs/reglament-20172226/statya-35#p100549) и [2](https://bukva.ai/docs/reglament-20172226/statya-35#p100550) настоящей Статьи, если государство-член ЕС, отличное от ответственного государства-члена ЕС, имеет основание предполагать, что хранящиеся в EES данные в действительности являются неточными или неполными или что данные обрабатывались в EES в нарушение настоящего Регламента, оно должно перепроверить соответствующие данные и при условии, что это возможно осуществить без консультирования с ответственным государством-членом ЕС, должно исправить или дополнить их или при необходимости незамедлительно удалить их из EES и в соответствующих случаях из перечня идентифицированных лиц, указанных в [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303). Если проверить данные без консультирования с ответственным государством-членом ЕС невозможно, оно должно связаться с органами ответственного государства-члена ЕС в течение семи дней, после этого ответственное государство-член ЕС в течение одного месяца должно проверить точность данных и законность их обработки. Данные также можно проверить и исправить, дополнить или удалить по запросу соответствующего гражданина третьей страны согласно [Статье 52](https://bukva.ai/docs/reglament-20172226/statya-52#p100749). 4. Если государство-член ЕС имеет основание предполагать, что хранящиеся в EES данные, касающиеся визы, в действительности неточные или неполные или что указанные данные обрабатывались в EES в нарушение настоящего Регламента, оно должно вначале проверить точность указанных данных через VIS, а затем при необходимости исправить или дополнить их или удалить их из EES. В случае если хранящиеся в VIS данные совпадают с данными, хранящимися в EES, оно должно незамедлительно проинформировать об этом государство-член ЕС, ответственное за внесение указанных данных в VIS, через инфраструктуру VIS в соответствии со [Статьей 24(2)](https://bukva.ai/docs/reglament-7672008/statya-1#p100420) Регламента (ЕС) 767/2008. Государство-член ЕС, ответственное за внесение данных в VIS, должно проверить указанные данные и при необходимости незамедлительно исправить или дополнить их или удалить их из VIS и проинформировать заинтересованное государство-член ЕС, которое в соответствующем случае должно незамедлительно исправить или дополнить данные в EES или удалить их из EES и при необходимости из перечня идентифицированных лиц, указанного в [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303). 5. Данные идентифицированных лиц согласно [Статье 12](https://bukva.ai/docs/reglament-20172226/statya-12#p100297) должны быть незамедлительно удалены из перечня, указанного в той же [Статье](https://bukva.ai/docs/reglament-20172226/statya-12#p100297), и должны быть исправлены или дополнены в EES, если гражданин третьей страны в соответствии с национальным законодательством ответственного государства-члена ЕС или государства-члена ЕС, которому поступил запрос, предоставляет доказательство того, что он/она был вынужден продлить срок разрешенного пребывания вследствие непредвиденных и серьезных событий, что он/она получил законное право на пребывание или что произошла ошибка. Без ущерба любым административным или несудебным средствам правовой защиты указанному гражданину третьей страны необходимо предоставить доступ к эффективным средствам судебной защиты в целях гарантии исправления, дополнения или удаления данных. 6. В случае если гражданин третьей страны получил гражданство государства-члена ЕС или попал под действие [Статьи 2(3)](https://bukva.ai/docs/reglament-20172226/statya-2#p100154) до истечения срока, указанного в [Статье 34](https://bukva.ai/docs/reglament-20172226/statya-34#p100540), индивидуальный файл и связанные с ним файлы с данными о въезде/выезде в соответствии со [Статьями 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) и [17](https://bukva.ai/docs/reglament-20172226/statya-17#p100365), а также связанные с индивидуальным файлом файлы с данными об отказе во въезде в соответствии со [Статьей 18](https://bukva.ai/docs/reglament-20172226/statya-18#p100377) должны быть незамедлительно и в любом случае не позднее пяти рабочих дней с момента, когда указанный гражданин третьей страны получил гражданство государства-члена ЕС или попал под действие [Статьи 2(3)](https://bukva.ai/docs/reglament-20172226/statya-2#p100154) до истечения срока, указанного в [Статье 34](https://bukva.ai/docs/reglament-20172226/statya-34#p100540), удалены из EES и, в соответствующих случаях, из указанного в [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303) перечня идентифицированных лиц: (a) государством-членом ЕС, гражданство которого он/она получил; или (b) государством-членом ЕС, которое выдало разрешение на временное проживание, или документ о регистрации по месту жительства, или визу для долгосрочного пребывания. Если гражданин третьей страны получил гражданство Андорры, Монако или Сан-Марино или если гражданин третьей страны обладает паспортом, выданным городом-государством Ватикан или Святейшим престолом, он/она должен проинформировать об указанном изменении компетентные органы государства-члена ЕС, в которое он въезжает впоследствии. Указанное государство-член ЕС должно незамедлительно удалить его/ее данные из EES. Соответствующему гражданину третьей страны необходимо предоставить доступ к эффективным средствам судебной защиты в целях гарантии исправления, дополнения или удаления данных. 7. Центральная система EES и CIR должны незамедлительно проинформировать все государства-члены ЕС об удалении данных EES или CIR и в соответствующих случаях данных из указанного в [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303) перечня идентифицированных лиц. 8. В случае если иное государство-член ЕС, отличное от ответственного государства-члена ЕС, исправило, дополнило или удалило данные в соответствии с настоящим Регламентом, указанное государство-член ЕС становится государством-членом ЕС, отвечающим за исправление, дополнение или удаление. Все исправления, дополнения и удаления данных должны быть зарегистрированы в EES.
## Статья 36 ### Глава VI. РАЗРАБОТКА, ФУНКЦИОНИРОВАНИЕ И ОБЯЗАННОСТИ ### Статья 36 **Принятие имплементационных актов Европейской Комиссией**
**до разработки системы**
Европейская Комиссия должна принять имплементационные акты, необходимые для разработки и технической имплементации Центральной системы EES и CIR, NUIs, Информационно-коммуникационной инфраструктуры, веб-службы, указанных в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304), и хранилища данных, указанного в [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982), в частности, принять меры: (a) в отношении спецификаций для качества, разрешения и использования отпечатков пальцев в целях биометрической верификации и идентификации в EES; (b) в отношении спецификаций для качества, разрешения и использования изображения лица в целях биометрической верификации и идентификации в EES, в том числе, если изображение сделано на месте или извлекается электронным способом из eMRTD; (c) в отношении ввода данных согласно [Статьям 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) - [20](https://bukva.ai/docs/reglament-20172226/statya-20#p100415); (d) в отношении доступа к данным согласно [Статьям 23](https://bukva.ai/docs/reglament-20172226/statya-23#p100432) - [33](https://bukva.ai/docs/reglament-20172226/statya-33#p100528); (e) в отношении изменения, удаления и досрочного удаления данных согласно [Статье 35](https://bukva.ai/docs/reglament-20172226/statya-35#p100547); (f) в отношении ведения протоколов и доступа к ним согласно [Статье 46](https://bukva.ai/docs/reglament-20172226/statya-46#p100703); (g) в отношении функциональных требований, включая минимальные спецификации для инженерно-технического оборудования и требования, касающиеся биометрических показателей EES, в частности, в отношении требуемой частоты ложноположительной идентификации, частоты ложноотрицательной идентификации и частоты ошибок регистрации; (h) в отношении спецификаций и условий для веб-службы, указанной в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304), включая особые положения для защиты данных, при их предоставлении перевозчикам или перевозчиками; (i) в отношении установления и высококачественного обеспечения совместимости согласно [Статье 8](https://bukva.ai/docs/reglament-20172226/statya-8#p100256); (j) в отношении спецификаций и условий для хранилища данных, указанного в [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982); (k) в отношении создания перечня идентифицированных лиц согласно [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303) и процедуры предоставления указанного перечня государствам-членам ЕС; (l) в отношении спецификаций для технических решений в целях соединения с центральными пунктами доступа в соответствии со [Статьями 31](https://bukva.ai/docs/reglament-20172226/statya-31#p100496), [32](https://bukva.ai/docs/reglament-20172226/statya-32#p100501) и [33](https://bukva.ai/docs/reglament-20172226/statya-33#p100528) и для технических решений в целях сбора статистических данных, требуемых согласно [Статье 72(8)](https://bukva.ai/docs/reglament-20172226/statya-72#p101063). Указанные имплементационные акты должны приниматься в соответствии с процедурой проверки, указанной в [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033). Для принятия имплементационных актов, указанных в [пункте (i) первого параграфа](https://bukva.ai/docs/reglament-20172226/statya-36#p100572) настоящей Статьи, Комитет, учрежденный [Статьей 68](https://bukva.ai/docs/reglament-20172226/statya-68#p101030) настоящего Регламента, должен проконсультироваться с Комитетом VIS, учрежденным [Статьей 49](https://bukva.ai/docs/reglament-7672008/statya-49#p100609) Регламента (ЕС) 767/2008.
## Статья 37 ### Статья 37 **Разработка и оперативное управление**
1. Агентство "eu-LISA" отвечает за разработку Центральной системы EES и CIR, NUIs, информационно-коммуникационной инфраструктуры и канала засекреченной связи между Центральной системой EES и Центральной системой VIS. Агентство "eu-LISA" также отвечает за разработку веб-службы, указанной в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304), в соответствии с подробными правилами, указанными в [Статье 13(7)](https://bukva.ai/docs/reglament-20172226/statya-13#p100314), и спецификациями и условиями, принятыми согласно [пункту (h) первого параграфа Статьи 36](https://bukva.ai/docs/reglament-20172226/statya-36#p100571), и за разработку хранилища данных согласно [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982). Агентство "eu-LISA" должно определить физическую архитектуру EES, включая ее информационно-коммуникационную инфраструктуру, а также технические спецификации и их дальнейшее развитие относительно Центральной системы EES, NUIs, информационно-коммуникационной инфраструктуры, канала засекреченной связи между Центральной системой EES и Центральной системой VIS, а также веб-службы, указанной в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304) настоящего Регламента, и хранилища данных, указанного в [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982) настоящего Регламента. Указанные технические спецификации должны быть приняты Правлением "eu-LISA" при условии положительного заключения Европейской Комиссии. Агентство "eu-LISA" также должно осуществить необходимые модификации VIS, которые возникают вследствие обеспечения совместимости с EES, а также вследствие имплементации изменений [Регламента](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 согласно [Статье 61](https://bukva.ai/docs/reglament-20172226/statya-61#p100825) настоящего Регламента. Агентство "eu-LISA" должно разработать и ввести в эксплуатацию Центральную систему EES, NUIs, информационно-коммуникационную инфраструктуру, канал засекреченной связи между Центральной системой EES и Центральной системой VIS, веб-службу, указанную в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304), и хранилище данных, указанное в [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982), сразу после принятия Европейской Комиссией мер, предусмотренных в [Статье 36](https://bukva.ai/docs/reglament-20172226/statya-36#p100561). Разработка должна состоять из тщательной проработки и имплементации технических спецификаций, тестирования и общей координации проекта. При разработке и эксплуатации Центральной системы EES, NUIs, информационно-коммуникационной инфраструктуры, канала засекреченной связи между Центральной системой EES и Центральной системой VIS, веб-службы, указанной в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304), и хранилища данных, указанного в [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982), агентство "eu-LISA" выполняет следующие задачи: (a) проведение оценки риска безопасности; (b) соблюдение принципа приватности персональных данных и неприкосновенности частной жизни по умолчанию в течение всего цикла разработки EES; (c) проведение оценки риска безопасности в отношении совместимости с VIS согласно [Статье 8](https://bukva.ai/docs/reglament-20172226/statya-8#p100256) и оценка мер безопасности, необходимых при реализации совместимости с VIS. 2. В ходе фазы проектирования и разработки необходимо учредить Совет по руководству программой, состоящий максимум из десяти членов. Он должен включать в себя семь членов, назначенных Правлением "eu-LISA" из числа своих членов или кандидатов в члены, Председателя консультативной группы EES согласно [Статье 69](https://bukva.ai/docs/reglament-20172226/statya-69#p101034), представителя агентства "eu-LISA", назначенного его исполнительным директором, и одного члена, назначенного Европейской Комиссией. Члены, назначенные Правлением "eu-LISA", должны избираться только из числа тех государств-членов ЕС, которые в рамках законодательства Союза полностью связаны нормативными актами, регулирующими разработку, установление, функционирование и использование всех крупномасштабных IT-систем, управляемых агентством "eu-LISA", и которые соответствуют условиям, указанным в [Статье 66(2)](https://bukva.ai/docs/reglament-20172226/statya-66#p101017). Совет по руководству программой должен заседать регулярно и как минимум трижды в квартал. Он должен гарантировать соответствующее управление фазой проектирования и разработки EES, а также обеспечить соответствие между центральными и национальными проектами EES. Совет по руководству программой должен каждый месяц направлять Правлению "eu-LISA" письменные отчеты относительно хода выполнения проекта. Совет по руководству программой не обладает полномочиями на принятие решений и мандатом, дающим право представлять членов Правления "eu-LISA". Правление "eu-LISA" должно установить процессуальные правила Совета по руководству программой, которые, в частности, регулируют следующее: (a) председательство; (b) места проведения заседаний; (c) подготовку к заседаниям; (d) допуск на заседания экспертов; (e) планы обмена информацией, гарантирующие полное информирование не участвующих в заседаниях членов Правления "eu-LISA". Председательство в Совете по руководству программой должно осуществляться государством-членом ЕС, которое в полной мере в рамках законодательства Союза связано нормативными актами, регулирующими разработку, установление, функционирование и использование всех крупномасштабных IT-систем, управляемых агентством "eu-LISA". Все командировочные и суточные расходы, понесенные членами Совета по руководству программой, оплачиваются агентством "eu-LISA"; Статья 10 Правил процедуры агентства "eu-LISA" должна применяться mutatis mutandis. Агентство "eu-LISA" должно обеспечить наличие секретариата Совета по руководству программой. В ходе фазы проектирования и разработки консультативная группа EES, указанная в [Статье 69](https://bukva.ai/docs/reglament-20172226/statya-69#p101034), должна состоять из менеджеров национального проекта EES под председательством "eu-LISA". Она должна заседать регулярно, как минимум три раза в квартал, до начала эксплуатации EES. После каждого заседания группа должна направлять отчеты Совету по руководству программой. Она должна обладать техническими знаниями для оказания содействия задачам Совета по руководству программой и контролировать состояние подготовки государств-членов ЕС. 3. Агентство "eu-LISA" отвечает за оперативное управление Центральной системой EES и CIR, NUIs, каналом засекреченной связи между Центральной системой EES и Центральной системой VIS. В сотрудничестве с государствами-членами ЕС оно должно гарантировать, что в соответствии с анализом эффективности затрат в любое время используется наилучшая из имеющихся технологий для Центральной системы EES и CIR, NUIs, информационно-коммуникационной инфраструктуры, канала засекреченной связи между Центральной системой EES и Центральной системой VIS, а также веб-службы, указанной в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304), и хранилища данных, указанного в [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982). Агентство "eu-LISA" также отвечает за оперативное управление информационно-коммуникационной инфраструктурой между Центральной системой EES и NUIs, за веб-службу, указанную в [Статье 13](https://bukva.ai/docs/reglament-20172226/statya-13#p100304), и хранилище данных, указанное в [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982). Оперативное управление EES охватывает все задачи, необходимые для поддержания функционирования EES 24 часа в сутки, 7 дней в неделю в соответствии с настоящим Регламентом; сюда, в частности, относится техническое обслуживание и техническое развитие, которые необходимы в целях гарантии того, что EES в соответствии с техническими спецификациями функционирует на хорошем уровне эксплуатации, прежде всего, относительно времени ответа на запрос, направленный в Центральную систему EES компетентными органами. 4. Без ущерба действию Статьи 17 Регламента о персонале в отношении назначения должностных лиц Европейского Союза и Условий трудоустройства других категорий служащих Союза, установленных в Регламенте (ЕЭС, Евратом, ECSC) 259/68 Совета ЕС <*>, агентство "eu-LISA" должно гарантировать, что все его сотрудники, которые должны работать с данными EES или с данными, хранящимися в EES, применяют соответствующие правила, касающиеся профессиональной тайны, или равнозначные обязанности о неразглашении. Указанное обязательство также применяется, если сотрудники уходят со службы или прекращают трудовые отношения или после прекращения их деятельности. --- <*> ОЖ N L 56, 04.03.1968, стр. 1.
## Статья 38 ### Статья 38 **Обязанности государств-членов ЕС и Европола**
1. Каждое государство-член ЕС отвечает за: (a) интеграцию существующей пограничной инфраструктуры и ее соединение с NUI; (b) организацию, управление, эксплуатацию и обслуживание существующей национальной пограничной инфраструктуры и ее соединение с EES в целях [Статьи 6](https://bukva.ai/docs/reglament-20172226/statya-6#p100225), за исключением [Статьи 6(2)](https://bukva.ai/docs/reglament-20172226/statya-6#p100237); (c) организацию центральных пунктов доступа и их соединение с NUI в целях правоприменения; (d) управление и обеспечение доступа должным образом уполномоченных и управомоченных сотрудников компетентных национальных органов к EES в соответствии с настоящим Регламентом, а также создание и регулярное обновление перечня указанных сотрудников и их профилей. 2. Каждое государство-член ЕС должно назначить национальный орган, который гарантирует доступ компетентных органов, указанных в [Статье 9(2)](https://bukva.ai/docs/reglament-20172226/statya-9#p100273), к EES. Каждое государство-член ЕС должно обеспечить связь между указанным национальным органом и NUI. Каждое государство-член ЕС должно обеспечить соединение с NUI соответствующих центральных пунктов доступа согласно [Статье 29](https://bukva.ai/docs/reglament-20172226/statya-29#p100481). 3. Каждое государство-член ЕС должно использовать автоматизированные процедуры для обработки данных EES. 4. Государства-члены ЕС должны гарантировать, что технические характеристики инфраструктуры пограничного контроля, их доступность, длительность пограничных проверок и качество данных тщательно контролируются в целях гарантии того, что они отвечают всем требованиям, предъявляемым к надлежащему функционированию EES и эффективной процедуре пограничной проверки. 5. Прежде чем получить право на обработку данных, хранящихся в EES, сотрудники органов, обладающие правом доступа к EES, должны пройти соответствующую подготовку относительно, в частности, положений, связанных с безопасностью данных и их защитой, а также относительно соответствующих основных прав. 6. Государства-члены ЕС не должны обрабатывать данные в EES или данные, полученные из EES, в целях, отличных от целей, установленных в настоящем Регламенте. 7. Европол должен принять на себя обязательства, предусмотренные в [пункте (d) параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-38#p100611) и в [параграфах 3](https://bukva.ai/docs/reglament-20172226/statya-38#p100613), [5](https://bukva.ai/docs/reglament-20172226/statya-38#p100615) и [6](https://bukva.ai/docs/reglament-20172226/statya-38#p100616). Он должен обеспечить соединение центрального пункта доступа Европола с EES, а также должен отвечать за указанное соединение.
## Статья 39 ### Статья 39 **Обязанность по обработке данных**
1. В том, что касается обработки персональных данных в EES, каждое государство-член ЕС должно назначить орган, который должен рассматриваться в качестве контролирующего органа в соответствии с [пунктом (7) Статьи 4](https://bukva.ai/docs/reglament-2016679/statya-4#p100262) Регламента (ЕС) 2016/679 и на который возлагается основная обязанность по обработке данных указанным государством-членом ЕС. Каждое государство-член ЕС должно сообщить информацию об указанном органе Европейской Комиссии. Каждое государство-член ЕС должно гарантировать, что обработка данных, собранных и внесенных в EES, осуществляется на законных основаниях и, в частности, что только должным образом уполномоченные сотрудники имеют доступ к данным для выполнения своих задач. Ответственное государство-член ЕС должно гарантировать, в частности, что данные: (a) были получены законным путем и в условиях полного соблюдения человеческого достоинства соответствующего гражданина третьей страны; (b) были на законных основаниях зарегистрированы в EES; (c) являются точными и актуальными при их передаче EES. 2. Агентство "eu-LISA" должно гарантировать, что EES эксплуатируется в соответствии с настоящим Регламентом и имплементационными актами, указанными в [Статье 36](https://bukva.ai/docs/reglament-20172226/statya-36#p100561). В частности, агентство "eu-LISA" должно: (a) принять необходимые меры в целях обеспечения безопасности Центральной системы EES и информационно-коммуникационной инфраструктуры между Центральной системой EES и NUI без ущерба для обязанностей государств-членов ЕС; (b) гарантировать, что только должным образом уполномоченные сотрудники обладают доступом к данным, обрабатываемым в EES. 3. Агентство "eu-LISA" должно проинформировать Европейский Парламент, Совет ЕС и Европейскую Комиссию, а также Европейского инспектора по защите данных о мерах, которые оно принимает согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-39#p100625) с учетом начала эксплуатации EES.
## Статья 40 ### Статья 40 **Хранение данных в национальных файлах данных**
**и в национальных системах въезда/выезда**
1. Государство-член ЕС может хранить буквенно-цифровые данные, которые государство-член ЕС внесло в EES, в своих национальных системах въезда/выезда или соответствующих национальных файлах данных в соответствии с целями EES и при полном соблюдении законодательства Союза. 2. Данные не должны храниться в национальных системах въезда/выезда или соответствующих национальных файлах данных дольше, чем они хранятся в EES. 3. Любое использование данных, которое не соответствует [параграфу 1](https://bukva.ai/docs/reglament-20172226/statya-40#p100631), должно рассматриваться как ненадлежащее использование согласно национальному законодательству каждого государства-члена ЕС, а также согласно законодательству Союза. 4. Настоящая Статья не должна толковаться как требование любой технической адаптации EES. Государства-члены ЕС могут хранить данные в соответствии с настоящей Статьей за свой счет, под свою ответственность и с использованием своих собственных технических средств.
## Статья 41 ### Статья 41 **Передача данных третьим странам, международным организациям**
**и частным юридическим лицам**
1. Данные, хранящиеся в EES, не должны передаваться или быть доступны третьей стране, любой международной организации или частному юридическому лицу. 2. Путем частичного отступления от [параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-41#p100637) настоящей Статьи данные, указанные в [Статье 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100340) и в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368), [(b)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369) и [(c) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100370) настоящего Регламента, могут быть переданы пограничными органами или миграционными службами третьей стране или международной организации, указанной в [Приложении I](https://bukva.ai/docs/reglament-20172226/statya-73#p101080) к настоящему Регламенту, в отдельных случаях только для того, чтобы установить личность граждан третьих стран исключительно в целях возвращения и только при соблюдении одного из следующих условий: (a) Европейская Комиссия приняла решение о соответствующем уровне защиты персональных данных в указанной третьей стране в соответствии со [Статьей 45(3)](https://bukva.ai/docs/reglament-2016679/statya-45#p100768) Регламента (ЕС) 2016/679; (b) предусмотрены соответствующие меры безопасности согласно [Статье 46](https://bukva.ai/docs/reglament-2016679/statya-46#p100775) Регламента (ЕС) 2016/679, например, посредством действующего соглашения о реадмиссии между Союзом или государством-членом ЕС и соответствующей третьей страной; или (c) применяется [пункт (d) Статьи 49(1)](https://bukva.ai/docs/reglament-2016679/statya-49#p100821) Регламента (ЕС) 2016/679. 3. Данные, указанные в [Статье 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100340) и в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368), [(b)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369) и [(c) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100370) настоящего Регламента, могут быть переданы в соответствии с [параграфом 2](https://bukva.ai/docs/reglament-20172226/statya-41#p100638) настоящей Статьи только при соблюдении всех следующих условий: (a) передача данных осуществляется согласно соответствующим положениям законодательства Союза, в частности, положениям о защите данных, включая [Главу V](https://bukva.ai/docs/reglament-2016679/statya-44#p100757) Регламента (ЕС) 2016/679, и согласно соглашениям о реадмиссии и национальному законодательству государства-члена ЕС, передающего данные; (b) третья страна или международная организация согласилась обрабатывать данные только в тех целях, для которых они были предоставлены; и (c) решение о возвращении, принятое согласно [Директиве](https://bukva.ai/docs/direktiva-2008115es/statya-1) 2008/115/ЕС, было выдано в отношении соответствующего гражданина третьей страны, при условии, что исполнение указанного решения не приостановлено, и при условии, что не была подана апелляция, которая может привести к приостановлению исполнения указанного решения. 4. Передача персональных данных третьим странам или международным организациям согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-41#p100638) не должна наносить ущерб правам лиц, которые запрашивают международную защиту, и лиц, пользующихся международной защитой, в частности, в отношении недопустимости принудительного возвращения. 5. Персональные данные, полученные государством-членом ЕС или Европолом из Центральной системы EES в целях правоприменения, не должны передаваться или быть доступны любой третьей стране, международной организации или частному юридическому лицу, учрежденному в Союзе или за его пределами. Указанный запрет также должен применяться, если данные в дальнейшем обрабатываются на национальном уровне или между государствами-членами ЕС согласно [Директиве](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680. 6. Путем частичного отступления от [параграфа 5](https://bukva.ai/docs/reglament-20172226/statya-41#p100647) настоящей Статьи данные, указанные в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343), [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100346) и [(b) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100347), [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100357) и [(b) Статьи 16(3)](https://bukva.ai/docs/reglament-20172226/statya-16#p100358) и [пункте (a) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368), могут быть переданы специально уполномоченным органом третьей стране в отдельных случаях и только при соблюдении всех следующих условий: (a) в случае крайней необходимости, если имеется: (i) непосредственная угроза, связанная с террористической деятельностью; или (ii) непосредственная угроза жизни лица, связанная с тяжким уголовным преступлением; (b) передача данных необходима для предупреждения, установления или расследования на территории государств-членов ЕС или соответствующей третьей страны указанной преступной террористической деятельности и тяжкого уголовного преступления; (c) специально уполномоченный орган обладает доступом к указанным данным в соответствии с процедурой и условиями, установленными в [Статьях 31](https://bukva.ai/docs/reglament-20172226/statya-31#p100496) и [32](https://bukva.ai/docs/reglament-20172226/statya-32#p100501); (d) передача осуществляется в соответствии с применимыми условиями, установленными в [Директиве](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680, в частности, в [Главе V](https://bukva.ai/docs/direktiva-2016680/statya-35#p100451); (e) был подан должным образом мотивированный электронный или письменный запрос; и (f) гарантируется взаимное предоставление любой информации относительно файлов с данными о въезде/выезде, находящейся в распоряжении запрашивающей третьей страны, государствам-членам ЕС, участвующим в эксплуатации EES. Если передача данных осуществляется согласно [первому подпараграфу](https://bukva.ai/docs/reglament-20172226/statya-41#p100648) настоящего параграфа, она должна быть оформлена документально; документация, включая дату и время передачи, сведения о получающем компетентном органе, обоснование передачи и переданные персональные данные, по запросу должна быть предоставлена органу надзора, учрежденному в соответствии со [Статьей 41(1)](https://bukva.ai/docs/direktiva-2016680/statya-41#p100516) Директивы (ЕС) 2016/680. ## Статья 42 ### Статья 42
**Условия предоставления данных государству-члену ЕС, которое**
**еще не эксплуатирует EES, и государству-члену ЕС, на которое**
настоящий Регламент не распространяет свое действие 1. Данные, указанные в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100341), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100342) и [(c) Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100343), [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100346) и [(b) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100347), [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100357) и [(b) Статьи 16(3)](https://bukva.ai/docs/reglament-20172226/statya-16#p100358) и [пункте (a) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368), могут быть переданы специально уполномоченным органом государству-члену ЕС, которое еще не эксплуатирует EES, и государству-члену ЕС, на которое настоящий Регламент не распространяет свое действие, в отдельных случаях и только при соблюдении всех следующих условий: (a) в случае крайней необходимости, если имеется: (i) непосредственная угроза, связанная с преступной террористической деятельностью; или (ii) тяжкое уголовное преступление; (b) передача данных необходима для предупреждения, установления или расследования указанной преступной террористической деятельности и тяжкого уголовного преступления; (c) специально уполномоченный орган обладает доступом к указанным данным в соответствии с процедурой и условиями, установленными в [Статьях 31](https://bukva.ai/docs/reglament-20172226/statya-31#p100496) и [32](https://bukva.ai/docs/reglament-20172226/statya-32#p100501); (d) применяется [Директива](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680; (e) был подан должным образом мотивированный электронный или письменный запрос; и (f) гарантируется взаимное предоставление любой информации относительно файлов с данными о въезде/выезде, находящейся в распоряжении запрашивающего государства-члена ЕС, государствам-членам ЕС, участвующим в эксплуатации EES. Если передача данных осуществляется согласно [первому подпараграфу](https://bukva.ai/docs/reglament-20172226/statya-42#p100660) настоящего параграфа, она должна быть оформлена документально; документация, включая дату и время передачи, сведения о получающем компетентном органе, обоснование передачи и переданные персональные данные, по запросу должна быть предоставлена органу надзора, учрежденному в соответствии со [Статьей 41(1)](https://bukva.ai/docs/direktiva-2016680/statya-41#p100516) Директивы (ЕС) 2016/680. 2. Если данные предоставляются согласно настоящей Статье, должны применяться mutatis mutandis условия, предусмотренные в [Статье 43(1)](https://bukva.ai/docs/reglament-20172226/statya-43#p100673), [Статье 45(1)](https://bukva.ai/docs/reglament-20172226/statya-45#p100700) и [(3)](https://bukva.ai/docs/reglament-20172226/statya-45#p100702), [Статье 48](https://bukva.ai/docs/reglament-20172226/statya-48#p100717) и [Статье 58(4)](https://bukva.ai/docs/reglament-20172226/statya-58#p100793).
## Статья 43 ### Статья 43 **Безопасность данных**
1. Ответственное государство-член ЕС должно гарантировать безопасность данных до и во время их передачи NUI. Каждое государство-член ЕС должно гарантировать безопасность данных, которые оно получает из EES. 2. Каждое государство-член ЕС в отношении своей национальной пограничной инфраструктуры должно принять необходимые меры, в том числе план по обеспечению безопасности, а также план непрерывности бизнес-процессов и аварийного восстановления, для того чтобы: (a) физически защитить данные, в том числе посредством создания планов действия в чрезвычайной ситуации для защиты ключевых объектов инфраструктуры; (b) отказать неуполномоченным лицам в доступе к оборудованию для обработки данных и к национальным объектам, в которых государство-член ЕС осуществляет деятельность в соответствии с целями EES; (c) предотвратить несанкционированное чтение, копирование, изменение или перемещение носителей данных; (d) предотвратить несанкционированный ввод данных и незаконную проверку, изменение или удаление хранящихся персональных данных; (e) предотвратить использование автоматизированной системы обработки данных неуполномоченными на это лицами посредством использования оборудования передачи данных; (f) предотвратить несанкционированную обработку данных в EES и любое незаконное изменение или удаление данных, обработанных в EES; (g) гарантировать, что лица, которым разрешен доступ к EES, обладают доступом только к тем данным, на которые распространяется их разрешение на доступ, и только посредством индивидуальных и уникальных идентификаторов пользователя и режимов доступа к конфиденциальной информации; (h) гарантировать, что все органы, обладающие правом доступа к EES, создают профили с описанием задач и обязанностей лиц, которым разрешен ввод, изменение, удаление, поиск данных и консультирование с данными, при этом указанные профили должны быть доступны органам надзора; (i) гарантировать, что можно проверить и установить, каким органам могут быть переданы персональные данные с использованием оборудования передачи данных; (j) гарантировать, что можно проверить и установить, какие данные были обработаны в EES, а также когда, кем и для каких целей они были обработаны; (k) предотвратить незаконное чтение, копирование, изменение или удаление персональных данных во время передачи указанных данных в EES или из EES или в процессе перемещения носителей данных, в частности, посредством соответствующих методов шифрования; (l) гарантировать, что в случае временных технических неполадок можно восстановить нормальное функционирование установленных систем; (m) гарантировать надежность посредством обеспечения возможности предоставления надлежащего отчета о любых неполадках в функционировании EES; (n) контролировать эффективность мер безопасности, указанных в настоящем параграфе, и принять необходимые организационные меры в отношении внутреннего контроля для обеспечения соблюдения настоящего Регламента. 3. В том, что касается эксплуатации EES, агентство "eu-LISA" должно принять необходимые меры для достижения целей, установленных в [параграфе 2](https://bukva.ai/docs/reglament-20172226/statya-43#p100674), включая принятие плана по обеспечению безопасности, а также плана непрерывности бизнес-процессов и аварийного восстановления. Агентство "eu-LISA" также должно гарантировать надежность посредством принятия необходимых технических мер в целях обеспечения того, что персональные данные могут быть восстановлены в случае повреждения в результате ненадлежащего функционирования EES. 4. Агентство "eu-LISA" и государства-члены ЕС должны сотрудничать в целях обеспечения гармонизированного подхода в области безопасности данных, основанного на охватывающем всю EES процессе управления рисками, связанными с нарушением безопасности.
## Статья 44 ### Статья 44 **Случаи нарушения безопасности**
1. Любая ситуация, которая влияет или может повлиять на безопасность EES и которая может привести к повреждению или утере хранящихся в EES данных, должна рассматриваться как случай нарушения безопасности, в частности, если имел место несанкционированный доступ к данным или если доступность, целостность и конфиденциальность данных была подвергнута или может быть подвергнута опасности. 2. В случае нарушения безопасности необходимо гарантировать быструю, эффективную и надлежащую реакцию. 3. Без ущерба уведомлению и передаче сведений об уязвимости персональных данных согласно [Статье 33](https://bukva.ai/docs/reglament-2016679/statya-33#p100603) Регламента (ЕС) 2016/679 и/или [Статье 30](https://bukva.ai/docs/direktiva-2016680/statya-30#p100409) Директивы (ЕС) 2016/680 государства-члены ЕС должны уведомить о случаях нарушения безопасности Европейскую Комиссию, агентство "eu-LISA" и Европейского инспектора по защите данных. В случае нарушения безопасности, связанного с Центральной системой EES, агентство "eu-LISA" должно уведомить Европейскую Комиссию и Европейского инспектора по защите данных. 4. Информация, касающаяся случая нарушения безопасности, который влияет или может повлиять на функционирование EES или на доступность, целостность и конфиденциальность данных, должна предоставляться государствам-членам ЕС и сообщаться в соответствии с планом по устранению неисправностей, представленным агентством "eu-LISA". 5. Соответствующие государства-члены ЕС и агентство "eu-LISA" должны сотрудничать в случае нарушения безопасности.
## Статья 45 ### Статья 45 **Ответственность**
1. Любое лицо или государство-член ЕС, которое понесло материальные или нематериальные убытки в результате незаконной обработки данных или любого другого действия, не соответствующего настоящему Регламенту, вправе получить компенсацию от государства-члена ЕС, ответственного за причиненный ущерб. Указанное государство-член ЕС освобождается от ответственности, полностью или частично, если оно докажет, что оно никоим образом не несет ответственность за событие, послужившее причиной ущерба. 2. Если несоблюдение государством-членом ЕС обязанностей, установленных в настоящем Регламенте, становится причиной ущерба для EES, государство-член ЕС признается ответственным за указанный ущерб, кроме случае, когда и если агентство "eu-LISA" или другое государство-член ЕС, участвующее в эксплуатации EES, не смогло принять должных мер для предотвращения ущерба или для сведения его воздействия к минимуму. 3. Требования к государству-члену ЕС о выплате компенсации об ущербе, указанном в [параграфах 1](https://bukva.ai/docs/reglament-20172226/statya-45#p100700) и [2](https://bukva.ai/docs/reglament-20172226/statya-45#p100701), регулируются положениями национального законодательства обвиняемого государства-члена ЕС.
## Статья 46 ### Статья 46 **Ведение протоколов агентством "eu-LISA"**
**и государствами-членами ЕС**
1. Агентство "eu-LISA" должно вести протоколы всех операций, связанных с обработкой данных в EES. Указанные протоколы должны включать в себя следующее: (a) цель доступа согласно [Статье 9(2)](https://bukva.ai/docs/reglament-20172226/statya-9#p100273); (b) дату и время; (c) переданные данные согласно [Статьям 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) - [19](https://bukva.ai/docs/reglament-20172226/statya-19#p100397); (d) данные, используемые для запроса согласно [Статьям 23](https://bukva.ai/docs/reglament-20172226/statya-23#p100432) - [27](https://bukva.ai/docs/reglament-20172226/statya-27#p100471); (e) наименование органа, который вводит или получает данные; и (f) ссылку на использование ESP для запроса EES, как указано в Статье 7(2) Регламента (ЕС) 2019/817. 2. В том, что касается консультаций, указанных в [Статье 8](https://bukva.ai/docs/reglament-20172226/statya-8#p100256), протокол каждого процесса обработки данных в EES и VIS должен храниться в соответствии с настоящей Статьей и [Статьей 34](https://bukva.ai/docs/reglament-7672008/statya-34#p100514) Регламента (ЕС) 767/2008. Агентство "eu-LISA" должно, в частности, гарантировать, что протокол соответствующего процесса обработки данных сохраняется, если компетентные органы начинают обработку данных непосредственно из одной системы в другую. Журналы каждой операции по обработке данных, выполняемой в рамках EES и ETIAS согласно [Статьям 8a](https://bukva.ai/docs/reglament-20172226/statya-9#p102098), [8b](https://bukva.ai/docs/reglament-20172226/statya-9#p102106) и [25a](https://bukva.ai/docs/reglament-20172226/statya-26#p102126) настоящего Регламента, должны храниться в соответствии с настоящей Статьей и Статьей 69 Регламента (ЕС) 2018/1240. 3. В дополнение к [параграфам 1](https://bukva.ai/docs/reglament-20172226/statya-46#p100705) и [2](https://bukva.ai/docs/reglament-20172226/statya-46#p100711), каждое государство-член ЕС должно хранить протоколы относительно персонала, уполномоченного обрабатывать данные EES. 4. Указанные протоколы могут использоваться только в целях контроля защиты данных, в том числе для проверки приемлемости запроса и законности обработки данных, а также для обеспечения безопасности данных согласно [Статье 43](https://bukva.ai/docs/reglament-20172226/statya-43#p100671). Указанные протоколы должны быть защищены от несанкционированного доступа посредством соответствующих мер; они должны удаляться через год после истечения срока хранения, указанного в [Статье 34](https://bukva.ai/docs/reglament-20172226/statya-34#p100540), кроме случаев, когда они необходимы для уже начавшихся процедур контроля.
## Статья 47 ### Статья 47 **Самоконтроль**
Государства-члены ЕС должны гарантировать, что каждый орган, обладающий доступом к данным EES, принимает меры, необходимые для соблюдения настоящего Регламента и при необходимости сотрудничает с органами надзора.
## Статья 48 ### Статья 48 **Санкции**
Государства-члены ЕС должны принять необходимые меры, чтобы гарантировать, что за любое использование хранящихся в EES данных, которое противоречит настоящему Регламенту, будут наложены эффективные, пропорциональные и оказывающие сдерживающее воздействие санкции в соответствии с национальным законодательством, [Статьей 84](https://bukva.ai/docs/reglament-2016679/statya-84#p101185) Регламента (ЕС) 2016/679 и [Статьей 57](https://bukva.ai/docs/direktiva-2016680/statya-57#p100639) Директивы (ЕС) 2016/680.
## Статья 49 ### Статья 49 **Защита данных**
1. [Регламент](https://bukva.ai/docs/reglament-452001/statya-1) (ЕС) 45/2001 должен применяться в отношении обработки персональных данных агентством "eu-LISA" на основе настоящего Регламента. 2. [Регламент](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 должен применяться в отношении обработки персональных данных национальными органами на основе настоящего Регламента, за исключением обработки в целях, указанных в [Статье 1(2)](https://bukva.ai/docs/reglament-20172226/statya-1#p100143) настоящего Регламента. 3. [Директива](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 должна применяться в отношении обработки персональных данных специально уполномоченными органами государств-членов ЕС на основе настоящего Регламента в целях, указанных в [Статье 1(2)](https://bukva.ai/docs/reglament-20172226/statya-1#p100143) настоящего Регламента. 4. Регламент (ЕС) 2016/794 должен применяться в отношении обработки персональных данных Европолом на основе настоящего Регламента.
## Статья 50 ### Глава VII. ПРАВА, СВЯЗАННЫЕ С ЗАЩИТОЙ ДАННЫХ, И НАДЗОР ЗА ЗАЩИТОЙ ДАННЫХ ### Статья 50 **Право на получение информации**
1. Без ущерба праву на получение информации согласно [Статье 13](https://bukva.ai/docs/reglament-2016679/statya-13#p100376) Регламента (ЕС) 2016/679 ответственное государство-член ЕС должно проинформировать граждан третьих стран, данные которых хранятся в EES, о следующем: (a) о том, что государства-члены ЕС и Европол могут получить доступ к EES в целях правоприменения; (b) об обязанности граждан третьих стран, которым не требуется виза, а также обладателей FTD предоставлять отпечатки пальцев; (c) об обязанности всех граждан третьих стран, которые должны быть зарегистрированы EES, предоставлять изображение лица; (d) о том, что сбор данных обязателен для проверки соблюдения условий въезда; (e) о том, что во въезде будет отказано, если гражданин третьей страны отказывается предоставить требуемые биометрические данные для регистрации, верификации или идентификации в EES; (f) о праве получить информацию о максимальном оставшемся сроке разрешенного пребывания в соответствии со [Статьей 11(3)](https://bukva.ai/docs/reglament-20172226/statya-11#p100290); (g) о том, что хранящиеся в EES персональные данные могут быть переданы третьей стране или международной организации, указанной в [Приложении I](https://bukva.ai/docs/reglament-20172226/statya-73#p101080), в целях возвращения, или третьей стране в соответствии со [Статьей 41(6)](https://bukva.ai/docs/reglament-20172226/statya-41#p100648) или государству-члену ЕС в соответствии со [Статьей 42](https://bukva.ai/docs/reglament-20172226/statya-42#p100658); (h) о существовании права запрашивать у контролирующего лица доступ к касающимся их данным; права запрашивать исправления касающихся их неточных данных, дополнения касающихся их неполных личных данных, удаления незаконно обработанных касающихся их личных данных или ограничения их обработки; права получать информацию о процедурах осуществления указанных прав, включая контактную информацию контролирующего лица и органов надзора или Европейского инспектора по защите данных, в соответствующих случаях, которые должны выслушать жалобу относительно защиты персональных данных; (i) о том, что доступ к данным EES будет предоставлен в целях управления границами и в целях содействия и что превышение срока пребывания автоматически приведет к внесению указанных данных в перечень идентифицированных лиц согласно [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303), а также о возможных последствиях превышения указанного срока; (j) о сроке хранения данных, установленном для хранения файлов с данными о въезде/выезде, файлов с данными об отказе во въезде и персональных файлов согласно [Статье 34](https://bukva.ai/docs/reglament-20172226/statya-34#p100540); (k) о праве иностранцев с просроченной визой на удаление их персональных данных из перечня идентифицированных лиц согласно [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303) и на исправление данных в EES, если имеются доказательства того, что они превысили срок разрешенного пребывания вследствие непредвиденных и серьезных обстоятельств; (l) о праве подать жалобу в органы надзора. 2. Информация, предусмотренная в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-50#p100729) настоящей Статьи, должна предоставляться в письменном виде, любыми надлежащими способами, в лаконичной, прозрачной, понятной и легко доступной форме; она должна предоставляться на ясном и простом языке, который соответствующее лицо понимает или должно понимать, для того, чтобы гарантировать, что граждане третьих стран проинформированы о своих правах на момент создания индивидуального файла соответствующего лица согласно [Статье 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338), [17](https://bukva.ai/docs/reglament-20172226/statya-17#p100365) или [18](https://bukva.ai/docs/reglament-20172226/statya-18#p100377). 3. Европейская Комиссия должна также создать веб-сайт, на котором будет указана информация, предусмотренная в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-50#p100729). 4. Европейская Комиссия должна принять имплементационные акты с детальной проработкой информации, указанной в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-50#p100729) настоящей Статьи. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки согласно [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033). 5. Европейская Комиссия должна предоставлять информацию, указанную в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-50#p100729) настоящей Статьи, в шаблоне. Шаблон должен быть разработан таким образом, чтобы государства-члены ЕС могли вносить в него дополнительную информацию, характерную для государства-члена ЕС. Указанная информация должна включать в себя как минимум сведения о правах субъекта данных, возможность содействия со стороны органов надзора, а также контактные сведения контролирующего лица, инспектора по защите данных и органов надзора. Европейская Комиссия должна принять имплементационные акты в отношении спецификаций и условий для веб-сайта, указанного в [параграфе 3](https://bukva.ai/docs/reglament-20172226/statya-50#p100743) настоящей Статьи. Указанные имплементационные акты должны быть приняты до начала эксплуатации EES в соответствии с процедурой проверки согласно [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033).
## Статья 51 ### Статья 51 **Информационная кампания**
Европейская Комиссия в сотрудничестве с органами надзора и Европейским инспектором по защите данных одновременно с началом эксплуатации EES должна провести информационную кампанию, которая проинформирует общественность и, в частности, граждан третьих стран о целях EES, данных, хранящихся в EES, органах, имеющих доступ, и правах соответствующих лиц. Указанная информационная кампания должна проводиться регулярно.
## Статья 52 ### Статья 52 **Право на доступ к персональным данным, право на исправление,**
**дополнение и удаление персональных данных, а также право**
**на ограничение их обработки**
1. Запросы граждан третьих стран в отношении прав, указанных в [Статьях 15](https://bukva.ai/docs/reglament-2016679/statya-15#p100421) - [18](https://bukva.ai/docs/reglament-2016679/statya-18#p100456) Регламента (ЕС) 2016/679, могут быть адресованы компетентному органу любого государства-члена ЕС. Ответственное государство-член ЕС или государство-член ЕС, которому направляется запрос, должно ответить на указанный запрос в течение 45 дней после его получения. 2. Если запрос об исправлении, дополнении или удалении персональных данных или об ограничении их обработки направлен государству-члену ЕС, отличному от ответственного государства-члена ЕС, органы государства-члена ЕС, которому был направлен запрос, должны проверить точность данных и законность обработки данных в EES в течение 30 дней после получения запроса, если указанная проверка может быть проведена без консультации с органами ответственного государства-члена ЕС. В противном случае, государство-член ЕС, которому направлен запрос, в течение 7 дней должно проконсультироваться с органами ответственного государства-члена ЕС, а ответственное государство-член ЕС должно проверить точность данных и законность обработки данных в течение 30 дней с момента соответствующего запроса. 3. В случае если данные, хранящиеся в EES, по существу неточные, неполные или внесены незаконно, ответственное государство-член ЕС или, в соответствующих случаях, государство-член ЕС, которому был направлен запрос, должно исправить, дополнить или удалить персональные данные или ограничить их обработку в соответствии со [Статьей 35](https://bukva.ai/docs/reglament-20172226/statya-35#p100547). Ответственное государство-член ЕС или, в соответствующих случаях, государство-член ЕС, которому был направлен запрос, незамедлительно в письменной форме должно подтвердить соответствующему лицу, что оно приняло меры по исправлению, дополнению или удалению персональных данных указанного лица или меры по ограничению обработки указанных персональных данных. В случае если касающиеся визы данные, хранящиеся в EES, по существу неверные, неполные или внесены незаконно, ответственное государство-член ЕС или, в соответствующих случаях, государство-член ЕС, которому был направлен запрос, должно вначале проверить точность указанных данных через VIS и при необходимости внести в них изменение в EES. Если данные, хранящиеся в VIS, должны соответствовать данным в EES, ответственное государство-член ЕС или, в соответствующих случаях, государство-член ЕС, которому был направлен запрос, должно в течение семи дней связаться с органами государства-члена ЕС, которое отвечает за ввод указанных данных в VIS. Государство-член ЕС, которое отвечает за ввод данных в VIS, должно проверить точность касающихся визы данных и законность их обработки в EES в течение 30 дней с момента обращения и проинформировать ответственное государство-член ЕС или государство-член ЕС, которому был сделан запрос, которое незамедлительно должно при необходимости исправить или дополнить персональные данные соответствующего лица, или ограничить обработку указанных данных в EES, или удалить их из EES и, в соответствующих случаях, из перечня идентифицированных лиц, указанных в [Статье 12(3)](https://bukva.ai/docs/reglament-20172226/statya-12#p100303). 4. Если ответственное государство-член ЕС или при необходимости государство-член ЕС, которому был направлен запрос, не соглашается с тем, что данные, хранящиеся в EES, по существу неточные, неполные или внесены незаконно, указанное государство-член ЕС должно принять административное решение, в котором в письменной форме оно незамедлительно должно разъяснить соответствующему гражданину третьей страны, почему оно не готово исправить, дополнить или удалить относящиеся к нему персональные данные или ограничить их обработку. 5. Государство-член ЕС, которое приняло административное решение согласно [параграфу 4](https://bukva.ai/docs/reglament-20172226/statya-52#p100756) настоящей Статьи, также должно предоставить соответствующему гражданину третьей страны информацию, разъясняющую шаги, которые он/она может предпринять, если он/она не согласен с предложенным объяснением. Сюда относится информация о том, каким образом можно подать иск или жалобу в соответствующие органы или суды указанного государства-члена ЕС, а также о том, предусмотрена ли помощь в соответствии с законодательными, регламентарными положениями и процедурами указанного государства-члена ЕС, в том числе со стороны органа надзора, учрежденного в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679. 6. Любой запрос, поданный согласно [параграфам 1](https://bukva.ai/docs/reglament-20172226/statya-52#p100751) и [2](https://bukva.ai/docs/reglament-20172226/statya-52#p100753), должен содержать минимально необходимую информацию для идентификации соответствующего гражданина третьей страны. Отпечатки пальцев могут потребоваться для указанной цели только в обоснованном должным образом случае и при наличии подозрений относительно личности заявителя. Указанная информация должна использоваться исключительно для того, чтобы гражданин третьей страны мог осуществлять свои права, указанные в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-52#p100751), и должна быть незамедлительно удалена впоследствии. 7. Каждый раз, когда лицо направляет запрос в соответствии с [параграфом 1](https://bukva.ai/docs/reglament-20172226/statya-52#p100751) настоящей Статьи, компетентный орган ответственного государства-члена ЕС или государства-члена ЕС, которому направляется запрос, должен подготовить письменный документ о подаче запроса. Указанный документ должен содержать информацию о том, каким образом и каким органом должен обрабатываться указанный запрос. Компетентный орган должен представить указанный документ органу надзора, учрежденному в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, в течение семи дней.
## Статья 53 ### Статья 53 **Сотрудничество в сфере осуществления прав на защиту данных**
1. Компетентные органы государств-членов ЕС должны активно сотрудничать в целях осуществления прав, установленных в [Статье 52](https://bukva.ai/docs/reglament-20172226/statya-52#p100749). 2. В каждом государстве-члене ЕС орган надзора, учрежденный в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, должен по запросу оказывать содействие субъекту данных и консультировать его/ее при осуществлении права на исправление, дополнение или удаление относящихся к нему/ней персональных данных или права на ограничение обработки указанных данных в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016679/statya-1) 2016/679. Для достижения целей, указанных в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-53#p100763), орган надзора ответственного государства-члена ЕС, который передал данные, и орган надзора государства-члена ЕС, которому был направлен запрос, должны сотрудничать друг с другом.
## Статья 54 ### Статья 54 **Средства правовой защиты**
1. Без ущерба действию [Статей 77](https://bukva.ai/docs/reglament-2016679/statya-77#p101124) и [79](https://bukva.ai/docs/reglament-2016679/statya-79#p101134) Регламента (ЕС) 2016/679 в каждом государстве-члене ЕС любое лицо имеет право подать иск или жалобу в компетентные органы или суды государства-члена ЕС, которое отказало в праве доступа к данным или в праве на исправление, дополнение или удаление относящихся к нему/ней данных согласно [Статье 52](https://bukva.ai/docs/reglament-20172226/statya-52#p100749) и [Статье 53(2)](https://bukva.ai/docs/reglament-20172226/statya-53#p100763) настоящего Регламента. Право на подачу иска или жалобы также применяется в тех случаях, если в срок, установленный в [Статье 52](https://bukva.ai/docs/reglament-20172226/statya-52#p100749), не был получен ответ на запрос о предоставлении доступа, исправлении, дополнении или удалении или если запрос не был рассмотрен контролером данных. 2. Помощь органа надзора, учрежденного в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, должна быть доступна на протяжении всего производства по делу.
## Статья 55 ### Статья 55 **Контроль, осуществляемый органом надзора**
1. Каждое государство-член ЕС должно гарантировать, что орган надзора, учрежденный в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, независимо контролирует законность обработки соответствующим государством-членом ЕС персональных данных, указанных в [Главах II](https://bukva.ai/docs/reglament-20172226/statya-14#p100315), [III](https://bukva.ai/docs/reglament-20172226/statya-24#p100445), [V](https://bukva.ai/docs/reglament-20172226/statya-34#p100539) и [VI](https://bukva.ai/docs/reglament-20172226/statya-36#p100560) настоящего Регламента, включая их передачу в EES и из EES. 2. Орган надзора, учрежденный в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, должен гарантировать, что как минимум каждые три года после ввода EES в эксплуатацию в соответствии с международными стандартами аудиторской деятельности в национальной пограничной инфраструктуре проводится аудит операций по обработке данных. Результаты аудита могут учитываться в ходе оценки, проведенной в рамках механизма, установленного Регламентом (ЕС) 1053/2013 Совета ЕС <*>. Орган надзора, учрежденный в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, должен ежегодно публиковать количество запросов об исправлении, дополнении или удалении данных или об ограничении обработки данных, принятые меры и количество исправлений, дополнений, удалений и ограничений обработки данных, предпринятых в ответ на запросы соответствующих лиц. --- <*> Регламент (ЕС) 1053/2013 Совета ЕС от 7 октября 2013 г. о создании механизма оценки и мониторинга для проверки применения Шенгенских достижений и об отмене Решения Исполнительного комитета от 16 сентября 1998 г. о создании Постоянного комитета по оценке и имплементации Шенгенских соглашений (ОЖ N L 295, 06.11.2013, стр. 27). 3. Государства-члены ЕС должны гарантировать, что их орган надзора, учрежденный в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, располагает всеми ресурсами для выполнения задач, возложенных на него согласно настоящему Регламенту, а также может обращаться за консультацией к лицам, обладающим достаточными знаниями о биометрических данных. 4. Государства-члены ЕС должны предоставлять любую информацию, запрашиваемую органом надзора, учрежденным в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, и должны, в частности, предоставлять ему информацию о деятельности, осуществляемой в соответствии со [Статьей 38](https://bukva.ai/docs/reglament-20172226/statya-38#p100605), [Статьей 39(1)](https://bukva.ai/docs/reglament-20172226/statya-39#p100620) и [Статьей 43](https://bukva.ai/docs/reglament-20172226/statya-43#p100671). Государства-члены ЕС должны предоставить органу надзора, учрежденному в соответствии со [Статьей 51(1)](https://bukva.ai/docs/reglament-2016679/statya-51#p100843) Регламента (ЕС) 2016/679, доступ к протоколам согласно [Статье 46](https://bukva.ai/docs/reglament-20172226/statya-46#p100703) и разрешить доступ в любой момент времени ко всем соответствующим объектам EES.
## Статья 56 ### Статья 56 **Контроль, осуществляемый Европейским инспектором**
**по защите данных**
1. Европейский инспектор по защите данных отвечает за мониторинг связанной с обработкой данных EES деятельности "eu-LISA", он также гарантирует, что указанная деятельность осуществляется в соответствии с [Регламентом](https://bukva.ai/docs/reglament-452001/statya-1) (ЕС) 45/2001 и настоящим Регламентом. 2. Европейский инспектор по защите данных должен гарантировать, что как минимум каждые три года в соответствии с международными стандартами аудиторской деятельности проводится аудит связанной с обработкой персональных данных деятельности "eu-LISA". Отчет об указанном аудите должен направляться Европейскому Парламенту, Совету ЕС, Европейской Комиссии, агентству "eu-LISA" и органам надзора. Агентству "eu-LISA" необходимо предоставить возможность высказать свои замечания, прежде чем отчет будет утвержден. 3. Агентство "eu-LISA" должно предоставлять Европейскому инспектору по защите данных требуемую информацию, доступ ко всем документам и протоколам агентства согласно [Статье 46](https://bukva.ai/docs/reglament-20172226/statya-46#p100703), а также должно разрешить ему/ей доступ ко всем объектам в любой момент времени.
## Статья 57 ### Статья 57 **Сотрудничество между органами надзора и Европейским**
**инспектором по защите данных**
1. Органы надзора и Европейский инспектор по защите данных, действуя в пределах своих соответствующих полномочий, должны активно сотрудничать в рамках своих обязанностей и должны гарантировать координированный контроль EES и национальных пограничных инфраструктур. 2. Органы надзора и Европейский инспектор по защите данных должны обмениваться важной информацией, оказывать друг другу содействие при проведении аудиторских проверок и инспекций, изучать любые трудности, возникающие при интерпретации или применении настоящего Регламента, оценивать проблемы при осуществлении независимого контроля или при осуществлении прав субъекта данных, разрабатывать гармонизированные предложения по совместным решениям любых проблем и способствовать при необходимости информированности о правах, связанных с защитой данных. 3. В целях [параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-57#p100785) органы надзора и Европейский инспектор по защите данных должны заседать как минимум два раза в год в рамках Европейского совета по защите данных, учрежденного [Регламентом](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 ("Европейский совет по защите данных"). Указанный совет осуществляет организацию заседаний, все расходы на их проведение оплачиваются Советом. Правила процедуры должны быть приняты на первом заседании. В дальнейшем методы работы должны разрабатываться совместно при необходимости. 4. Европейский совет по защите данных каждые два года должен направлять совместный отчет о деятельности Европейскому Парламенту, Совету ЕС, Европейской Комиссии и агентству "eu-LISA". Указанный отчет должен включать в себя главу о каждом государстве-члене ЕС, подготовленную органами надзора соответствующего государства-члена ЕС.
## Статья 58 ### Статья 58 **Защита персональных данных, доступ к которым предоставлен**
**в соответствии с [Главой IV](https://bukva.ai/docs/reglament-20172226/statya-29#p100480)**
1. Каждое государство-член ЕС должно гарантировать, что национальные законодательные, регламентарные и административные положения, принятые в соответствии с [Директивой](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680, также применяются в отношении доступа к EES его национальных органов согласно [Статье 1(2)](https://bukva.ai/docs/reglament-20172226/statya-1#p100143) настоящего Регламента, в том числе в отношении прав лиц, к данным которых предоставлен доступ. 2. Органы надзора, учрежденные в соответствии со [Статьей 41(1)](https://bukva.ai/docs/direktiva-2016680/statya-41#p100516) Директивы (ЕС) 2016/680, должны контролировать законность доступа государств-членов ЕС к персональным данным в соответствии с [Главой IV](https://bukva.ai/docs/reglament-20172226/statya-29#p100480) настоящего Регламента, включая передачу данных в EES и из EES. [Статья 55(3)](https://bukva.ai/docs/reglament-20172226/statya-55#p100775) и [(4)](https://bukva.ai/docs/reglament-20172226/statya-55#p100776) настоящего Регламента должна применяться соответствующим образом. 3. Обработка персональных данных Европолом согласно настоящему Регламенту должна осуществляться в соответствии с Регламентом (ЕС) 2016/794 и должна контролироваться Европейским инспектором по защите данных. 4. Персональные данные, доступ к которым был предоставлен в EES в соответствии с [Главой IV](https://bukva.ai/docs/reglament-20172226/statya-29#p100480), должны обрабатываться только в целях предупреждения, установления или расследования конкретного случая, в отношении которого государство-член ЕС или Европол затребовали соответствующие данные. 5. Центральная система EES, специально уполномоченные органы, центральные пункты доступа и Европол должны вести учетные записи о поисках, для того чтобы органы надзора, учрежденные в соответствии со [Статьей 41(1)](https://bukva.ai/docs/direktiva-2016680/statya-41#p100516) Директивы (ЕС) 2016/680, и Европейский инспектор по защите данных могли контролировать соблюдение национальных правил по защите данных или правил Союза при обработке данных. За исключением указанной цели, персональные данные, а также учетные записи о поисках должны быть удалены из всех национальных файлов и файлов Европола по истечении 30 дней, кроме случаев, когда указанные данные и записи необходимы в целях особого текущего уголовного расследования, в отношении которого они были затребованы государством-членом ЕС или Европолом.
## Статья 59 ### Статья 59 **Протоколирование и документальное оформление**
1. Каждое государство-член ЕС и Европол должны гарантировать, что все операции по обработке данных, являющиеся следствием запросов о доступе к данным EES в соответствии с [Главой IV](https://bukva.ai/docs/reglament-20172226/statya-29#p100480), протоколируются или документируются для целей проверки приемлемости запроса, контроля законности обработки данных, целостности и безопасности данных, а также в целях самоконтроля. 2. Протокол или документация должны всегда содержать следующие сведения: (a) точную цель запроса о доступе к данным EES, в том числе к данным о преступной террористической деятельности или другом тяжком уголовном преступлении, и в отношении Европола точную цель запроса о доступе; (b) веские основания, исходя из которых не проводилось сравнение с другими государствами-членами ЕС согласно Решению 2008/615/ПВД, в соответствии с [пунктом (b) Статьи 32(2)](https://bukva.ai/docs/reglament-20172226/statya-32#p100509) настоящего Регламента; (c) регистрационный номер национального файла; (d) дату и точное время запроса центрального пункта доступа о доступе к Центральной системе EES; (e) наименование органа, который запросил доступ в целях консультации; (f) при необходимости использование ускоренного производства согласно [Статье 31(2)](https://bukva.ai/docs/reglament-20172226/statya-31#p100499) настоящего Регламента, и решения, принятого в отношении верификации ex-post; (g) данные, используемые для консультации; (h) в соответствии с национальными правилами или с Регламентом (ЕС) 2016/794 уникальный идентификатор пользователя должностного лица, которое проводило поиск, и должностного лица, которое распорядилось о проведении поиска. 3. Протоколы и документация должны использоваться только для мониторинга законности обработки данных и для обеспечения целостности и безопасности данных. Для мониторинга и оценки согласно [Статье 72](https://bukva.ai/docs/reglament-20172226/statya-72#p101043) настоящего Регламента могут использоваться только те протоколы, которые не содержат персональные данные. Орган надзора, учрежденный в соответствии со [Статьей 41(1)](https://bukva.ai/docs/direktiva-2016680/statya-41#p100516) Директивы (ЕС) 2016/680, который отвечает за проверку приемлемости запроса и за мониторинг законности обработки данных, целостности и безопасности данных, должен получить доступ к указанным протоколам по запросу в целях выполнения своих обязанностей.
## Статья 60 ### Глава VIII. ИЗМЕНЕНИЯ, ВНОСИМЫЕ В ДРУГИЕ НОРМАТИВНЫЕ ДОКУМЕНТЫ СОЮЗА ### Статья 60 **Изменения, вносимые в Конвенцию о применении**
**Шенгенского соглашения**
В [Статью 20](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-20#p100133) Конвенции о применении Шенгенского соглашения необходимо внести следующие изменения: (1) [параграф 2](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-20#p100135) заменяется на: "2. Параграф 1 не касается права каждой Договаривающейся Стороны продлить пребывание иностранного гражданина на ее территории свыше 90 дней в течение любых 180 дней: (a) в исключительных обстоятельствах; или (b) в соответствии с заключенным до вступления в силу настоящей Конвенции двусторонним соглашением, о котором была извещена Европейская Комиссия согласно параграфу 2d."; (2) [добавлены](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-20#p100133) следующие параграфы: "2a. Пребывание иностранного гражданина на территории Договаривающейся Стороны может быть продлено в соответствии с двусторонним соглашением согласно [пункту (b) параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-60#p100819) по запросу иностранного гражданина, если указанный запрос подан компетентным органам Договаривающейся Стороны при въезде или во время пребывания иностранного гражданина не позднее последнего рабочего дня его/ее 90-дневного пребывания в течение любых 180 дней. Если иностранный гражданин не подал запрос в течение 90-дневного пребывания в течение любых 180 дней, его/ее пребывание может быть продлено согласно двустороннему соглашению, заключенному Договаривающейся Стороной; и его/ее пребывание, превышающее 90-дневное пребывание в течение любых 180 дней до указанного продления, может считаться компетентными органами Договаривающейся Стороны законным, при условии, что иностранный гражданин представляет достоверные доказательства, которые подтверждают, что в то время она или он пребывал только на территории указанной Договаривающейся Стороны. 2b. Если пребывание продлевается согласно параграфу 2 настоящей Статьи, компетентные органы указанной Договаривающейся Стороны должны внести данные, касающиеся продления, в соответствующий последний файл с данными о въезде/выезде, связанный с индивидуальным файлом иностранного гражданина, хранящимся в Системе Въезда/Выезда, учрежденной Регламентом (ЕС) 2017/2226 Европейского Парламента и Совета ЕС <*>. Указанные данные должны быть внесены в соответствии со Статьей 19 указанного Регламента. --- <*> Регламент (ЕС) 2017/2226 Европейского Парламента и Совета ЕС о создании Системы Въезда/Выезда (EES) для регистрации данных о въезде, выезде и об отказе во въезде граждан третьих стран, пересекающих внешние границы государств-членов ЕС, об определении условий доступа к EES для целей правоприменения, а также об изменении Конвенции о применении Шенгенского соглашения и Регламентов (ЕС) 767/2008 и (ЕС) 1077/2011 (ОЖ N L 327, 09.12.2017, стр. 20). 2c. Если пребывание продлено согласно параграфу 2, соответствующий иностранный гражданин должен пребывать только на территории указанной Договаривающейся Стороны и должен осуществить свой выезд на внешних границах указанной Договаривающейся Стороны. Компетентный орган, который продлил пребывание, должен проинформировать соответствующего иностранного гражданина о том, что продление пребывания позволяет ему пребывать только на территории Договаривающейся Стороны и что он/она должен осуществить свой выезд на внешних границах указанной Договаривающейся Стороны. 2d. К 30 марта 2018 г. Договаривающиеся Стороны должны передать Европейской Комиссии текст соответствующих действительных двусторонних соглашений, указанных в [пункте (b) параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-60#p100819). Если Договаривающаяся Сторона прекращает применять любое из указанных двусторонних соглашений, она должна проинформировать об этом Европейскую Комиссию. Европейская Комиссия должна опубликовать информацию об указанных двусторонних соглашениях в Официальном Журнале Европейского Союза, включая как минимум соответствующие государства-члены ЕС и третьи страны, а также информацию о правах иностранных граждан, вытекающих из двусторонних соглашений и о любых изменениях.".
## Статья 61 ### Статья 61 **Изменения, вносимые в Регламент (ЕС) 767/2008**
В [Регламент](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 вносятся следующие изменения: (1) В [Статью 10(1)](https://bukva.ai/docs/reglament-7672008/statya-1#p100195) вносятся следующие изменения: (a) [добавлен](https://bukva.ai/docs/reglament-7672008/statya-1#p100195) следующий пункт: "(da) в соответствующих случаях, сведения о том, что была выдана виза с ограниченным территориальным действием согласно [Статье 25(1)(b)](https://bukva.ai/docs/reglament-8102009/statya-25#p100452) Регламента (ЕС) 810/2009;"; (b) [добавлен](https://bukva.ai/docs/reglament-7672008/statya-1#p100195) следующий пункт: "(l) в соответствующих случаях, статус лица, указывающий на то, что гражданин третьей страны является членом семьи гражданина Союза, в отношении которого применяется [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС Европейского Парламента и Совета ЕС <*>, или членом семьи гражданина третьей страны, пользующегося правом на свободное передвижение, равнозначным праву граждан Союза, на основании соглашения между Союзом и его государствами-членами ЕС, с одной стороны, и третьей страной, с другой стороны."; --- <*> [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС Европейского Парламента и Совета ЕС от 29 апреля 2004 г. о праве граждан Союза и членов их семей свободно передвигаться и проживать на территории государств-членов ЕС, об изменении Регламента (ЕЭС) 1612/68, а также об отмене директив 64/221/ЕЭС, 68/360/ЕЭС, 72/194/ЕЭС, 73/148/ЕЭС, 75/34/ЕЭС, 75/35/ЕЭС, 90/364/ЕЭС, 90/365/ЕЭС и 93/96/ЕЭС (ОЖ N L 158, 30.04.2004, стр. 77). (2) в [Статью 13](https://bukva.ai/docs/reglament-7672008/statya-13#p100239) добавлен следующий параграф: "3. Если было принято решение аннулировать или отменить визу, визовый орган, принявший указанное решение, должен незамедлительно экспортировать из VIS в Систему Въезда/Выезда (EES), учрежденную Регламентом (ЕС) 2017/2226 Европейского Парламента и Совета ЕС <*>, данные, предусмотренные Статьей 19(1) указанного Регламента."; --- <*> Регламент (ЕС) 2017/2226 Европейского Парламента и Совета ЕС от 30 ноября 2017 г. о создании Системы Въезда/Выезда (EES) для регистрации данных о въезде, выезде и об отказе во въезде граждан третьих стран, пересекающих внешние границы государств-членов ЕС, об определении условий доступа к EES для целей правоприменения, а также об изменении Конвенции о применении Шенгенского соглашения и Регламентов (ЕС) 767/2008 и (ЕС) 1077/2011 (ОЖ N L 327, 09.12.2017, стр. 20). (3) в [Статью 14](https://bukva.ai/docs/reglament-7672008/statya-14#p100251) добавлен следующий параграф: "3. Визовый орган, который принял решение продлить срок действия выданной визы и/или продолжительность пребывания, должен незамедлительно извлечь из VIS и экспортировать в EES данные, указанные в Статье 19(1) Регламента (ЕС) 2017/2226."; (4) В [Статью 15](https://bukva.ai/docs/reglament-7672008/statya-15#p100269) вносятся следующие изменения: (a) в [параграфе 2 пункты (b)](https://bukva.ai/docs/reglament-7672008/statya-1#p100274) и [(c)](https://bukva.ai/docs/reglament-7672008/statya-1#p100275) заменяются на: "(b) фамилия; имя или имена; дата рождения; гражданство или гражданства; пол; (c) тип и номер проездного документа; трехбуквенный код страны, выдающей проездной документ; дата истечения срока действия проездного документа;"; (b) [добавлены](https://bukva.ai/docs/reglament-7672008/statya-15#p100269) следующие параграфы: "4. В целях консультирования с EES для изучения заявок на получение визы и принятия решений по ним в соответствии со Статьей 24 Регламента (ЕС) 2017/2226 компетентному визовому органу должен быть предоставлен доступ к EES для осуществления поиска непосредственно из VIS на основе одного или нескольких элементов данных, указанных в данной Статье. 5. Если поиск на основе данных, указанных в параграфе 2 настоящей Статьи, указывает на то, что данные в отношении гражданина третьей страны не хранятся в VIS, или если имеются сомнения относительно личности гражданина третьей страны, компетентный визовый орган должен получить доступ к данным для идентификации в соответствии со Статьей 20."; (5) в [Главе III](https://bukva.ai/docs/reglament-7672008/statya-1#p100307) добавлена следующая Статья:
"Статья 17a Совместимость с EES
1. С момента ввода EES в эксплуатацию в соответствии со Статьей 66(1) Регламента (ЕС) 2017/2226 необходимо установить совместимость между EES и VIS для обеспечения более высокой эффективности и оперативности проведения пограничных проверок. Исходя из этого, агентство "eu-LISA" должно создать канал засекреченной связи между центральной системой EES и центральной системой VIS. Прямые консультации между EES и VIS возможны только в том случае, если они предусмотрены в настоящем Регламенте и в Регламенте (ЕС) 2017/2226. Поиск относящихся к визе данных в VIS, их экспорт в EES, а также обновление данных из VIS в EES должны осуществляться автоматически непосредственно после того, как соответствующий орган начнет соответствующую операцию. 2. Совместимость должна позволить использующим VIS визовым органам обращаться к EES из VIS: (a) для изучения заявок на получение визы и принятия решения по ним согласно Статье 24 Регламента (ЕС) 2017/2226 и Статье 15(4) настоящего Регламента; (b) для поиска относящихся к визе данных непосредственно в VIS и экспорта указанных данных в EES, в случае аннулирования, отмены или продления визы в соответствии со Статьей 19 Регламента (ЕС) 2017/2226 и Статьями 13 и 14 настоящего Регламента. 3. Совместимость должна позволить пограничным органам, использующим EES, обращаться к VIS непосредственно из EES в целях: (a) поиска относящихся к визе данных непосредственно в VIS и импорта указанных данных в EES, для того чтобы создать или обновить в EES файл с данными о въезде/выезде или файл с данными об отказе во въезде владельцу визы в соответствии со Статьями 14, 16 и 18 Регламента (ЕС) 2017/2226 и Статьей 18a настоящего Регламента; (b) поиска относящихся к визе данных непосредственно в VIS и импорта указанных данных в EES, в случае аннулирования, отмены или продления визы в соответствии со Статьей 19 Регламента (ЕС) 2017/2226 и Статьями 13 и 14 настоящего Регламента; (c) проверки аутентичности и действительности визы и/или проверки выполнения условий для въезда на территорию государств-членов ЕС в соответствии со [Статьей 6](https://bukva.ai/docs/reglament-2016399/statya-6#p100188) Регламента (ЕС) 2016/399 Европейского Парламента и Совета ЕС <*> согласно Статье 18(2) настоящего Регламента; --- <*> [Регламент](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399 Европейского Парламента и Совета ЕС от 9 марта 2016 г. о Кодексе Союза о правилах, регламентирующих передвижение людей через границы (Шенгенский кодекс о границах) (ОЖ N L 77, 23.03.2016, стр. 1). (d) проверки того, были ли граждане третьей страны, которым для въезда не требуется виза и в отношении которых в EES не был создан индивидуальный файл, ранее зарегистрированы в VIS в соответствии со Статьей 23 Регламента (ЕС) 2017/2226 и Статьей 19a настоящего Регламента; (e) в случае если личность владельца визы устанавливается по отпечаткам пальцев, в целях проверки личности владельца визы путем сопоставления отпечатков пальцев владельца визы с отпечатками пальцев, имеющимися в VIS, в соответствии со Статьями 23(2) и 23(4) Регламента (ЕС) 2017/2226 и Статьей 18(6) настоящего Регламента. 4. Для эксплуатации веб-службы EES, указанной в Статье 13 Регламента (ЕС) 2017/2226, VIS ежедневно должна обновлять отдельную, доступную только для чтения базу данных, указанную в Статье 13(5) указанного Регламента, посредством одностороннего извлечения минимально необходимого подмножества данных VIS. 5. В соответствии со Статьей 36 Регламента (ЕС) 2017/2226 Европейская Комиссия должна принять имплементационные акты, необходимые для установления и проектирования высокого уровня совместимости. Для установления совместимости с EES управляющий орган должен разработать необходимые модификации и адаптации центральной VIS, национального интерфейса в каждом государстве-члене ЕС, информационно-коммуникационной инфраструктуры между центральной VIS и национальными интерфейсами. Государства-члены ЕС должны адаптировать и разработать национальные инфраструктуры. (6) [Статья 18](https://bukva.ai/docs/reglament-7672008/statya-18#p100324) заменяется следующей Статьей:
"Статья 18 Доступ к данным для верификации на границах, на которых
эксплуатируется EES
1. Исключительно в целях установления личности владельцев виз, а также подлинности, действительности во времени или территориальных пределов действия и статуса визы и/или соблюдения условий въезда на территорию государств-членов ЕС в соответствии со [Статьей 6](https://bukva.ai/docs/reglament-2016399/statya-6#p100188) Регламента (ЕС) 2016/399, компетентные органы, проводящие проверки на границах, на которых эксплуатируется EES, должны получить доступ к VIS для поиска с использованием следующих данных: (a) фамилии; имени или имен; даты рождения; гражданства или гражданств; пола; типа и номера проездного документа или документов; трехбуквенного кода страны, выдающей проездной документ или документы; и даты истечения срока действия проездного документа или документов; или (b) номера визовой марки-наклейки. 2. Исключительно в целях, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100868) настоящей Статьи, если поиск инициирован в EES согласно Статье 23(2) Регламента (ЕС) 2017/2226, компетентный пограничный орган должен начать поиск в VIS непосредственно из EES, используя данные, указанные в пункте (a) параграфа 1 настоящей Статьи. 3. Путем частичного отступления от [параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-61#p100871) настоящей Статьи, если поиск инициирован в EES согласно Статье 23(2) или (4) Регламента (ЕС) 2017/2226, компетентный пограничный орган может осуществлять поиск в VIS, не используя совместимость с EES, если этого требуют особые обстоятельства, в частности, если на основании особой ситуации гражданина третьей страны целесообразнее поиск данных, указанных в [пункте (b) параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100870) настоящей Статьи, или если временно отсутствует техническая возможность проконсультироваться с данными EES, или в случае неисправности EES. 4. Если поиск на основе данных согласно [параграфу 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100868) указывает на то, что в VIS хранятся данные относительно одной или нескольких выданных или продленных виз, срок действия которых не превышен и территориальная действительность которых при пересечении границы не нарушена, компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, должен получить доступ к следующим данным, содержащимся в соответствующем файле заявок, а также в связанном с ним файле или файлах заявок согласно Статье 8(4), исключительно в целях, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100868) настоящей Статьи: (a) к информации о статусе и данным, взятым из бланка заявки согласно пунктам (2) и (4) Статьи 9; (b) к фотографиям; (c) к данным, указанным в Статьях 10, 13 и 14 и внесенным в отношении выданных, аннулированных или отмененных визы/виз или визы/виз, срок действия которых был продлен. В дополнение к этому, в отношении тех владельцев виз, которые на законных основаниях могут не предоставлять данные или которые фактически не могут предоставить данные, компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, должен получить уведомление, касающееся особого поля данных или полей данных, в которых должна ставиться пометка "не применяется". 5. Если поиск на основе данных согласно [параграфу 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100868) указывает на то, что данные относительно соответствующего лица хранятся в VIS, но действительная виза не зарегистрирована, компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, должен получить доступ к следующим данным, содержащимся в соответствующем файле/файлах заявок, а также в связанном с ним файле или файлах заявок согласно Статье 8(4), исключительно в целях, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100868) настоящей Статьи: (a) к информации о статусе и к данным, взятым из бланка заявки согласно пунктам (2) и (4) Статьи 9; (b) к фотографиям; (c) к данным, указанным в Статьях 10, 13 и 14 и внесенным в отношении выданных, аннулированных или отмененных визы/виз или визы/виз, срок действия которых был продлен. 6. В дополнение к консультации, осуществляемой в рамках [параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100868) настоящей Статьи, компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, должен установить личность лица через VIS, если поиск на основе данных, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100868) настоящей Статьи, указывает на то, что данные относительно лица хранятся в VIS и соблюдается одно из следующих условий: (a) личность лица нельзя установить через EES в соответствии со Статьей 23(2) Регламента (ЕС) 2017/2226, так как: (i) владелец визы еще не зарегистрирован в EES; (ii) личность устанавливается в соответствующем пункте пересечения границы с использованием отпечатков пальцев в соответствии со Статьей 23(2) Регламента (ЕС) 2017/2226; (iii) имеются сомнения относительно личности владельца визы; (iv) имеются иные причины; (b) личность лица может быть установлена через EES, но применяется Статья 23(5) Регламента (ЕС) 2017/2226. Компетентные органы, проводящие проверки на границах, на которых эксплуатируется EES, должны проверить отпечатки пальцев владельца визы по отпечаткам пальцев, хранящимся в VIS. В отношении владельцев виз, отпечатки пальцев которых использоваться не могут, поиск, указанный в пункте 1, должен проводиться только на основе буквенно-цифровых данных согласно [параграфу 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100868). 7. В целях проверки отпечатков пальцев через VIS согласно параграфу 6 компетентный орган может начать поиск из EES в VIS. 8. Если проверка владельца визы или верификация визы не приносит результатов или если имеются сомнения относительно личности владельца визы или подлинности визы или проездного документа, должным образом уполномоченный персонал компетентных органов, проводящих проверки на границах, на которых эксплуатируется EES, должен обладать доступом к данным в соответствии со Статьей 20(1) и (2)."; (7) [добавлена](https://bukva.ai/docs/reglament-7672008/statya-1) следующая Статья:
"Статья 18a Извлечение данных VIS для создания или обновления файла
с данными о въезде/выезде или файла с данными об отказе во
въезде владельца визы в EES
Исключительно в целях создания или обновления файла с данными о въезде/выезде или файла с данными об отказе во въезде владельца визы в EES в соответствии со Статьей 14(2) и Статьями 16 и 18 Регламента (ЕС) 2017/2226 компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, должен получить доступ для поиска в VIS и импорта в EES данных, хранящихся в VIS и перечисленных в пунктах (c) - (f) Статьи 16(2) указанного Регламента."; (8) [добавлена](https://bukva.ai/docs/reglament-7672008/statya-1) следующая Статья:
"Статья 19a Использование VIS до создания в EES индивидуальных файлов
граждан третьих стран, которым не требуется виза
1. Для того чтобы проверить, было ли лицо уже зарегистрировано в VIS, компетентные органы, проводящие проверки в пунктах пересечения внешних границ в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399, должны проконсультироваться с VIS до создания в EES индивидуального файла граждан третьих стран, которым не требуется виза, согласно Статье 17 Регламента (ЕС) 2017/2226. 2. В целях [параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100899) настоящей Статьи, если применяется Статья 23(4) Регламента (ЕС) 2017/2226 и если поиск согласно Статье 27 указанного Регламента указывает на то, что данные относительно гражданина третьей страны не внесены в EES, компетентный орган, проводящий проверки на границах, на которых функционирует EES, должен получить доступ к поиску в VIS с использованием следующих данных: фамилии; имени или имен; даты рождения; гражданства или гражданств; пола; типа и номера проездного документа; трехбуквенного кода страны, выдающей проездной документ; и даты истечения срока действия проездного документа. 3. Исключительно в целях, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100899) настоящей Статьи, в дополнение к поиску, начатому в EES согласно Статье 23(4) Регламента (ЕС) 2017/2226, компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, может инициировать поиск в VIS непосредственно из EES, используя буквенно-цифровые данные, предусмотренные в [параграфе 2](https://bukva.ai/docs/reglament-20172226/statya-61#p100900) настоящей Статьи. 4. В дополнение к этому, если поиск на основе данных согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-61#p100900) указывает на то, что данные относительно гражданина третьей страны хранятся в VIS, компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, должен проверить отпечатки пальцев гражданина третьей страны, сравнив их с отпечатками пальцев, хранящимися в VIS. Указанный орган может начать проверку из EES. В отношении тех граждан третьих стран, отпечатки пальцев которых использоваться не могут, поиск должен осуществляться только на основе буквенно-цифровых данных, предусмотренных в [параграфе 2](https://bukva.ai/docs/reglament-20172226/statya-61#p100900). 5. Если поиск на основе данных согласно [параграфу 2](https://bukva.ai/docs/reglament-20172226/statya-61#p100900) настоящей Статьи и проверка, проводимая в рамках [параграфа 4](https://bukva.ai/docs/reglament-20172226/statya-61#p100902) настоящей Статьи, указывают на то, что данные относительно соответствующего лица хранятся в VIS, компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, должен получить доступ к следующим данным, содержащимся в соответствующем файле заявок, а также в связанном с ним файле или файлах заявок согласно Статье 8(4), исключительно в целях, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20172226/statya-61#p100899) настоящей Статьи: (a) к информации о статусе и к данным, взятым из бланка заявки согласно пунктам (2) и (4) Статьи 9; (b) к фотографиям; (c) к данным, указанным в Статьях 10, 13 и 14 и внесенным в отношении выданных, аннулированных или отмененных визы/виз или визы/виз, срок действия которых был продлен. 6. Если проверка, предусмотренная в [параграфе 4](https://bukva.ai/docs/reglament-20172226/statya-61#p100902) или [5](https://bukva.ai/docs/reglament-20172226/statya-61#p100903) настоящей Статьи, не приносит результаты или если имеются сомнения относительно личности лица или подлинности проездного документа, должным образом уполномоченный персонал компетентных органов, проводящих проверки на границах, на которых эксплуатируется EES, должен иметь доступ к данным в соответствии со Статьей 20(1) и (2). Компетентный орган, проводящий проверки на границах, на которых эксплуатируется EES, может начать процедуру идентификации, указанную в Статье 20, из EES."; (9) в [Статье 20(1) первый подпараграф](https://bukva.ai/docs/reglament-7672008/statya-1#p100375) заменяется на: 1. Исключительно для целей идентификации любого лица, которое возможно уже зарегистрировано в VIS или которое не выполняет или не может более выполнять условия для въезда на территорию государств-членов ЕС или для пребывания или проживания на указанной территории, органы, отвечающие за проведение проверок на границах, на которых эксплуатируется EES, или проверяющие на территории государств-членов ЕС соблюдение условий въезда, пребывания или проживания на территории государств-членов ЕС, должны иметь доступ к поиску в VIS на основе отпечатков пальцев указанного лица."; (10) в [Статье 26](https://bukva.ai/docs/reglament-7672008/statya-26#p100428) добавлен следующий параграф: "3a. С 30 июня 2018 г. Управляющий орган должен отвечать за выполнение задач, указанных в параграфе 3."; (11) В [Статью 34](https://bukva.ai/docs/reglament-7672008/statya-34#p100514) внесены следующие изменения: (a) [параграф 1](https://bukva.ai/docs/reglament-7672008/statya-1#p100516) заменяется на: "1. Каждое государство-член ЕС и Управляющий орган должны вести учет относительно всех операций по обработке данных в рамках VIS. Указанная учетная документация должна содержать: (a) цель доступа согласно Статье 6(1) и согласно Статьям 15 - 22; (b) дату и время; (c) тип переданных данных согласно Статьям 9 - 14; (d) тип данных, использованных для запроса, согласно Статье 15(2), Статье 17 и Статьям 18(1) и (6), 19(1), 19a(2) и (4), 20(1), 21(1) и 22(1); и (e) наименование органа, который ввел или получил данные. В дополнение к этому, каждое государство-член ЕС должно вести учет в отношении персонала, должным образом уполномоченного на внесение или получение данных."; (b) [добавлен](https://bukva.ai/docs/reglament-7672008/statya-34#p100514) следующий параграф: "1a. В том, что касается действий, указанных в Статье 17a, учет каждой операции по обработке данных, проводимой в VIS и EES, необходимо вести в соответствии с настоящей Статьей и Статьей 46 Регламента (ЕС) 2017/2226.".
## Статья 62 ### Статья 62 **Изменения, вносимые в Регламент (ЕС) 1077/2011**
В Регламент (ЕС) 1077/2011 вносятся следующие изменения: (1) в Статье 1 параграф 2 заменяется на: "2. Агентство отвечает за оперативное управление Шенгенской информационной системой второго поколения (SIS II), Визовой информационной системой (VIS), системой Eurodac и Системой Въезда/Выезда (EES), учрежденной Регламентом (ЕС) 2017/2226 Европейского Парламента и Совета ЕС <*>. --- <*> Регламент (ЕС) 2017/2226 Европейского Парламента и Совета ЕС от 30 ноября 2017 г. о создании Системы Въезда/Выезда (EES) для регистрации данных о въезде, выезде и об отказе во въезде граждан третьих стран, пересекающих внешние границы государств-членов ЕС, об определении условий доступа к EES для целей правоприменения, а также об изменении Конвенции о применении Шенгенского соглашения и Регламентов (ЕС) 767/2008 и (ЕС) 1077/2011 (ОЖ N L 327, 09.12.2017, стр. 20).". (2) добавлена следующая Статья:
"Статья 5a Задачи в отношении EES
В отношении EES Агентство должно выполнять: (a) задачи, возлагаемые на него Регламентом (ЕС) 2017/2226; (b) задачи в отношении обучения техническому использованию EES."; (3) в Статье 7 параграфы 5 и 6 заменяются на: "5. Выполнение задач в отношении оперативного управления информационно-коммуникационной инфраструктурой может быть доверено внешним юридическим лицам частного права или органам в соответствии с Регламентом (ЕС, Евратом) 966/2012 Европейского Парламента и Совета ЕС <*>. В таком случае поставщик сетевых услуг должен быть связан мерами по обеспечению безопасности согласно параграфу 4 настоящей Статьи и ни в коем случае не должен обладать доступом к операционным данным SIS II, VIS, Eurodac или EES или к информационному обмену SIRENE относительно SIS II. --- <*> Регламент (ЕС, Евратом) 966/2012 Европейского Парламента и Совета ЕС от 25 октября 2012 г. о финансовых правилах, применимых к общему бюджету Союза, и об отмене Регламента (ЕС, Евратом) 1605/2002 Совета ЕС (ОЖ N L 298, 26.10.2012, стр. 1). 6. Без ущерба действующим договорам на поставку сетевых услуг для SIS II, VIS, Eurodac и EES управление ключами шифрования должно остаться в ведении Агентства и не должно передаваться любой внешней организации частного сектора."; (4) в Статье 8 параграф 1 заменяется на: "1. Агентство должно осуществлять мониторинг разработок, имеющих существенное значение для оперативного управления SIS II, VIS, Eurodac, EES и другими крупномасштабными IT-системами."; (5) в Статье 12 в параграф 1 внесены следующие изменения: (a) добавлен следующий пункт: "(sa) одобрить отчеты по разработке EES согласно Статье 72(2) Регламента (ЕС) 2017/2226;"; (b) пункт (t) заменен на: "(t) одобрить отчеты по техническому функционированию SIS II согласно [Статье 50(4)](https://bukva.ai/docs/reglament-19872006/statya-50#p100548) Регламента (ЕС) 1987/2006 и Статье 66(4) Решения 2007/533/ПВД, по техническому функционированию VIS согласно [Статье 50(3)](https://bukva.ai/docs/reglament-7672008/statya-1#p100622) Регламента (ЕС) No 767/2008 и [Статье 17(3)](https://bukva.ai/docs/reshenie-2008633pvd/statya-17#p100188) Решения 2008/633/ПВД, а также по техническому функционированию EES согласно Статье 72(4) Регламента (ЕС) 2017/2226;"; (c) пункт (v) заменен на: "(v) давать комментарии по поводу отчетов Европейского инспектора по защите данных в отношении аудиторских проверок согласно [Статье 45(2)](https://bukva.ai/docs/reglament-19872006/statya-47#p100522) Регламента (ЕС) 1987/2006, [Статье 42(2)](https://bukva.ai/docs/reglament-7672008/statya-1#p100571) Регламента (ЕС) 767/2008, Статье 31(2) Регламента (ЕС) 603/2013 и Статье 56(2) Регламента (ЕС) 2017/2226, а также гарантировать соответствующий контроль указанных аудиторских проверок;"; (d) добавлен следующий пункт: "(xa) публиковать статистические данные по EES согласно Статье 63 Регламента (ЕС) 2017/2226;"; (e) добавлен следующий пункт: "(za) гарантировать ежегодное опубликование перечня компетентных органов согласно Статье 65(2) Регламента (ЕС) 2017/2226;"; (6) в Статье 15 параграф 4 заменен на: "4. Европол и Евроюст могут посещать заседания Правления в качестве наблюдателей, если в повестку дня включен вопрос относительно SIS II, в связи с применением Решения 2007/533/ПВД. Европол также может посещать заседания Правления в качестве наблюдателя, если в повестку дня включен вопрос относительно VIS, в связи с применением [Решения](https://bukva.ai/docs/reshenie-2008633pvd/statya-1) 2008/633/ПВД, вопрос относительно Eurodac, в связи с применением Регламента (ЕС) 603/2013 или вопрос относительно EES, в связи с применением Регламента (ЕС) 2017/2226."; (7) в Статью 17 внесены следующие изменения: (a) в параграфе 5 пункт (g) заменен на: "(g) без ущерба действию Статьи 17 Регламента о персонале установить требования о соблюдении конфиденциальности в целях соблюдения [Статьи 17](https://bukva.ai/docs/reglament-19872006/statya-17#p100241) Регламента (ЕС) 1987/2006, Статьи 17 Решения 2007/533/ПВД; [Статьи 26(9)](https://bukva.ai/docs/reglament-7672008/statya-1#p100452) Регламента (ЕС) 767/2008, Статьи 4(4) Регламента (ЕС) 603/2013 и Статьи 37(4) Регламента (ЕС) 2017/2226;"; (b) в параграфе 6 добавлен следующий пункт: "(k) отчеты о состоянии разработки EES согласно Статье 72(2) Регламента (ЕС) 2017/2226."; (8) в Статью 19 внесены следующие изменения: (a) в параграфе 1 добавлен следующий пункт: "(da) Консультативная группа по EES;"; (b) параграф 3 заменен на: "Европол и Евроюст могут назначить по одному представителю в Консультативную группу по SIS II. Европол может также назначить представителя в Консультативную группу по VIS, Eurodac и EES.".
## Статья 63 ### Глава IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ ### Статья 63 **Использование данных в целях создания отчетов**
**и статистических данных**
1. Должным образом уполномоченный персонал компетентных органов государств-членов ЕС, Европейская Комиссия и агентство "eu-LISA" должны иметь доступ к следующим данным исключительно в целях создания отчетов и статистических данных, без возможности использования идентификации отдельных лиц и в соответствии с мерами безопасности в отношении недискриминации согласно [Статье 10(2)](https://bukva.ai/docs/reglament-20172226/statya-10#p100278): (a) информация о статусе; (b) гражданство, пол и год рождения гражданина третьей страны; (c) дата и пункт пересечения границы при въезде на территорию государства-члена ЕС, а также дата и пункт пересечения границы при выезде с территории государства-члена ЕС; (d) тип проездного документа и трехбуквенный код выдающей страны; (e) количество лиц, идентифицированных как иностранцы с просроченной визой, согласно [Статье 12](https://bukva.ai/docs/reglament-20172226/statya-12#p100297), гражданства указанных лиц, а также пункт пересечения границы при въезде; (f) данные, внесенные в отношении отмененного разрешения на пребывание или в отношении пребывания, срок действия которого был продлен; (g) трехбуквенный код государства-члена ЕС, которое выдало визу, при необходимости; (h) количество лиц, которые согласно [Статье 17(3)](https://bukva.ai/docs/reglament-20172226/statya-17#p100373) и [(4)](https://bukva.ai/docs/reglament-20172226/statya-17#p100374) освобождаются от обязанности предъявлять отпечатки пальцев; (i) количество граждан третьих стран, которым было отказано во въезде, гражданства указанных лиц, тип границы (наземная, воздушная или морская) пункта пересечения границы, на котором было отказано во въезде, и причины отказа во въезде согласно [пункту (d) Статьи 18(6)](https://bukva.ai/docs/reglament-20172226/statya-18#p100393). Должным образом уполномоченный персонал Европейского агентства пограничной и береговой охраны, учрежденного Регламентом (ЕС) 2016/1624 Европейского Парламента и Совета ЕС <*>, должен обладать доступом к данным, указанным в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-63#p100969) настоящего параграфа, в целях осуществления анализа риска и оценки уязвимости согласно Статьям 11 и 13 указанного Регламента. --- <*> Регламент (ЕС) 2016/1624 Европейского Парламента и Совета ЕС от 14 сентября 2016 г. о европейской пограничной и береговой охране, об изменении Регламента (ЕС) 2016/399 Европейского Парламента и Совета ЕС и об отмене Регламента (ЕС) 863/2007 Европейского Парламента и Совета ЕС, Регламента (ЕС) 2007/2004 Совета ЕС и Решения (ЕС) 2005/267/ЕС Совета ЕС (ОЖ N L 251, 16.09.2016, стр. 1). 2. В целях [параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-63#p100969) настоящей Статьи агентство "eu-LISA" должно хранить данные, определенные в указанном [параграфе](https://bukva.ai/docs/reglament-20172226/statya-63#p100969), в центральном хранилище для системы отчетов и статистических данных согласно Статье 39 Регламента (ЕС) 2019/817. 3. Процедуры, задействованные агентством "eu-LISA" для контроля за разработкой и функционированием EES, согласно [Статье 72(1)](https://bukva.ai/docs/reglament-20172226/statya-72#p101045) должны включать в себя возможность создавать регулярные статистические данные для обеспечения указанного контроля. 4. Агентство "eu-LISA" должно ежеквартально публиковать статистические данные о EES, в которых, в частности, указывается количество, гражданство, возраст, пол, продолжительность пребывания и пункт пересечения границы при въезде иностранцев с просроченной визой, граждан третьих стран, которым отказано во въезде, включая основания для отказа во въезде, и граждан третьих стран, разрешение на пребывание которых было отменено или продлено, а также количество граждан третьих стран, которые освобождаются от обязанности предъявлять отпечатки пальцев. Ежедневные статистические данные должны храниться в центральном хранилище для системы отчетов и статистических данных. 5. В конце каждого года статистические данные должны компилироваться в ежегодном отчете за соответствующий год. Статистические данные должны содержать разбивку данных по каждому государству-члену ЕС. Отчет должен быть опубликован и передан Европейскому Парламенту, Совету ЕС, Европейской Комиссии, Европейскому агентству пограничной и береговой охраны, Европейскому инспектору по защите данных и национальным органам надзора. 6. По запросу Европейской Комиссии агентство "eu-LISA" должно предоставить ей статистику по особым аспектам, связанным с имплементацией настоящего Регламента, а также статистику согласно [параграфу 3](https://bukva.ai/docs/reglament-20172226/statya-63#p100983).
## Статья 64 ### Статья 64 **Расходы**
1. Расходы, понесенные в связи с созданием и функционированием Центральной системы EES, информационно-коммуникационной инфраструктуры, NUI, веб-службы и хранилища данных, указанного в [Статье 63(2)](https://bukva.ai/docs/reglament-20172226/statya-63#p100982), должны оплачиваться из общего бюджета Союза. 2. Расходы, понесенные в связи с интеграцией существующей национальной пограничной инфраструктуры, ее соединением с NUI, а также в связи с размещением NUI, должны оплачиваться из общего бюджета Союза. Исключаются расходы на следующее: (a) офис государств-членов ЕС по управлению проектами (заседания, служебные командировки, филиалы); (b) размещение национальных IT-систем (пространство, эксплуатация, электричество, охлаждение); (c) функционирование национальных IT-систем (операторские соглашения и договоры на обслуживание); (d) адаптацию существующих систем пограничных проверок и полицейского контроля согласно требованиям для национальных систем въезда/выезда; (e) управление проектами национальных систем въезда/выезда; (f) проектировку, разработку, имплементацию, эксплуатацию и содержание национальных коммуникационных сетей; (g) автоматизированные системы пограничного контроля, системы самостоятельной регистрации и электронные пункты пропуска. 3. Расходы, понесенные центральными пунктами доступа согласно [Статьям 29](https://bukva.ai/docs/reglament-20172226/statya-29#p100481) и [30](https://bukva.ai/docs/reglament-20172226/statya-30#p100491), должны оплачиваться соответственно каждым государством-членом ЕС и Европолом. Расходы на соединение указанных центральных пунктов доступа к NUI и к EES должны оплачиваться соответственно каждым государством-членом ЕС и Европолом. 4. Каждое государство-член ЕС и Европол должны за свой счет создать и эксплуатировать техническую инфраструктуру, необходимую для имплементации [Главы IV](https://bukva.ai/docs/reglament-20172226/statya-29#p100480), и должны нести расходы, возникающие вследствие соответствующего доступа к EES. 5. Средства, которые должны быть задействованы из конверта, указанного в пункте (b) Статьи 5(5) Регламента (ЕС) 515/2014, для покрытия расходов, указанных в [параграфах 1](https://bukva.ai/docs/reglament-20172226/statya-64#p100989) - [4](https://bukva.ai/docs/reglament-20172226/statya-64#p101000) настоящей Статьи, должны реализовываться в рамках непрямого управления относительно расходов, понесенных агентством "eu-LISA", и в рамках совместного управления относительно расходов, понесенных государствами-членами ЕС.
## Статья 65 ### Статья 65 **Уведомления**
1. Государства-члены ЕС должны уведомить Европейскую Комиссию об органе, который должен рассматриваться в качестве контролирующего органа согласно [Статье 39](https://bukva.ai/docs/reglament-20172226/statya-39#p100618). 2. Государства-члены ЕС должны уведомить Европейскую Комиссию и агентство "eu-LISA" об указанных в [Статье 9(2)](https://bukva.ai/docs/reglament-20172226/statya-9#p100273) компетентных органах, которые обладают доступом для внесения, исправления, дополнения, удаления, поиска данных или консультирования с ними. В течение трех месяцев после ввода EES в эксплуатацию в соответствии со [Статьей 66](https://bukva.ai/docs/reglament-20172226/statya-66#p101010) агентство "eu-LISA" должно опубликовать сводный перечень указанных органов в Официальном Журнале Европейского Союза. Государства-члены ЕС должны незамедлительно уведомить о любых изменениях. В случае указанных изменений агентство "eu-LISA" один раз в год должно публиковать обновленную сводную редакцию указанной информации. 3. Государства-члены ЕС должны уведомить Европейскую Комиссию и агентство "eu-LISA" о своих специально уполномоченных органах, а также о центральных пунктах доступа, указанных в [Статье 29](https://bukva.ai/docs/reglament-20172226/statya-29#p100481), и должны незамедлительно уведомить о любых изменениях. 4. Европол должен уведомить Европейскую Комиссию и агентство "eu-LISA" о назначенных им органах и о центральном пункте доступа согласно [Статье 30](https://bukva.ai/docs/reglament-20172226/statya-30#p100491), а также незамедлительно уведомить о любых изменениях. 5. Агентство "eu-LISA" должно уведомить Европейскую Комиссию об успешном завершении тестирования, указанного в [пункте (b) Статьи 66(1)](https://bukva.ai/docs/reglament-20172226/statya-66#p101014). 6. Европейская Комиссия должна публиковать информацию, указанную в [параграфах 1](https://bukva.ai/docs/reglament-20172226/statya-65#p101004), [3](https://bukva.ai/docs/reglament-20172226/statya-65#p101006) и [4](https://bukva.ai/docs/reglament-20172226/statya-65#p101007) в Официальном Журнале Европейского Союза. В случае любых изменений Европейская Комиссия должна публиковать один раз в год обновленную сводную редакцию указанной информации. Европейская Комиссия должна поддерживать в рабочем состоянии и постоянно обновлять сайт, на котором предоставляется указанная информация.
## Статья 66 ### Статья 66 **Ввод в эксплуатацию**
1. Европейская Комиссия должна определить дату, с которой EES вводится в эксплуатацию, после того как будут соблюдены следующие условия: (a) были приняты меры, указанные в [Статье 36](https://bukva.ai/docs/reglament-20172226/statya-36#p100561) и в [Статье 50(4)](https://bukva.ai/docs/reglament-20172226/statya-50#p100744) и [(5)](https://bukva.ai/docs/reglament-20172226/statya-50#p100745); (b) агентство "eu-LISA" объявило об успешном завершении всестороннего тестирования EES, которое должно было проводиться агентством "eu-LISA" в сотрудничестве с государствами-членами ЕС; (c) государства-члены ЕС провели валидацию технических и правовых мер по сбору данных, указанных в [Статьях 16](https://bukva.ai/docs/reglament-20172226/statya-16#p100338) - [20](https://bukva.ai/docs/reglament-20172226/statya-20#p100415), и по передаче их в EES и уведомили о них Европейскую Комиссию; (d) государства-члены ЕС уведомили Европейскую Комиссию в соответствии со [Статьей 65(1)](https://bukva.ai/docs/reglament-20172226/statya-65#p101004), [(2)](https://bukva.ai/docs/reglament-20172226/statya-65#p101005) и [(3)](https://bukva.ai/docs/reglament-20172226/statya-65#p101006). 2. Система EES должна эксплуатироваться: (a) государствами-членами ЕС, которые в полном объеме применяют Шенгенские достижения; и (b) государствами-членами ЕС, которые еще не применяют Шенгенские достижения в полном объеме, но в отношении которых соблюдены все следующие условия: (i) была успешно проведена верификация в соответствии с применяемой Шенгенской процедурой оценки; (ii) положения Шенгенских достижений о SIS вступили в силу согласно соответствующему Акту о присоединении; и (iii) положения Шенгенских достижений о VIS, которые необходимы для эксплуатации EES согласно настоящему Регламенту, вступили в силу согласно соответствующему Акту о присоединении. 3. Государство-член ЕС, которое не подпадает под действие [параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-66#p101017), должно присоединиться к EES, как только будут выполнены условия, указанные в [пункте (b)](https://bukva.ai/docs/reglament-20172226/statya-66#p101014), [(c)](https://bukva.ai/docs/reglament-20172226/statya-66#p101015) и [(d) параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-66#p101016) и в [пункте (b) параграфа 2](https://bukva.ai/docs/reglament-20172226/statya-66#p101019). Европейская Комиссия должна определить дату, с которой EES вводится в эксплуатацию в указанных государствах-членах ЕС. 4. Европейская Комиссия должна проинформировать Европейский Парламент и Совет ЕС о результатах тестирования, проведенного согласно [пункту (b) параграфа 1](https://bukva.ai/docs/reglament-20172226/statya-66#p101014). 5. Решение Европейской Комиссии, указанное в [параграфах 1](https://bukva.ai/docs/reglament-20172226/statya-66#p101012) и [3](https://bukva.ai/docs/reglament-20172226/statya-66#p101023), должно быть опубликовано в Официальном Журнале Европейского Союза. 6. Государства-члены ЕС и Европол должны применять EES с даты, определенной Европейской Комиссией в соответствии с [параграфом 1](https://bukva.ai/docs/reglament-20172226/statya-66#p101012) или в соответствующих случаях с [параграфом 3](https://bukva.ai/docs/reglament-20172226/statya-66#p101023).
## Статья 67 ### Статья 67 **Сеута и Мелилья**
Положения настоящего Регламента не затрагивают специальные правила, применяемые в отношении городов Сеута и Мелилья, как определено в Декларации Королевства Испания в отношении городов Сеута и Мелилья в Заключительном акте к Соглашению о присоединении Королевства Испания к Конвенции о применении Шенгенского соглашения от 14 июня 1985 г.
## Статья 68 ### Статья 68 **Порядок работы Комитета**
1. Европейской Комиссии оказывает содействие комитет. Указанный комитет является комитетом в значении [Регламента](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011. 2. Если делается ссылка на настоящий параграф, применяется [Статья 5](https://bukva.ai/docs/reglament-1822011/statya-5#p100078) Регламента (ЕС) 182/2011.
## Статья 69 ### Статья 69 **Консультативная группа**
Агентство "eu-LISA" должно учредить консультативную группу, которая будет консультировать его относительно EES, в частности, при подготовке ежегодной рабочей программы и ежегодного отчета о деятельности. В ходе этапа конструирования и разработки применяется [Статья 37(2)](https://bukva.ai/docs/reglament-20172226/statya-37#p100588).
## Статья 70 ### Статья 70 **Подготовка**
Агентство "eu-LISA" должно выполнять задачи, связанные с подготовкой по техническому использованию EES в соответствии с Регламентом (ЕС) 1077/2011.
## Статья 71 ### Статья 71 **Практическое руководство**
Европейская Комиссия в тесном сотрудничестве с государствами-членами ЕС, агентством "eu-LISA" и другими соответствующими агентствами должна обеспечить наличие практического руководства для эксплуатации и управления EES. Практическое руководство должно включать в себя технические и эксплуатационные руководства, рекомендации и стандарты передовой практики. Европейская Комиссия должна принять практическое руководство в форме рекомендации.
## Статья 72 ### Статья 72 **Мониторинг и оценка**
1. Агентство "eu-LISA" должно гарантировать, что приняты процедуры для мониторинга разработки EES на основании целей, связанных с планированием и расходами, а также мониторинга функционирования EES на основании целей, связанных с технической мощностью, экономической целесообразностью, безопасностью и качеством услуг. 2. К тридцатому июня 2018 г. и каждые шесть месяцев впоследствии в ходе этапа разработки EES агентство "eu-LISA" должно направлять Европейскому Парламенту и Совету ЕС отчет о состоянии разработки Центральной системы EES, универсальных интерфейсов и информационно-коммуникационной инфраструктуры между Центральной системой EES и универсальными интерфейсами. Указанный отчет должен содержать подробную информацию о понесенных расходах и информацию относительно любых рисков, которые могут повлиять на суммарные расходы EES, которые должны оплачиваться из общего бюджета Союза в соответствии со [Статьей 64(1)](https://bukva.ai/docs/reglament-20172226/statya-64#p100989) и с [первым подпараграфом Статьи 64(2)](https://bukva.ai/docs/reglament-20172226/statya-64#p100990). После завершения разработки EES агентство "eu-LISA" должно направить Европейскому Парламенту и Совету ЕС отчет, в котором подробно разъясняется то, каким образом были достигнуты цели, в частности, в отношении планирования и расходов, а также обосновывается любое отступление. 3. Для целей технического обслуживания агентство "eu-LISA" должно обладать доступом к необходимой информации в отношении операций по обработке данных, осуществляемых в EES. 4. Через два года после ввода EES в эксплуатацию и каждые два года впоследствии агентство "eu-LISA" должно направлять Европейскому Парламенту, Совету ЕС и Европейской Комиссии отчет о техническом функционировании EES, включая безопасность системы. 5. Через три года после ввода EES в эксплуатацию и каждые четыре года впоследствии Европейская Комиссия должна проводить общую оценку EES. Указанная оценка должна включать в себя: (a) анализ применения настоящего Регламента; (b) изучение результатов, полученных в ходе реализации целей, а также воздействия на основные права; (c) оценку постоянной действительности основополагающих принципов EES; (d) оценку достоверности биометрических данных, используемых для надлежащего функционирования EES; (e) анализ использования штампов в исключительных обстоятельствах согласно [Статье 21(2)](https://bukva.ai/docs/reglament-20172226/statya-21#p100425); (f) оценку безопасности EES; (g) анализ возможных последствий, включая любое непропорциональное воздействие на поток движения в пункте пересечения границы, а также воздействие на бюджет Союза. Оценка должна включать в себя необходимые рекомендации. Европейская Комиссия должна передать отчет об оценке на рассмотрение Европейскому Парламенту, Совету ЕС, Европейскому инспектору по защите данных и Агентству Европейского Союза по основным правам, учрежденному Регламентом (ЕС) 168/2007 Совета ЕС <*>. --- <*> Регламент (ЕС) 168/2007 Совета ЕС от 15 февраля 2007 г. об учреждении Агентства Европейского Союза по основным правам (ОЖ N L 53, 22.02.2007, стр. 1). Указанная оценка должна также включать в себя анализ применения положений [Статьи 60](https://bukva.ai/docs/reglament-20172226/statya-60#p100809) как относительно частотности (количество граждан третьих стран, пользующихся указанными положениями в расчете на государство-член ЕС, их гражданство и средняя продолжительность их пребывания), так и относительно практического воздействия; оценка должна учитывать любые разработки в визовой политике Союза. Первый отчет об оценке может содержать дополнительные опции с учетом постепенной отмены положений, указанных в [Статье 60](https://bukva.ai/docs/reglament-20172226/statya-60#p100809), и их замены актами Союза. При необходимости отчет должен сопровождаться законодательными предложениями о внесении изменений в положения, указанные в [Статье 60](https://bukva.ai/docs/reglament-20172226/statya-60#p100809). 6. Государства-члены ЕС и Европол должны предоставить агентству "eu-LISA" и Европейской Комиссии информацию, необходимую для составления отчетов, указанных в [параграфах 4](https://bukva.ai/docs/reglament-20172226/statya-72#p101048) и [5](https://bukva.ai/docs/reglament-20172226/statya-72#p101049) в соответствии с количественными показателями, ранее установленными Европейской Комиссией и/или агентством "eu-LISA". Указанная информация не влияет на рабочие методы или не содержит сведения, которые раскрывают источники, членов персонала или расследования специально уполномоченных органов. 7. Агентство "eu-LISA" должно предоставить Европейской Комиссии информацию, необходимую для проведения общей оценки, указанной в [параграфе 5](https://bukva.ai/docs/reglament-20172226/statya-72#p101049). 8. При соблюдении положений национального законодательства об опубликовании конфиденциальной информации каждое государство-член ЕС и Европол должны подготавливать ежегодные отчеты об эффективности доступа к данным EES в целях правоприменения; указанные отчеты должны содержать следующую информацию и статистические данные: (a) о том, была ли проведена консультация в целях идентификации или доступа к файлам с данными о въезде/выезде, и тип преступной террористической деятельности или тяжкого уголовного преступления, явившегося причиной консультации; (b) основания для подтверждения подозрения относительно того, что соответствующее лицо подпадает под действие настоящего Регламента; (c) основания, исходя из которых не проводилось консультирование с автоматизированными дактилоскопическими идентификационными системами других государств-членов ЕС согласно Решению 2008/615/ПВД в соответствии с [пунктом (b) Статьи 32(2)](https://bukva.ai/docs/reglament-20172226/statya-32#p100509) настоящего Регламента; (d) количество запросов о доступе к EES в целях правоприменения; (e) количество и тип случаев, в которых доступ к EES в целях правоприменения привел к успешной идентификации; (f) количество и тип случаев, в которых применялись процедуры крайней необходимости, указанные в [Статье 31(2)](https://bukva.ai/docs/reglament-20172226/statya-31#p100499) и во [втором подпараграфе Статьи 32(2)](https://bukva.ai/docs/reglament-20172226/statya-32#p100510), включая те случаи, когда в ходе верификации ex post, проводимой центральным пунктом доступа, было установлено, что крайняя необходимость не была обоснована. Для содействия сбору данных, указанных в [первом подпараграфе](https://bukva.ai/docs/reglament-20172226/statya-72#p101063) настоящего параграфа, в целях составления статистики государствам-членам ЕС должно быть доступно техническое решение. Европейская Комиссия должна принять имплементационные акты относительно спецификаций технического решения. Указанные имплементационные акты должны быть принять в соответствии с процедурой проверки, указанной в [Статье 68(2)](https://bukva.ai/docs/reglament-20172226/statya-68#p101033). Ежегодные отчеты государств-членов ЕС и Европола должны передаваться Европейской Комиссии до 30 июня следующего года.
## Статья 73 ### Статья 73 **Вступление в силу и применение**
Настоящий Регламент вступает в силу на двадцатый день после своего опубликования в Официальном Журнале Европейского Союза. Настоящий Регламент должен применяться с даты, установленной Европейской Комиссией в соответствии со [Статьей 66(1)](https://bukva.ai/docs/reglament-20172226/statya-66#p101012), за исключением следующих положений, которые должны применяться с 29 декабря 2017 г.: [Статьи 5](https://bukva.ai/docs/reglament-20172226/statya-5#p100222), [36](https://bukva.ai/docs/reglament-20172226/statya-36#p100561), [37](https://bukva.ai/docs/reglament-20172226/statya-37#p100578), [38](https://bukva.ai/docs/reglament-20172226/statya-38#p100605), [43](https://bukva.ai/docs/reglament-20172226/statya-43#p100671), [51](https://bukva.ai/docs/reglament-20172226/statya-51#p100746) настоящего Регламента; [пункт (5) Статьи 61](https://bukva.ai/docs/reglament-20172226/statya-61#p100848) настоящего Регламента, относительно [Статьи 17a(5)](https://bukva.ai/docs/reglament-7672008/statya-1#p100323) Регламента (ЕС) 767/2008; [пункт (10) Статьи 61](https://bukva.ai/docs/reglament-20172226/statya-61#p100910) настоящего Регламента, относительно [Статьи 26(3a)](https://bukva.ai/docs/reglament-7672008/statya-1#p100436) Регламента (ЕС) 767/2008; и [Статьи 62](https://bukva.ai/docs/reglament-20172226/statya-62#p100923), [64](https://bukva.ai/docs/reglament-20172226/statya-64#p100987), [65](https://bukva.ai/docs/reglament-20172226/statya-65#p101002), [66](https://bukva.ai/docs/reglament-20172226/statya-66#p101010), [68](https://bukva.ai/docs/reglament-20172226/statya-68#p101030), [69](https://bukva.ai/docs/reglament-20172226/statya-69#p101034) и [70](https://bukva.ai/docs/reglament-20172226/statya-70#p101037) и [Статья 72(2)](https://bukva.ai/docs/reglament-20172226/statya-72#p101046) настоящего Регламента. Настоящий Регламент является обязательным в полном объеме и подлежит прямому применению в государствах-членах ЕС в соответствии с [Договорами](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-1). Совершено в Брюсселе, 30 ноября 2017 г.
(Подписи)
Приложение I
**ПЕРЕЧЕНЬ**
**МЕЖДУНАРОДНЫХ ОРГАНИЗАЦИЙ, УКАЗАННЫХ В [СТАТЬЕ 41(2)](https://bukva.ai/docs/reglament-20172226/statya-41#p100638)**
1. Организации ООН (например, Управление Верховного комиссара ООН по делам беженцев); 2. Международная организация по миграции (IOM); 3. Международный комитет Красного Креста.
Приложение II
**ОСОБЫЕ ПОЛОЖЕНИЯ**
**В ОТНОШЕНИИ ГРАЖДАН ТРЕТЬИХ СТРАН, ПЕРЕСЕКАЮЩИХ ГРАНИЦУ**
**НА ОСНОВАНИИ ДЕЙСТВИТЕЛЬНОГО УПРОЩЕННОГО ТРАНЗИТНОГО**
**ДОКУМЕНТА (FTD)**
(1) Путем частичного отступления от [Статьи 16(1)](https://bukva.ai/docs/reglament-20172226/statya-16#p100340) - [(3)](https://bukva.ai/docs/reglament-20172226/statya-16#p100356) настоящего Регламента пограничные органы в отношении граждан третьих стран, которые пересекают границу на основании действительного FTD, должны: (a) создать или обновить их персональный файл, содержащий данные, указанные в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368), [(b)](https://bukva.ai/docs/reglament-20172226/statya-17#p100369) и [(c) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100370) настоящего Регламента. В дополнение к этому в их индивидуальном файле должно быть указано, что соответствующий гражданин третьей страны обладает упрощенным транзитным документом. Данная информация должна автоматически вести к внесению в файл с данными о въезде/выезде отметки о FTD для многократного въезда; (b) для каждого въезда на основании действительного FTD внести в файл с данными о въезде/выезде данные, установленные в [пунктах (a)](https://bukva.ai/docs/reglament-20172226/statya-16#p100346), [(b)](https://bukva.ai/docs/reglament-20172226/statya-16#p100347) и [(c) Статьи 16(2)](https://bukva.ai/docs/reglament-20172226/statya-16#p100348) настоящего Регламента, а также указание того, что въезд осуществлялся на основании FTD. Для расчета максимальной продолжительности транзита дата и время въезда должны рассматриваться как начальная точка отсчета указанной продолжительности. Дата и время истечения разрешенного транзита должны рассчитываться автоматически системой EES в соответствии со Статьей 3(2) Регламента (ЕС) 693/2003. (2) В дополнение к этому, при первом въезде на основании FTD дата истечения срока действия FTD должна быть занесена в файл с данными о въезде/выезде. (3) [Статья 16(3)](https://bukva.ai/docs/reglament-20172226/statya-16#p100356) и [(4)](https://bukva.ai/docs/reglament-20172226/statya-16#p100361) должна применяться mutatis mutandis в отношении граждан третьих стран, обладающих FTD. (4) Для верификации на границе, на которой эксплуатируется EES, и в пределах территории государств-членов ЕС граждане третьих стран, которые пересекают границу на основании действительного FTD, подлежат mutatis mutandis верификации и идентификации согласно [Статьям 23](https://bukva.ai/docs/reglament-20172226/statya-23#p100432) и [26](https://bukva.ai/docs/reglament-20172226/statya-26#p100463) настоящего Регламента и [Статье 19a](https://bukva.ai/docs/reglament-7672008/statya-1#p100362) Регламента (ЕС) 767/2008, которые применяются в отношении граждан третьих стран, которым виза не требуется. (5) [Пункты (1)](https://bukva.ai/docs/reglament-20172226/statya-73#p101086) - [(4)](https://bukva.ai/docs/reglament-20172226/statya-73#p101092) не применяются в отношении граждан третьих стран, которые пересекают границу на основании действительного FTD, с учетом того, что соблюдены все следующие условия: (a) они переезжают границу на поезде; и (b) они не высаживаются на территории государства-члена ЕС. Приложение III ТАБЛИЦА СООТВЕТСТВИЙ | Данные, указанные в Статье 17(2) Регламента (ЕС) 2018/1240, отправленные Центральной системой ETIAS | Соответствующие данные EES, указанные в пункте [(a) Статьи 17(1)](https://bukva.ai/docs/reglament-20172226/statya-17#p100368) настоящего Регламента, с которыми должны сравниваться данные в ETIAS | | --- | --- | | фамилия | фамилии | | фамилия при рождении | фамилии | | имя/имена (собственное имя/имена) | имя или имена (собственные имена) | | другие имена (вымышленное имя/имена; сценическое имя/имена; обычное имя/имена) | имя или имена (собственные имена) | | дата рождения | дата рождения | | пол | пол | | текущее гражданство | гражданство или гражданства | | иные гражданства (при наличии) | текущее гражданство или гражданства | | тип проездного документа | тип проездного документа | | номер проездного документа | номер проездного документа | | страна выдачи проездного документа | трехбуквенный код страны, которая выдала проездной документ |
REGULATION (EU) No. 2017/2226
OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
ESTABLISHING AN ENTRY/EXIT SYSTEM (EES) TO REGISTER ENTRY
AND EXIT DATA AND REFUSAL OF ENTRY DATA OF THIRD-COUNTRY
NATIONALS CROSSING THE EXTERNAL BORDERS OF THE MEMBER STATES
AND DETERMINING THE CONDITIONS FOR ACCESS TO THE EES FOR LAW
ENFORCEMENT PURPOSES, AND AMENDING THE CONVENTION
IMPLEMENTING THE SCHENGEN AGREEMENT
AND REGULATIONS (EC) No 767/2008
AND (EU) No 1077/2011 <*> (Brussels, 30.XI.2017)
(Amended by: Regulation (EU) 2018/1240 of the European Parliament and of the Council of 12 September 2018, Regulation (EU) 2019/817 of the European Parliament and Council of 20 May 2019, Regulation (EU) 2021/1134
**of the European Parliament and of the Council of 7 July**
**2021, Regulation (EU) 2021/1152 of the European Parliament**
**and of the Council of 7 July 2021)** **(Corrected by:**
**Corrigendum, OJ L 258, 15.10.2018, p. 5 (2017/2226),**
**Corrigendum, OJ L 117, 3.5.2019, p. 14 (2017/2226))**
--- **<*> This text is meant purely as a documentation tool and has no legal effect. The Union's institutions do not assume any liability for its contents. The authentic versions of the relevant acts, including their preambles, are those published in the Official Journal of the European Union and available in EUR-Lex. Those official texts are directly accessible through the links embedded in this document**
**Article 1**
Subject matter 1. This Regulation establishes an "Entry/Exit System" (EES) for: (a) the recording and storage of the date, time and place of entry and exit of third-country nationals crossing the borders of the Member States at which the EES is operated; (b) the calculation of the duration of the authorised stay of such third-country nationals; (c) the generation of alerts to Member States when the authorised stay has expired; and (d) the recording and storage of the date, time and place of refusal of entry of third-country nationals whose entry for a short stay has been refused, as well as the authority of the Member State which refused the entry and the reasons therefor. 2. For the purposes of the prevention, detection and investigation of terrorist offences or of other serious criminal offences, this Regulation also lays down the conditions under which Member States' designated authorities and Europol may obtain access to the EES for consultation. 3. By storing identity data, travel document data and biometric data in the common identity repository (CIR) established by Article 17(1) of Regulation (EU) 2019/817 of the European Parliament and of the Council <*>, the EES contributes to facilitating and assisting in the correct identification of persons registered in the EES under the conditions and for the purposes of Article 20 of that Regulation. --- **<*> Regulation (EU) 2019/817 of the European Parliament and of the Council of 20 May 2019 on establishing a framework for interoperability between EU information systems in the field of borders and visa and amending Regulations (EC) No 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 and (EU) 2018/1861 of the European Parliament and of the Council and Council Decisions 2004/512/EC and 2008/633/JHA (OJ L 135, 22.5.2019, p. 27).**
**Article 2** **Scope**
1. This Regulation applies to: (a) third-country nationals admitted for a short stay to the territory of the Member States who are subject to border checks in accordance with Regulation (EU) 2016/399 when crossing the borders at which the EES is operated; and (b) third-country nationals, on entry to and exit from the territory of the Member States, who: (i) are members of the family of a Union citizen to whom Directive 2004/38/EC applies or of a national of a third country enjoying the right of free movement equivalent to that of Union citizens under an agreement between the Union and its Member States, on the one hand, and a third country, on the other; and (ii) do not hold a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Council Regulation (EC) No 1030/2002 <*>. --- <*> Council Regulation (EC) No 1030/2002 of 13 June 2002 laying down a uniform format for residence permits for third-country nationals (OJ L 157, 15.6.2002, p. 1). 2. This Regulation also applies to third-country nationals whose entry for a short stay to the territory of the Member States is refused in accordance with Article 14 of Regulation (EU) 2016/399. 3. This Regulation does not apply to: (a) third-country nationals who are members of the family of a Union citizen to whom Directive 2004/38/EC applies and who hold a residence card pursuant to that Directive, whether or not they accompany or join that Union citizen; (b) third-country nationals who are members of the family of a national of a third country, whether or not they accompany or join that national of a third country, where: (i) that national of a third country enjoys the right of free movement equivalent to that of Union citizens under an agreement between the Union and its Member States, on the one hand, and a third country, on the other; and (ii) those third-country nationals hold a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Regulation (EC) No 1030/2002; (c) holders of residence permits referred to in point 16 of Article 2 of Regulation (EU) 2016/399 other than those covered by points (a) and (b) of this paragraph; (d) third-country nationals exercising their right to mobility in accordance with Directive 2014/66/EU of the European Parliament and of the Council <*> or Directive (EU) 2016/801 of the European Parliament and of the Council <**>; --- <*> Directive 2014/66/EU of the European Parliament and of the Council of 15 May 2014 on the conditions of entry and residence of third-country nationals in the framework of an intra-corporate transfer (OJ L 157, 27.5.2014, p. 1). <**> Directive (EU) 2016/801 of the European Parliament and of the Council of 11 May 2016 on the conditions of entry and residence of third-country nationals for the purposes of research, studies, training, voluntary service, pupil exchange schemes or educational projects and au pairing (OJ L 132, 21.5.2016, p. 21). (e) holders of long-stay visas; (f) nationals of Andorra, Monaco and San Marino and holders of a passport issued by the Vatican City State or the Holy See; (g) persons or categories of persons exempt from border checks or benefiting from specific rules in relation to border checks as referred to in point (g) of Article 6a(3) of Regulation (EU) 2016/399; (h) persons or categories of persons referred to in points (h), (i), (j) and (k) of Article 6a(3) of Regulation (EU) 2016/399. 4. The provisions of this Regulation regarding the calculation of the duration of the authorised stay and the generation of alerts to Member States when the authorised stay has expired do not apply to third-country nationals who: (a) are members of the family of a Union citizen to whom Directive 2004/38/EC applies or of a national of a third country enjoying the right of free movement equivalent to that of Union citizens under an agreement between the Union and its Member States, on the one hand, and a third country, on the other; and (b) do not hold a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Regulation (EC) No 1030/2002.
**Article 3** **Definitions**
1. For the purposes of this Regulation, the following definitions apply: (1) "external borders" means external borders as defined in point 2 of Article 2 of Regulation (EU) 2016/399; (2) "internal borders" means internal borders as defined in point 1 of Article 2 of Regulation (EU) 2016/399; (3) "border authority" means the border guard assigned in accordance with national law to carry out border checks as defined in point 11 of Article 2 of Regulation (EU) 2016/399; (4) "immigration authority" means the competent authority responsible, in accordance with national law, for one or more of the following: (a) checking within the territory of the Member States whether the conditions for entry to, or stay on, the territory of the Member States are fulfilled; (b) examining the conditions for, and taking decisions related to, the residence of third-country nationals on the territory of the Member States insofar as that authority does not constitute a "determining authority" as defined in point (f) of Article 2 of Directive 2013/32/EU of the European Parliament and of the Council <*>, and, where relevant, providing advice in accordance with Council Regulation (EC) No 377/2004 <**>; --- <*> Directive 2013/32/EU of the European Parliament and of the Council of 26 June 2013 on common procedures for granting and withdrawing international protection (OJ L 180, 29.6.2013, p. 60). <**> Council Regulation (EC) No 377/2004 of 19 February 2004 on the creation of an immigration liaison officers network (OJ L 64, 2.3.2004, p. 1). (c) the return of third-country nationals to a third country of origin or transit; (5) "visa authority" means the visa authority as defined in point 3 of Article 4 of Regulation (EC) No 767/2008; (6) "third-country national" means any person who is not a citizen of the Union within the meaning of Article 20(1) TFEU, with the exception of persons who enjoy the right of free movement equivalent to that of Union citizens under agreements between the Union and its Member States, on the one hand, and third countries, on the other; (7) "travel document" means a passport or other equivalent document entitling the holder to cross the external borders and to which a visa may be affixed; (8) "short stay" means stays on the territory of the Member States of a duration of no more than 90 days in any 180-day period as referred to in Article 6(1) of Regulation (EU) 2016/399; (9) "short-stay visa" means visa as defined in point (a) of point 2 of Article 2 of Regulation (EC) No 810/2009 of the European Parliament and of the Council <*>; --- <*> Regulation (EC) No 810/2009 of the European Parliament and of the Council of 13 July 2009 establishing a Community Code on Visas (Visa Code) (OJ L 243, 15.9.2009, p. 1). (10) "national short-stay visa" means an authorisation issued by a Member State which does not apply the Schengen acquis in full with a view to an intended stay on the territory of that Member State of a duration of no more than 90 days in any 180-day period; (11) "authorised stay" means the exact number of days during which a third-country national is permitted to legally stay on the territory of the Member States, counting from the date of the entry in accordance with the applicable provisions; (12) "Member State responsible" means the Member State which has entered data in the EES; (13) "verification" means the process of comparing sets of data to establish the validity of a claimed identity (one-to-one check); (14) "identification" means the process of determining a person's identity through a database search against multiple sets of data (one-to-many check); (15) "alphanumeric data" means data represented by letters, digits, special characters, spaces and punctuation marks; (16) "fingerprint data" means the data relating to the four fingerprints of the index, middle finger, ring finger and little finger from the right hand where present, and otherwise from the left hand; (17) "facial image" means digital images of the face; (18) "biometric data" means fingerprint data and facial image; (19) "overstayer" means a third-country national who does not fulfil or no longer fulfils the conditions relating to the duration of his or her authorised short stay on the territory of the Member States; (20) "eu-LISA" means the European Agency for the operational management of large-scale information systems in the area of freedom, security and justice established by Regulation (EU) No 1077/2011; (21) "supervisory authorities" means the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 and the supervisory authority established in accordance with Article 41(1) of Directive (EU) 2016/680; (22) "EES data" means all data stored in the EES Central System and in the CIR in accordance with Articles 15 to 20; (22a) "identity data" means the data referred to in point (a) of Article 16(1) as well as the relevant data referred to in Articles 17(1) and 18(1); (23) "law enforcement" means the prevention, detection or investigation of terrorist offences or other serious criminal offences; (24) "terrorist offence" means an offence under national law which corresponds or is equivalent to one of the offences referred to in Directive (EU) 2017/541; (25) "serious criminal offence" means an offence which corresponds or is equivalent to one of the offences referred to in Article 2(2) of Framework Decision 2002/584/JHA, if it is punishable under national law by a custodial sentence or a detention order for a maximum period of at least three years; (26) "designated authority" means an authority designated by a Member State pursuant to Article 29 as responsible for the prevention, detection or investigation of terrorist offences or of other serious criminal offences; (27) "self-service system" means a self-service system as defined in point 23 of Article 2 of Regulation (EU) 2016/399; (28) "e-gate" means an e-gate as defined in point 24 of Article 2 of Regulation (EU) 2016/399; (29) "Failure To Enrol Rate" (FTER) means the proportion of registrations with insufficient quality of the biometric enrolment; (30) "False Positive Identification Rate" (FPIR) means the proportion of returned matches during a biometric search which do not belong to the checked traveller; (31) "False Negative Identification Rate" (FNIR) means the proportion of missed matches during a biometric search even though the traveller's biometric data were registered; (32) "ESP" means the European search portal established by Article 6(1) of Regulation (EU) 2019/817; (33) "CIR" means the common identity repository established by Article 17(1) of Regulation (EU) 2019/817. 2. The terms defined in Article 4 of Regulation (EU) 2016/679 shall have the same meaning in this Regulation in so far as personal data are processed by the authorities of Member States for the purposes laid down in Article 6(1) of this Regulation. 3. The terms defined in Article 3 of Directive (EU) 2016/680 shall have the same meaning in this Regulation in so far as personal data are processed by the authorities of the Member States for the purposes laid down in Article 6(2) of this Regulation.
**Article 4** **Borders at which the EES is operated and use of the EES**
**at those borders**
1. The EES shall be operated at the external borders. 2. The Member States which apply the Schengen acquis in full shall introduce the EES at their internal borders with Member States which do not yet apply the Schengen acquis in full but operate the EES. 3. The Member States which apply the Schengen acquis in full and the Member States which do not yet apply the Schengen acquis in full but operate the EES shall introduce the EES at their internal borders with the Member States which do not yet apply the Schengen acquis in full and do not operate the EES. 4. Member States which do not yet apply the Schengen acquis in full but operate the EES shall introduce the EES at their internal borders as defined under points (b) and (c) of Article 2(1) of Regulation (EU) 2016/399. 5. By way of derogation from the third and fourth subparagraphs of Article 23(2) and from Article 27, a Member State which does not yet apply the Schengen acquis in full but operates the EES shall introduce the EES without biometric functionalities at its internal land borders with a Member State which does not yet apply the Schengen acquis in full but operates the EES. Where, at those internal borders, a third-country national has not yet been registered in the EES, that third-country national's individual file shall be created without recording biometric data. Biometric data shall be added at the next border crossing point where the EES is operated with biometric functionalities.
**Article 5** **Set-up of the EES**
eu-LISA shall develop the EES and ensure its operational management, including the functionalities for processing biometric data as referred to in point (d) of Article 16(1) and points (b) and (c) of Article 17(1), as well as the adequate security of the EES.
**Article 6** **Objectives of the EES**
1. By recording and storing data in the EES and by providing Member States with access to such data, the objectives of the EES shall be to: (a) enhance the efficiency of border checks by calculating and monitoring the duration of the authorised stay on the entry and exit of third-country nationals admitted for a short stay; (b) assist in the identification of third-country nationals who do not or no longer fulfil the conditions for entry to, or for short stay on, the territory of the Member States; (c) allow the identification and detection of overstayers and enable the competent national authorities of the Member States to take appropriate measures; (d) allow refusals of entry in the EES to be checked electronically; (e) enable automation of border checks on third-country nationals; (f) enable visa authorities to have access to information on the lawful use of previous visas; (g) inform third-country nationals of the duration of their authorised stay; (h) gather statistics on the entries and exits, refusals of entry and overstays of third-country nationals in order to improve the assessment of the risk of overstays and support evidence-based Union migration policy making; (i) combat identity fraud and the misuse of travel documents; (j) ensure the correct identification of persons; (k) support the objectives of the European Travel Information and Authorisation System (ETIAS) established by Regulation (EU) 2018/1240 of the European Parliament and of the Council <*>. --- <*> Regulation (EU) 2018/1240 of the European Parliament and of the Council of 12 September 2018 establishing a European Travel Information and Authorisation System (ETIAS) and amending Regulations (EU) No 1077/2011, (EU) No 515/2014, (EU) 2016/399, (EU) 2016/1624 and (EU) 2017/2226 (OJ L 236, 19.9.2018, p. 1). 2. By granting access to designated authorities in accordance with the conditions set out in this Regulation, the objectives of the EES shall be to: (a) contribute to the prevention, detection and investigation of terrorist offences or of other serious criminal offences; (b) enable the generation of information for investigations related to terrorist offences or other serious criminal offences, including the identification of perpetrators, suspects and victims of those offences who have crossed the external borders. 3. The EES shall, where relevant, support Member States in operating their national facilitation programmes established in accordance with Article 8d of Regulation (EU) 2016/399, in order to facilitate border crossing for third-country nationals, by: (a) enabling the national competent authorities referred to in Article 8d of Regulation (EU) 2016/399 to have access to information on previous short stays or refusals of entry for the purposes of the examination of applications for access to national facilitation programmes and the adoption of decisions referred to in Article 25 of this Regulation; (b) notifying the border authorities that access is granted to a national facilitation programme.
**Article 7** **Technical architecture of the EES**
1. The EES shall be composed of: (a) a Central System (EES Central System); (aa) the CIR central infrastructure as referred to in point (a) of Article 17(2) of Regulation (EU) 2019/817; (b) a National Uniform Interface (NUI) in each Member State based on common technical specifications and identical for all Member States, enabling the connection of the EES Central System to the national border infrastructures in Member States in a secure manner; (c) a Secure Communication Channel between the EES Central System and the VIS Central System; (d) a Communication Infrastructure, which shall be secure and encrypted, between the EES Central System and the NUIs; (e) the web service referred to in Article 13; (f) a secure communication infrastructure between the EES Central System and the central infrastructures of the ESP and the CIR. 1a. The CIR shall contain the data referred to in points (a) to (d) of Article 16(1), points (a), (b) and (c) of Article 17(1) and Article 18(1) and (2). The remaining EES data shall be stored in the EES Central System. 2. The EES Central System shall be hosted by eu-LISA in its technical sites. It shall provide the functionalities laid down in this Regulation in accordance with the conditions of availability, quality and speed pursuant to Article 37(3). 3. Without prejudice to Commission Decision 2008/602/EC <*>, certain hardware and software components of the Communication Infrastructure of the EES shall be shared with the communication infrastructure of the VIS referred to in Article 1(2) of Decision 2004/512/EC. Logical separation of VIS data and EES data shall be ensured. --- <*> Commission Decision 2008/602/EC of 17 June 2008 laying down the physical architecture and requirements of the national interfaces and of the communication infrastructure between the central VIS and the national interfaces for the development phase (OJ L 194, 23.7.2008, p. 3).
**Article 8** **Interoperability with the VIS**
1. eu-LISA shall establish a Secure Communication Channel between the EES Central System and the VIS Central System to enable interoperability between the EES and the VIS. Direct consultation between the EES and the VIS shall only be possible where provided for by both this Regulation and Regulation (EC) No 767/2008. The retrieval of visa-related data from the VIS, their importation into the EES and the updating of data from the VIS in the EES shall be an automated process once the operation in question is launched by the authority concerned. 2. Interoperability shall enable the border authorities using the EES to consult the VIS from the EES in order to: (a) retrieve the visa-related data directly from the VIS and import them into the EES in order to create or update the entry/exit record or the refusal of entry record of a visa holder in the EES in accordance with Articles 14, 16 and 18 of this Regulation and Article 18a of Regulation (EC) No 767/2008; (b) retrieve the visa-related data directly from the VIS and import them into the EES in order to update the entry/exit record in the event that a visa is annulled, revoked or extended in accordance with Article 19 of this Regulation and Articles 13, 14 and 18a of Regulation (EC) No 767/2008; (c) verify, pursuant to Article 23 of this Regulation and Article 18(2) of Regulation (EC) No 767/2008, the authenticity and validity of the relevant visa or whether the conditions for entry to the territory of the Member States in accordance with Article 6 of Regulation (EU) 2016/399 are fulfilled; (d) verify at the borders at which the EES is operated whether a visa-exempt third-country national has been previously registered in the VIS in accordance with Article 23 of this Regulation and Article 19a of Regulation (EC) No 767/2008; and (e) where the identity of a visa holder is verified using fingerprints, verify at the borders at which the EES is operated the identity of a visa holder by comparing the fingerprints of the visa holder with the fingerprints recorded in the VIS in accordance with Article 23 of this Regulation and Article 18(6) of Regulation (EC) No 767/2008. 3. Interoperability shall enable the visa authorities using the VIS to consult the EES from the VIS in order to: (a) examine visa applications and adopt decisions relating to those applications in accordance with Article 24 of this Regulation and Article 15(4) of Regulation (EC) No 767/2008; (b) examine, for the Member States which do not yet apply the Schengen acquis in full but operate the EES, applications for national short-stay visas and adopt decisions relating to those applications; (c) update the visa-related data in the entry/exit record in the event that a visa is annulled, revoked or extended in accordance with Article 19 of this Regulation and Articles 13 and 14 of Regulation (EC) No 767/2008. 4. For the operation of the EES web service referred to in Article 13, the separate read-only database referred to in Article 13(5) shall be updated on a daily basis by the VIS via a one-way extraction of the minimum necessary subset of VIS data.
**Article 8a** **Automated process with ETIAS**
1. An automated process, using the secure communication channel referred to in point (da) of Article 6(2) of Regulation (EU) 2018/1240, shall enable the EES to create or update the entry/exit record or the refusal of entry record of a visa exempt third-country national in the EES in accordance with Articles 14, 17 and 18 of this Regulation. Where an entry/exit record or a refusal of entry record of a visa exempt third-country national is created, the automated process referred to in the first subparagraph shall enable the EES Central System: (a) to query and to import from the ETIAS Central System the information referred to in Article 47(2) of Regulation (EU) 2018/1240, the application number and the expiry date of the ETIAS travel authorisation; (b) to update the entry/exit record in the EES in accordance with Article 17(2) of this Regulation; and (c) to update the refusal of entry record in the EES in accordance with point (b) of Article 18(1) of this Regulation. 2. An automated process, using the secure communication channel referred to in point (da) of Article 6(2) of Regulation (EU) 2018/1240, shall enable the EES to process queries received from the ETIAS Central System and to send the corresponding answers in accordance with Article 11c and Article 41(8) of that Regulation. Where necessary, the EES Central System shall record the fact that a notification is to be sent to the ETIAS Central System as soon as an entry/exit record indicating that the applicant having requested revocation of the travel authorisation has left the territory of the Member States has been created.
**Article 8b** **Interoperability with ETIAS**
1. From the date of the start of operations of ETIAS, as determined in accordance with Article 88(1) of Regulation (EU) 2018/1240, the EES Central System shall be connected to the ESP to enable the automated verifications pursuant to Article 20, point (c)(ii) of Article 24(6), Article 41 and point (b) of Article 54(1) of that Regulation. 2. Without prejudice to Article 24 of Regulation (EU) 2018/1240, the automated verifications pursuant to Article 20, point (c)(ii) of Article 24 (6), Article 41 and point (b) of Article 54(1) of that Regulation shall enable the verifications provided for in Article 20 of that Regulation and the subsequent verifications provided for in Articles 22 and 26 of that Regulation. For the purpose of proceeding with the verifications referred to in points (g) and (h) of Article 20(2) of Regulation (EU) 2018/1240, the ETIAS Central System shall use the ESP to compare the data stored in ETIAS with EES data, in accordance with Article 11(8) of that Regulation, using the data listed in the correspondence table set out in Annex III to this Regulation. The verifications referred to in points (g) and (h) of Article 20(2) of Regulation (EU) 2018/1240 shall be without prejudice to the specific rules provided for in Article 24(3) of that Regulation.
**Article 9** **Access to the EES for entering, amending, erasing**
**and consulting data**
1. Access to the EES for entering, amending, erasing and consulting the data referred to in Article 14 and Articles 16 to 20 shall be reserved exclusively for the duly authorised staff of the national authorities of each Member State which are competent for the purposes laid down in Articles 23 to 35. That access shall be limited to the extent necessary for the performance of the tasks of those national authorities in accordance with those purposes and shall be proportionate to the objectives pursued. 2. Each Member State shall designate the competent national authorities which shall be border authorities, visa authorities and immigration authorities for the purposes of this Regulation. The duly authorised staff of the competent national authorities shall have access to the EES to enter, amend, erase or consult data. Each Member State shall communicate a list of those competent national authorities to eu-LISA without delay. That list shall specify for which purpose each authority is to have access to the data stored in the EES. The EES shall provide the functionality for the centralised management of that list. The detailed rules on managing that functionality shall be laid down in implementing acts. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 68(2). 2a. The duly authorised staff of the ETIAS National Units, designated pursuant to Article 8 of Regulation (EU) 2018/1240, shall have access to the EES to consult EES data in a read-only format. 3. The authorities entitled to consult or access the EES data in order to prevent, detect and investigate terrorist offences or other serious criminal offences shall be designated in accordance with Chapter IV. 4. Access to the EES data stored in the CIR shall be reserved exclusively for the duly authorised staff of the national authorities of each Member State and for the duly authorised staff of the Union agencies that are competent for the purposes laid down in Article 20 and Article 21 of Regulation (EU) 2019/817. Such access shall be limited according to the extent that the data are required for the performance of their tasks for those purposes, and proportionate to the objectives pursued.
**Article 10** **General principles**
1. Each competent authority authorised to access the EES shall ensure that the use of the EES is necessary, appropriate and proportionate. 2. Each competent authority shall ensure that the use of the EES, including the capturing of biometric data, is in accordance with the safeguards laid down in the Convention for the Protection of Human Rights and Fundamental Freedoms, in the Charter of Fundamental Rights of the European Union and in the United Nations Convention on the Rights of the Child. In particular, when capturing a child's data, the best interests of the child shall be a primary consideration.
**Article 11** **Automated calculator and obligation to inform third-country**
**nationals on the remaining authorised stay**
1. The EES shall include an automated calculator that indicates the maximum duration of authorised stay for third-country nationals registered in the EES. The automated calculator shall not apply to third-country nationals: (a) who are members of the family of a Union citizen to whom Directive 2004/38/EC applies or of a national of a third country enjoying the right of free movement equivalent to that of Union citizens under an agreement between the Union and its Member States, on the one hand, and a third country, on the other; and (b) who do not hold a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Regulation (EC) No 1030/2002. 2. The automated calculator shall inform the competent authorities: (a) on entry, of the maximum duration of authorised stay of third-country nationals and whether the number of authorised entries of a short-stay visa issued for one or two entries has been exhausted; (b) during checks or verifications carried out within the territory of the Member States, of the remaining authorised stay or duration of overstay of the third-country nationals; (c) on exit, of any overstay of third-country nationals; (d) when examining and deciding on short-stay visa applications, of the maximum remaining duration of authorised stay based on intended entry dates. 3. The border authorities shall inform the third-country national of the maximum duration of authorised stay, which shall take into account the number of entries and the length of stay authorised by the visa in accordance with Article 8(9) of Regulation (EU) 2016/399. That information shall be provided either by the border guard at the moment of the border checks or by means of equipment installed at the border crossing point enabling the third-country national to consult the web service as referred to in Article 13(1) and (2) of this Regulation. 4. For third-country nationals subject to a visa requirement staying on the basis of a short-stay visa or a national short-stay visa in a Member State which does not yet apply the Schengen acquis in full but operates the EES, the automated calculator shall not indicate the authorised stay based on the short-stay visa or the national short-stay visa. In the case referred to in the first subparagraph, the automated calculator shall only verify: (a) compliance with the overall limit of 90 days in any 180-day period; and (b) for short-stay visas, compliance with the period of validity of such visas. 5. For the purpose of verifying whether third-country nationals holding a short-stay visa issued for one or two entries have already used the number of entries authorised by their short-stay visa, the automated calculator shall only take into account entries into the territory of Member States which apply the Schengen acquis in full. That verification shall not be carried out, however, at the entry into the territory of Member States which do not yet apply the Schengen acquis in full but operate the EES. 6. The automated calculator shall also apply to short stays based on a short-stay visa with limited territorial validity issued pursuant to point (b) of Article 25(1) of Regulation (EC) No 810/2009. In that case, the automated calculator shall take into account the authorised stay as defined by such a visa, irrespective of whether the cumulative stay of the third-country national concerned exceeds 90 days in any 180-day period.
**Article 12** **Information mechanism**
1. The EES shall include a mechanism that shall automatically identify which entry/exit records do not have exit data immediately following the date of expiry of an authorised stay and automatically identify records for which the maximum duration of authorised stay was exceeded. 2. For third-country nationals who cross a border on the basis of a valid Facilitated Transit Document issued in accordance with Council Regulation (EC) No 693/2003 <*> (FTD), the EES shall include a mechanism which shall automatically identify which entry/exit records do not have exit data immediately following the time of expiry of authorised stay and automatically identify records for which the maximum duration of authorised stay was exceeded. --- <*> Council Regulation (EC) No 693/2003 of 14 April 2003 establishing a specific Facilitated Transit Document (FTD), a Facilitated Rail Transit Document (FRTD) and amending the Common Consular Instructions and the Common Manual (OJ L 99, 17.4.2003, p. 8). 3. A list generated by the EES containing the data referred to in Articles 16 and 17 of all persons identified as overstayers shall be available to the competent national authorities designated in accordance with Article 9(2) in order to enable those authorities to adopt appropriate measures.
**Article 13** **Web service**
1. In order to enable third-country nationals to verify at any moment the remaining authorised stay, a secure internet access to a web service hosted by eu-LISA in its technical sites shall allow third-country nationals to provide the data required pursuant to point (b) of Article 16(1) together with their intended date of entry or exit, or both. On that basis, the web service shall provide third-country nationals with an OK/NOT OK answer, as well as the information on the remaining authorised stay. 2. By way of derogation from paragraph 1, for an intended stay in a Member State which does not yet apply the Schengen acquis in full but operates the EES, the web service shall not provide any information on the authorised stay based on a short-stay visa or a national short-stay visa. In the case referred to in the first subparagraph, the web service shall enable third-country nationals to verify the compliance with the overall limit of 90 days in any 180-day period and to receive information on the remaining authorised stay under that limit. This information shall be provided for stays in the 180-day period preceding the consultation of the web service or their intended date of entry or exit, or both. 3. In order to fulfil their obligation under point (b) of Article 26(1) of the Convention implementing the Schengen Agreement, carriers shall use the web service to verify whether third-country nationals holding a short-stay visa issued for one or two entries have already used the number of entries authorised by their visa. Carriers shall provide the data listed under points (a), (b) and (c) of Article 16(1) of this Regulation. On that basis, the web service shall provide carriers with an OK/NOT OK answer. Carriers may store the information sent and the answer received in accordance with the applicable law. Carriers shall establish an authentication scheme to ensure that only authorised staff may access the web service. It shall not be possible to regard the OK/NOT OK answer as a decision to authorise or refuse entry in accordance with Regulation (EU) 2016/399. 4. For the purpose of implementing Article 26(2) of the Convention implementing the Schengen Agreement or for the purpose of resolving any potential dispute arising from Article 26 of the Convention implementing the Schengen Agreement, eu-LISA shall keep logs of all data processing operations carried out within the web service by carriers. Those logs shall show the date and time of each operation, the data used for interrogation, the data transmitted by the web service and the name of the carrier in question. Logs shall be stored for a period of two years. Logs shall be protected by appropriate measures against unauthorised access. 5. The web service shall make use of a separate read-only database updated on a daily basis via a one-way extraction of the minimum necessary subset of EES and VIS data. eu-LISA shall be responsible for the security of the web service, for the security of the personal data it contains and for the process of extracting the personal data into the separate read-only database. 6. The web service shall not enable carriers to verify whether third-country nationals holding a national short-stay visa issued for one or two entries have already used the number of entries authorised by that visa. 7. The Commission shall adopt implementing acts concerning the detailed rules on the conditions for the operation of the web service and the data protection and security rules applicable to the web service. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 68(2).
**Article 13a** **Fall-back procedures in the case of technical impossibility**
**to access data by carriers**
1. Where it is technically impossible to proceed with the verification referred to in Article 13(3), because of a failure of any part of the EES, the carriers shall be exempt from the obligation to verify whether the third-country national holding a short-stay visa issued for one or two entries has already used the number of entries authorised by their visa. Where such a failure is detected by eu-LISA, the ETIAS Central Unit shall notify the carriers and the Member States. It shall also notify the carriers and the Member States when the failure is remedied. Where such a failure is detected by the carriers, they may notify the ETIAS Central Unit. The ETIAS Central Unit shall inform the Member States without delay about the notification of the carriers. 2. Where, for other reasons than a failure of any part of the EES, it is technically impossible for a carrier to proceed with the verification referred to in Article 13(3) for a prolonged period of time, the carrier shall notify the ETIAS Central Unit. The ETIAS Central Unit shall inform the Member States without delay about the notification of that carrier. 3. The Commission shall, by means of an implementing act, lay down the details of the fall-back procedures referred to in this Article. That implementing act shall be adopted in accordance with the examination procedure referred to in Article 68(2). 4. The ETIAS Central Unit shall provide operational support to carriers in relation to paragraphs 1 and 2. The ETIAS Central Unit shall establish standard operational procedures setting out how such support is to be provided. The Commission shall, by means of implementing acts, adopt further detailed rules relating to the support to be provided and to the means to provide such support. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 68(2).
**Article 14** **Procedures for entering data in the EES**
1. Border authorities shall verify, in accordance with Article 23, whether a previous individual file has been created in the EES for the third-country national as well as his or her identity. Where a third-country national uses a self-service system for the pre-enrolment of data or for the carrying out of border checks, the verification shall be carried out through the self-service system. 2. Where a previous individual file has been created for the third-country national, the border authority shall, where necessary: (a) update that individual file, namely the data referred to in Articles 16, 17 and 18, as applicable, and (b) enter an entry record for each entry and an exit record for each exit in accordance with Articles 16 and 17 or, where applicable, a refusal of entry record in accordance with Article 18. The records referred to in point (b) of the first subparagraph of this paragraph shall be linked to the individual file of the third-country national concerned. Where applicable, the data referred to in Article 19(1), (2), (4) and (5) shall be added to the entry/exit record of the third-country national concerned. The travel documents and identities used legitimately by a third-country national shall be added to the third-country national's individual file. Where a previous individual file is recorded and the third-country national presents a valid travel document which differs from the one that was previously recorded, the data referred to in point (d) of Article 16(1) and point (b) of Article 17(1) shall also be updated in accordance with Article 15. 3. Where it is necessary to enter or update the entry/exit record data of a visa holder, the border authorities may retrieve from the VIS and import into the EES the data provided for in points (c) to (f) of Article 16(2) of this Regulation in accordance with Article 8 of this Regulation and Article 18a of Regulation (EC) No 767/2008. 4. In the absence of a previous registration of a third-country national in the EES, the border authority shall create an individual file of that third-country national by entering the data referred to in Articles 16(1) and (6), 17(1) and 18(1) as applicable. 5. Where a third-country national uses a self-service system for the pre-enrolment of data, Article 8a of Regulation (EU) 2016/399 shall apply. In that case, the third-country national may pre-enrol the individual file data or, if applicable, the data in the entry/exit record that need to be updated. The data shall be confirmed by the border authorities when the decision to authorise or to refuse entry has been taken in accordance with Regulation (EU) 2016/399. The data listed in points (c) to (f) of Article 16(2) of this Regulation may be retrieved from the VIS and imported into the EES. 6. Where a third-country national uses a self-service system for the carrying out of the border checks, Article 8b of Regulation (EU) 2016/399 shall apply. In that case, the verification referred to in paragraph 1 of this Article shall be carried out through the self-service system. 7. Where a third-country national uses an e-gate for crossing the external borders or the internal borders where controls have not yet been lifted, Article 8b of Regulation (EU) 2016/399 shall apply. In that case, the corresponding registration of the entry/exit record and the linking of that record to the individual file concerned shall be carried out through the e-gate. 8. Without prejudice to Article 20 of this Regulation and Article 12(3) of Regulation (EU) 2016/399, where the short stay of a third-country national who is present on the territory of a Member State starts directly after a stay based on a residence permit or a long-stay visa and no previous individual file has been created, that third-country national may request the competent authorities referred to in Article 9(2) of this Regulation to create an individual file and an entry/exit record by entering the data referred to in Articles 16(1), (2) and (6) and 17(1) of this Regulation. Instead of the data referred to in point (a) of Article 16(2) of this Regulation, those competent authorities shall insert the date of the start of the short stay and, instead of the data referred to in point (b) of Article 16(2) of this Regulation, they shall insert the name of the authority that inserted those data.
**Article 15** **Facial image of third-country nationals**
1. Where it is necessary to create an individual file or to update the facial image referred to in point (d) of Article 16(1) and point (b) of Article 17(1), the facial image shall be taken live. 2. By way of derogation from paragraph 1, in exceptional cases where the quality and resolution specifications set for the enrolment of the live facial image in the EES cannot be met, the facial image may be extracted electronically from the chip of the electronic Machine Readable Travel Document (eMRTD). In such cases, the facial image shall only be inserted into the individual file after electronic verification that the facial image recorded in the chip of the eMRTD corresponds to the live facial image of the third-country national concerned. 3. Each Member State shall transmit once a year a report on the application of paragraph 2 to the Commission. That report shall include the number of third-country nationals concerned, as well as an explanation of the exceptional cases faced. 4. The facial image of third-country nationals shall have sufficient image resolution and quality to be used in automated biometric matching. 5. Within a period of two years following the start of operations of the EES, the Commission shall produce a report on the quality standards of facial images stored in the VIS and on whether they are such that they enable biometric matching with a view to using facial images stored in the VIS at borders and within the territory of the Member States for the verification of the identity of third-country nationals subject to a visa requirement, without storing such facial images in the EES. The Commission shall transmit that report to the European Parliament and to the Council. That report shall be accompanied, where considered appropriate by the Commission, by legislative proposals, including proposals to amend this Regulation, Regulation (EC) No 767/2008, or both, as regards the use of the facial images of third-country nationals stored in the VIS for the purposes referred to in this paragraph.
**Article 16** **Personal data of third-country nationals subject**
**to a visa requirement**
1. At the borders at which the EES is operated, the border authority shall create the individual file of a third-country national subject to a visa requirement by entering the following data: (a) surname (family name); first name or names (given names); date of birth; nationality or nationalities; sex; (b) the type and number of the travel document or documents and the three letter code of the issuing country of the travel document or documents; (c) the date of expiry of the validity of the travel document or documents; (d) the facial image as referred to in Article 15. 2. On each entry of a third-country national subject to a visa requirement at a border at which the EES is operated, the following data shall be entered in an entry/exit record: (a) the date and time of the entry; (b) the border crossing point of the entry and the authority that authorised the entry; (c) where applicable, the status of that third-country national indicating that he or she is a third-country national who: (i) is a member of the family of a Union citizen to whom Directive 2004/38/EC applies or of a national of a third country enjoying the right of free movement equivalent to that of Union citizens under an agreement between the Union and its Member States, on the one hand, and a third country, on the other; and (ii) does not hold a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Regulation (EC) No 1030/2002; (d) where applicable, the short-stay visa sticker number, including the three letter code of the issuing Member State, the type of short-stay visa, the end date of the maximum duration of the stay as authorised by the short-stay visa, which shall be updated at each entry, and the date of expiry of the validity of the short-stay visa; (e) on the first entry on the basis of a short-stay visa, the number of entries and the duration of stay authorised by the short-stay visa as indicated on the short-stay visa sticker; (f) where applicable, the information indicating that the short-stay visa has been issued with limited territorial validity pursuant to point (b) of Article 25(1) of Regulation (EC) No 810/2009; (g) for the Member States which do not yet apply the Schengen acquis in full but operate the EES, a notification, where applicable, indicating that the third-country national used a national short-stay visa for the entry. The entry/exit record referred to in the first subparagraph shall be linked to the individual file of that third-country national using the individual reference number created by the EES upon creation of that individual file. 3. On each exit of a third-country national subject to a visa requirement at a border at which the EES is operated, the following data shall be entered in the entry/exit record: (a) the date and time of the exit; (b) the border crossing point of the exit. Where that third-country national uses a visa other than the visa recorded in the last entry record, the data of the entry/exit record listed in points (d) to (g) of paragraph 2 shall be updated accordingly. The entry/exit record referred to in the first subparagraph shall be linked to the individual file of that third-country national. 4. Where there is no exit data immediately following the date of expiry of the authorised stay, the entry/exit record shall be identified with a flag by the EES and the data of the third-country national subject to a visa requirement, who has been identified as an overstayer, shall be entered into the list referred to in Article 12. 5. In order to enter or update the entry/exit record of a third-country national subject to a visa requirement, the data provided for in points (c) to (f) of paragraph 2 of this Article may be retrieved from the VIS and imported into the EES by the border authority in accordance with Article 18a of Regulation (EC) No 767/2008. 6. Where a third-country national benefits from the national facilitation programme of a Member State in accordance with Article 8d of Regulation (EU) 2016/399, the Member State concerned shall insert a notification in the individual file of that third-country national specifying the national facilitation programme of the Member State concerned. 7. The specific provisions set out in Annex II shall apply to third-country nationals who cross the border on the basis of a valid FTD.
**Article 17** **Personal data of visa-exempt third-country nationals**
1. The border authority shall create the individual file of visa-exempt third-country nationals by entering the following: (a) the data provided for in points (a), (b) and (c) of Article 16(1); (b) the facial image as referred to in Article 15; (c) fingerprint data from the right hand, where present, and otherwise the corresponding fingerprint data from the left hand; fingerprint data shall have sufficient resolution and quality to be used in automated biometric matching; (d) where relevant, the data provided for in Article 16(6). 2. For visa-exempt third-country nationals, points (a), (b) and (c) of Article 16(2), points (a) and (b) of Article 16(3) and Article 16(4) shall apply mutatis mutandis. The following data shall also be entered in the entry/exit record: (a) the ETIAS application number; (b) the expiry date of the ETIAS travel authorisation; (c) in the case of an ETIAS travel authorisation with limited territorial validity, the Member State or Member States for which it is valid. 3. Children under the age of 12 shall be exempt from the requirement to give fingerprints. 4. Persons for whom fingerprinting is physically impossible shall be exempt from the requirement to give fingerprints. However, where the physical impossibility is of a temporary nature, that fact shall be recorded in the EES and the person shall be required to give the fingerprints on exit or at the subsequent entry. This information shall be deleted from the EES once the fingerprints have been given. The border authorities shall be entitled to request further clarification on the grounds for the temporary impossibility to give fingerprints. Member States shall ensure that appropriate procedures guaranteeing the dignity of the person are in place in the event of difficulties encountered in the capturing of fingerprints. 5. Where the person concerned is exempt from the requirement to give fingerprints pursuant to paragraphs 3 or 4, the specific data field shall be marked as "not applicable".
**Article 18** **Personal data of third-country nationals who have been**
**refused entry**
1. Where a decision has been taken by the border authority, in accordance with Article 14 of and Annex V to Regulation (EU) 2016/399, to refuse the entry of a third-country national for a short stay on the territory of the Member States and where no previous file is recorded in the EES for that third-country national, the border authority shall create an individual file in which it shall enter: (a) for third-country nationals subject to a visa requirement, the alphanumeric data required pursuant to Article 16(1) of this Regulation and, where relevant, the data referred to in Article 16(6) of this Regulation; (b) for visa-exempt third-country nationals, the alphanumeric data required pursuant to Article 17(1) and (2) of this Regulation. 2. Where the third-country national is refused entry on the basis of a reason corresponding to point B, D or H of Part B of Annex V to Regulation (EU) 2016/399 and where no previous file with biometric data is recorded in the EES for that third-country national, the border authority shall create an individual file in which it shall enter the alphanumeric data required pursuant to Article 16(1) or Article 17(1) of this Regulation, as appropriate, as well as the following data: (a) for third-country nationals subject to a visa requirement, the facial image referred to in point (d) of Article 16(1) of this Regulation; (b) for visa-exempt third-country nationals, the biometric data required pursuant to points (b) and (c) of Article 17(1) of this Regulation; (c) for third-country nationals subject to a visa requirement who are not registered in the VIS, the facial image referred to in point (d) of Article 16(1) of this Regulation and the fingerprint data as referred to point (c) of Article 17(1) of this Regulation. 3. By way of derogation from paragraph 2 of this Article, where the reason corresponding to point H of Part B of Annex V to Regulation (EU) 2016/399 applies and the biometric data of the third-country national are recorded in the SIS alert that results in the refusal of entry, the biometric data of the third-country national shall not be entered in the EES. 4. Where the third-country national is refused entry on the basis of a reason corresponding to point I of Part B of Annex V to Regulation (EU) 2016/399 and where no previous file with biometric data is recorded in the EES for that third-country national, the biometric data shall only be entered in the EES where the entry is refused because the third-country national is considered to be a threat to internal security, including, where appropriate, elements of public policy. 5. Where a third-country national is refused entry on the basis of a reason corresponding to point J of Part B of Annex V to Regulation (EU) 2016/399, the border authority shall create the individual file of that third-country national without adding biometric data. If the third-country national possesses an eMRTD, the facial image shall be extracted from that eMRTD. 6. Where a decision has been taken by the border authority, in accordance with Article 14 of and Annex V to Regulation (EU) 2016/399, to refuse the entry of a third-country national for a short stay to the territory of the Member States, the following data shall be entered in a separate refusal of entry record: (a) the date and time of refusal of entry; (b) the border crossing point; (c) the authority that refused the entry; (d) the point or points corresponding to the reasons for refusing entry in accordance with Part B of Annex V to Regulation (EU) 2016/399. In addition, for third-country nationals subject to a visa requirement, the data provided for in points (d) to (g) of Article 16(2) of this Regulation shall be entered in the refusal of entry record. In order to create or update the refusal of entry record of third-country nationals subject to a visa requirement, the data provided for in points (d), (e) and (f) of Article 16(2) of this Regulation may be retrieved from the VIS and imported into the EES by the competent border authority in accordance with Article 18a of Regulation (EC) No 767/2008. 7. The refusal of entry record provided for in paragraph 6 shall be linked to the individual file of the third-country national concerned.
**Article 19** **Data to be added where an authorisation for short stay**
**is revoked, annulled or extended**
1. Where a decision has been taken to revoke or annul an authorisation for short stay or a visa or to extend the duration of an authorised stay or visa, the competent authority that has taken such a decision shall add the following data to the latest relevant entry/exit record: (a) the status information indicating that the authorisation for short stay or the visa has been revoked or annulled or that the duration of the authorised stay or the visa has been extended; (b) the identity of the authority that revoked or annulled the authorisation for short stay or the visa or extended the duration of the authorised stay or the visa; (c) the place and date of the decision to revoke or annul the authorisation for short stay or the visa or to extend the duration of the authorised stay or the visa; (d) where applicable, the new visa sticker number, including the three letter code of the issuing country; (e) where applicable, the period of the extension of the duration of authorised stay; (f) where applicable, the new expiry date of the authorised stay or the visa. 2. Where the duration of authorised stay has been extended in accordance with Article 20(2) of the Convention implementing the Schengen Agreement, the competent authority that extended the authorised stay shall add the data regarding the period of extension of the authorised stay to the latest relevant entry/exit record and, where applicable, an indication that the authorised stay was extended in accordance with point (b) of Article 20(2) of the Convention implementing the Schengen Agreement. 3. Where a decision has been taken to annul, revoke or extend a visa, the visa authority which has taken the decision shall immediately retrieve the data provided for in paragraph 1 of this Article from the VIS and import them directly into the EES in accordance with Articles 13 and 14 of Regulation (EC) No 767/2008. 4. The entry/exit record shall indicate the grounds for revocation or annulment of the short stay, which shall be: (a) a return decision adopted pursuant to Directive 2008/115/EC of the European Parliament and of the Council <*>; --- <*> Directive 2008/115/EC of the European Parliament and of the Council of 16 December 2008 on common standards and procedures in Member States for returning illegally staying third-country nationals (OJ L 348, 24.12.2008, p. 98). (b) any other decision taken by the competent authorities of the Member State, in accordance with national law, resulting in the return, removal or voluntary departure of a third-country national who does not fulfil or no longer fulfils the conditions for the entry into or for the stay on the territory of the Member States. 5. The entry/exit record shall indicate the grounds for extending the duration of an authorised stay. 6. When a person has departed or has been removed from the territory of the Member States pursuant to a decision as referred to in paragraph 4 of this Article, the competent authority shall enter the data in accordance with Article 14(2) in the related entry/exit record of that specific entry.
**Article 20** **Data to be added in case of rebuttal of the presumption**
**that a third-country national does not fulfil the conditions**
**of duration of authorised stay**
Without prejudice to Article 22, where no individual file has been created in the EES for a third-country national present on the territory of a Member State or where there is no last relevant entry/exit record for such a third-country national, the competent authorities may presume that the third-country national does not fulfil or no longer fulfils the conditions relating to duration of authorised stay within the territory of the Member States. In the case referred to in the first paragraph of this Article, Article 12 of Regulation (EU) 2016/399 shall apply and, if the presumption is rebutted in accordance with Article 12(3) of that Regulation, the competent authorities shall: (a) create an individual file for that third-country national in the EES, if necessary; (b) update the latest entry/exit record by entering the missing data in accordance with Articles 16 and 17 of this Regulation; or (c) erase an existing file where Article 35 of this Regulation provides for such erasure.
**Article 21** **Fall-back procedures where it is technically impossible**
**to enter data or in the event of failure of the EES**
1. Where it is technically impossible to enter data in the EES Central System or the CIR or in the event of a failure of the EES Central System or the CIR, the data referred to in Articles 16 to 20 shall be temporarily stored in the NUI. Where that is not possible, the data shall be temporarily stored locally in an electronic format. In both cases, the data shall be entered in the EES Central System or the CIR as soon as the technical impossibility or failure has been remedied. The Member States shall take the appropriate measures and deploy the required infrastructure, equipment and resources to ensure that such temporary local storage may be carried out at any time and for any of their border crossing points. 2. Without prejudice to the obligation to carry out border checks under Regulation (EU) 2016/399, the border authority, in the exceptional situation where it is technically impossible to enter data in either the EES Central System and the CIR or in the NUI and it is technically impossible to temporarily store the data locally in an electronic format, shall manually store the data referred to in Articles 16 to 20 of this Regulation, with the exception of biometric data, and shall affix an entry or exit stamp in the travel document of the third-country national. That data shall be entered in the EES Central System and the CIR as soon as technically possible. Member States shall inform the Commission of the stamping of travel documents in the event of the exceptional situations referred to in the first subparagraph of this paragraph. The Commission shall adopt implementing acts concerning the detailed rules on the information to be provided to the Commission. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 68(2). 3. The EES shall indicate that data referred to in Articles 16 to 20 were entered as a result of a fall-back procedure and that the individual file created pursuant to paragraph 2 of this Article is missing biometric data. The biometric data shall be entered in the EES at the next border crossing.
**Article 22** **Transitional period and transitional measures**
1. For a period of 180 days after the EES has started operations, in order to verify, on entry and exit, that third-country nationals admitted for a short stay have not exceeded the maximum duration of authorised stay and, where relevant, to verify on entry that third-country nationals have not exceeded the number of entries authorised by the short-stay visa issued for one or two entries, the competent border authorities shall take into account the stays in the territory of the Member States during the 180 days preceding the entry or the exit by checking the stamps in the travel documents in addition to the entry/exit data recorded in the EES. 2. Where a third-country national has entered the territory of the Member States before the EES has started operations and exits it after the EES has started operations, an individual file shall be created on exit and the date of entry as stamped in the passport shall be entered in the entry/exit record in accordance with Article 16(2). This rule shall not be limited to the 180 days after the EES has started operations as referred to in paragraph 1 of this Article. In case of a discrepancy between the entry stamp and the EES data, the stamp shall prevail.
**Article 23** **Use of data for verification at the borders**
**at which the EES is operated**
1. Border authorities shall have access to the EES for verifying the identity and previous registration of the third-country national, for updating the EES data where necessary and for consulting the data to the extent required for the carrying out of border checks. 2. While performing the tasks referred to in paragraph 1 of this Article, the border authorities shall have access to search with the data referred to in points (a), (b) and (c) of Article 16(1) and point (a) of Article 17(1). In addition, for the purposes of consulting the VIS for verification in accordance with Article 18 of Regulation (EC) No 767/2008, for third-country nationals who are subject to a visa requirement, the border authorities shall launch a search in the VIS directly from the EES using the same alphanumeric data or, where applicable, consult the VIS in accordance with Article 18(3) of Regulation (EC) No 767/2008. If the search in the EES with the data set out in the first subparagraph of this paragraph indicates that data on the third-country national are recorded in the EES, the border authorities shall compare the live facial image of the third-country national with the facial image referred to in point (d) of Article 16(1) and point (b) of Article 17(1) of this Regulation or the border authorities shall, in the case of visa-exempt third-country nationals, proceed to a verification of fingerprints against the EES and, in the case of third-country nationals subject to a visa requirement, proceed to a verification of fingerprints directly against the VIS in accordance with Article 18 of Regulation (EC) No 767/2008. For the verification of fingerprints against the VIS for visa holders, the border authorities may launch the search in the VIS directly from the EES as provided in Article 18(6) of that Regulation. If the verification of the facial image fails, the verification shall be carried out using fingerprints and vice versa. 2a. For the purpose of the verifications in accordance with paragraph 1 of this Article, the border authority shall launch a query by using the ESP to compare the data on the third-country national with the relevant data in the EES and the VIS. 3. If the search with the data set out in paragraph 2 indicates that data on the third-country national are recorded in the EES, the border authority shall be given access to consult the data of the individual file of that third-country national and the entry/exit record or records or refusal of entry record or records linked to it. 4. Where the search with the alphanumeric data set out in paragraph 2 of this Article indicates that data on the third-country national are not recorded in the EES, where a verification of the third-country national pursuant to paragraph 2 of this Article fails or where there are doubts as to the identity of the third-country national, the border authorities shall have access to data for identification in accordance with Article 27 in order to create or update an individual file in accordance with Article 14. In addition to the identification referred to in first subparagraph of this paragraph, the following provisions shall apply: (a) for third-country nationals who are subject to a visa requirement, if the search in the VIS with the data referred to in Article 18(1) of Regulation (EC) No 767/2008 indicates that data on the third-country national are recorded in the VIS, a verification of fingerprints against the VIS shall be carried out in accordance with Article 18(5) of Regulation (EC) No 767/2008. For this purpose, the border authority may launch a search from the EES to the VIS as provided for in Article 18(6) of Regulation (EC) No 767/2008. Where a verification of a third-country national pursuant to paragraph 2 of this Article failed, the border authorities shall access the VIS data for identification in accordance with Article 20 of Regulation (EC) No 767/2008; (b) for third-country nationals who are not subject to a visa requirement and for whom no data are found in the EES further to the identification run in accordance with Article 27 of this Regulation, the VIS shall be consulted in accordance with Article 19a of Regulation (EC) No 767/2008. The border authority may launch a search from the EES to the VIS as provided for in Article 19a of Regulation (EC) No 767/2008. 5. For third-country nationals whose data are already recorded in the EES but whose individual file was created in the EES by a Member State which does not yet apply the Schengen acquis in full but operates the EES and whose data were entered in the EES on the basis of a national short-stay visa, the border authorities shall consult the VIS in accordance with point (a) of the second subparagraph of paragraph 4 when, for the first time after the creation of the individual file, the third-country national intends to cross the border of a Member State which applies the Schengen acquis in full and operates the EES.
**Article 24** **Use of the EES for examining and deciding on visas**
1. Visa authorities shall consult the EES for examining visa applications and adopting decisions relating to those applications, including decisions to annul, revoke or extend the period of validity of an issued visa, in accordance with Regulation (EC) No 810/2009. In addition, visa authorities of a Member State which does not yet apply the Schengen acquis in full but operates the EES shall consult the EES when examining national short-stay visa applications and adopting decisions relating to those applications, including decisions to annul, revoke or extend the period of validity of an issued national short-stay visa. 2. Visa authorities shall be given access to search the EES directly from the VIS with one or several of the following data: (a) the data referred to in points (a), (b) and (c) of Article 16(1); (b) the short-stay visa sticker number, including the three letter code of the issuing Member State referred to in point (d) of Article 16(2); (c) the fingerprint data or the fingerprint data combined with the facial image. 3. If the search with the data set out in paragraph 2 indicates that data on the third-country national are recorded in the EES, visa authorities shall be given access to consult the data of the individual file of that third-country national and the entry/exit records, as well as any refusal of entry records linked to that individual file. Visa authorities shall be given access to consult the automated calculator in order to check the maximum remaining duration of an authorised stay. Visa authorities shall also be given access to consult the EES and the automated calculator when examining and taking decisions on new visa applications, so as to automatically establish the maximum duration of authorised stay. 4. Visa authorities of a Member State which does not yet apply the Schengen acquis in full but operates the EES shall be given access to search the EES with one or several of the data set out in paragraph 2. If the search indicates that data on the third-country national are recorded in the EES, they shall be given access to consult the data of the individual file of that third-country national and the entry/exit records, as well as any refusal of entry records linked to that individual file. Visa authorities of a Member State which does not yet apply the Schengen acquis in full but operates the EES shall be given access to consult the automated calculator in order to establish the maximum remaining duration of an authorised stay. Visa authorities shall also be given access to consult the EES and the automated calculator when examining and taking decisions on new visa applications, so as to establish the maximum duration of authorised stay.
**Article 25** **Use of the EES for examining applications for access**
**to national facilitation programmes**
1. The competent authorities referred to in Article 8d of Regulation (EU) 2016/399 shall consult the EES for the purposes of the examination of applications for access to national facilitation programmes referred to in that Article and the adoption of decisions relating to those applications, including decisions to refuse, revoke or extend the period of validity of access to the national facilitation programmes in accordance with that Article. 2. The competent authorities shall be given access to search with one or several of the following: (a) the data referred to in points (a), (b) and (c) of Article 16(1) or the data referred to in point (a) of Article 17(1); (b) the fingerprint data or the fingerprint data combined with the facial image. 3. If the search with the data set out in paragraph 2 indicates that data on the third-country national are recorded in the EES, the competent authority shall be given access to consult the data of the individual file of that third-country national and the entry/exit records, as well as any refusal of entry records linked to that individual file.
**Article 25a** **Access to EES data by the ETIAS Central Unit**
1. For the purpose of performing the tasks conferred on it by Regulation (EU) 2018/1240, the ETIAS Central Unit shall have the right to access and search EES data in accordance with Article 11(8) of that Regulation. 2. Where a verification by the ETIAS Central Unit in accordance with Article 22 of Regulation (EU) 2018/1240 confirms a correspondence between data recorded in the ETIAS application file and EES data or where after such verification doubts remain, the procedure set out in Article 26 of that Regulation shall apply.
**Article 25b** **Use of the EES for the manual processing of applications**
**by the ETIAS National Units**
1. ETIAS National Units, as referred to in Article 8(1) of Regulation (EU) 2018/1240, shall consult the EES using the same alphanumerical data as those used for the automated verifications pursuant to Article 20, point (c)(ii) of Article 24(6), Article 41 and point (b) of Article 54(1) of that Regulation. 2. The ETIAS National Units shall have access to and may consult the EES, in a read-only format, for the purpose of examining applications for travel authorisation, pursuant to Article 8(2) of Regulation (EU) 2018/1240. The ETIAS National Units may consult the data referred to in Articles 16 to 18 of this Regulation, without prejudice to Article 24 of Regulation (EU) 2018/1240. 3. Following consultation of the EES by ETIAS National Units, as referred to in Article 8(1) of Regulation (EU) 2018/1240, duly authorised staff of the ETIAS National Units shall record the result of the consultation only in the ETIAS application files.
**Article 26** **Access to data for verification within the territory**
**of the Member States**
1. For the purpose of verifying the identity of the third-country national, or checking or verifying whether the conditions for entry to, or stay on, the territory of the Member States are fulfilled, or both, the immigration authorities of the Member States shall have access to search with the data referred to in points (a), (b) and (c) of Article 16(1) and point (a) of Article 17(1). If the search indicates that data on the third-country national are recorded in the EES, the immigration authorities may: (a) compare the live facial image of the third-country national with the facial image referred to in point (d) of Article 16(1) and point (b) of Article 17(1) of this Regulation; or (b) verify the fingerprints of visa-exempt third-country nationals in the EES and of third-country nationals subject to a visa requirement in the VIS in accordance with Article 19 of Regulation (EC) No 767/2008. 2. If the search with the data set out in paragraph 1 indicates that data on the third-country national are recorded in the EES, the immigration authorities shall be given access to consult the automated calculator, the data of the individual file of that third-country national, the entry/exit record or records and any refusal of entry record linked to that individual file. 3. Where the search with the data set out in paragraph 1 of this Article indicates that data on the third-country national are not recorded in the EES, where verification of the third-country national fails or where there are doubts as to the identity of the third-country national, the immigration authorities shall have access to data for identification in accordance with Article 27.
**Article 27** **Access to data for identification**
1. The border authorities or immigration authorities shall have access to search with the fingerprint data or the fingerprint data combined with the facial image, for the sole purpose of identifying any third-country national who may have been registered previously in the EES under a different identity or who does not fulfil or no longer fulfils the conditions for entry to, or for stay on, the territory of the Member States. Where the search with the fingerprint data or with the fingerprint data combined with the facial image indicates that data on that third-country national are not recorded in the EES, access to data for identification shall be carried out in the VIS in accordance with Article 20 of Regulation (EC) No 767/2008. At borders at which the EES is operated, prior to any identification against the VIS, the competent authorities shall first access the VIS in accordance with Articles 18 or 19a of Regulation (EC) No 767/2008. Where the fingerprints of that third-country national cannot be used or the search with the fingerprint data or with the fingerprint data combined with the facial image has failed, the search shall be carried out with all or some of the data referred to in points (a), (b) and (c) of Article 16(1) and point (a) of Article 17(1). 2. If the search with the data set out in paragraph 1 indicates that data on the third-country national are recorded in the EES, the competent authority shall be given access to consult the data of the individual file and the entry/exit records and refusal of entry records linked to it.
**Article 28** **Keeping of data retrieved from the EES**
Data retrieved from the EES pursuant to Articles 24, 25, 26 and 27 may be kept in national files and data retrieved from the EES pursuant to Articles 25a and 25b may be kept in the ETIAS application files only where necessary in an individual case in accordance with the purpose for which they were retrieved and in accordance with relevant Union law, in particular on data protection, and for no longer than strictly necessary in that individual case.
**Article 29** **Member States' designated authorities**
1. Member States shall designate the authorities which are entitled to consult the EES data in order to prevent, detect and investigate terrorist offences or other serious criminal offences. 2. Each Member State shall keep a list of the designated authorities. Each Member State shall notify eu-LISA and the Commission of its designated authorities and may at any time amend or replace its notification. 3. Each Member State shall designate a central access point which shall have access to the EES. The central access point shall verify that the conditions to request access to the EES laid down in Article 32 are fulfilled. The designated authority and the central access point may be part of the same organisation if permitted under national law, but the central access point shall act fully independently of the designated authorities when performing its tasks under this Regulation. The central access point shall be separate from the designated authorities and shall not receive instructions from them as regards the outcome of the verification which it shall carry out independently. Member States may designate more than one central access point to reflect their organisational and administrative structures in the fulfilment of their constitutional or legal requirements. 4. Member States shall notify eu-LISA and the Commission of their central access points and may at any time amend or replace their notifications. 5. At national level, each Member State shall keep a list of the operating units within the designated authorities that are authorised to request access to EES data through the central access points. 6. Only duly empowered staff of the central access points shall be authorised to access the EES in accordance with Articles 31 and 32.
**Article 30** **Europol**
1. Europol shall designate one of its operating units as the "Europol designated authority" and shall authorise it to request access to the EES through the Europol central access point referred to in paragraph 2 in order to support and strengthen action by Member States in preventing, detecting and investigating terrorist offences or other serious criminal offences. 2. Europol shall designate a specialised unit with duly empowered Europol officials as the Europol central access point. The Europol central access point shall verify that the conditions to request access to the EES laid down in Article 33 are fulfilled. The Europol central access point shall act independently when performing its tasks under this Regulation and shall not receive instructions from the Europol designated authority as regards the outcome of the verification.
**Article 31** **Procedure for access to the EES for law enforcement purposes**
1. An operating unit as referred to in Article 29(5) shall submit a reasoned electronic or written request to a central access point as referred to in Article 29(3) for access to EES data. Upon receipt of a request for access, such a central access point shall verify whether the conditions for access referred to in Article 32 are fulfilled. If the conditions for access are fulfilled, such a central access point shall process the request. The EES data accessed shall be transmitted to an operating unit as referred to in Article 29(5) in such a way that the security of the data is not compromised. 2. In a case of urgency, where there is a need to prevent an imminent danger to the life of a person associated with a terrorist offence or another serious criminal offence, a central access point as referred to in Article 29(3) shall process the request immediately and shall only verify ex post whether all the conditions referred to in Article 32 are fulfilled, including whether a case of urgency actually existed. The ex post verification shall take place without undue delay and in any event no later than seven working days after the processing of the request. 3. Where an ex post verification determines that the access to EES data was not justified, all the authorities that accessed such data shall erase the information accessed from the EES and shall inform the relevant central access point of the Member State in which the request was made of the erasure.
**Article 32** **Conditions for access to EES data by designated authorities**
1. Designated authorities may access the EES for consultation where all of the following conditions are met: (a) access for consultation is necessary for the purpose of the prevention, detection or investigation of a terrorist offence or another serious criminal offence; (b) access for consultation is necessary and proportionate in a specific case; (c) evidence or reasonable grounds exist to consider that the consultation of the EES data will contribute to the prevention, detection or investigation of any of the criminal offences in question, in particular where there is a substantiated suspicion that the suspect, perpetrator or victim of a terrorist offence or other serious criminal offence falls under a category covered by this Regulation. 1a. In cases where the designated authorities have launched a query of the CIR in accordance with Article 22 of Regulation (EU) 2019/817, they may access the EES for consultation where the conditions laid down in this Article are met and where the reply received as referred to in Article 22(2) of Regulation (EU) 2019/817 reveals that data are stored in the EES. 2. Access to the EES as a tool for the purpose of identifying an unknown suspect, perpetrator or suspected victim of a terrorist offence or other serious criminal offence shall be allowed where, in addition to the conditions listed in paragraph 1, the following conditions are met: (a) a prior search has been conducted in national databases; and (b) in the case of searches with fingerprints, a prior search has been launched in the automated fingerprint identification system of the other Member States under Decision 2008/615/JHA where comparisons of fingerprints are technically available, and either that search has been fully carried out, or that search has not been fully carried out within two days of being launched. However, the additional conditions in points (a) and (b) of the first subparagraph shall not apply where there are reasonable grounds to believe that a comparison with the systems of the other Member States would not lead to the verification of the identity of the data subject or in a case of urgency where there is a need to prevent an imminent danger to the life of a person associated with a terrorist offence or another serious criminal offence. Those reasonable grounds shall be included in the electronic or written request sent by the operating unit of the designated authority to the central access point. A request for consultation of the VIS on the same data subject may be submitted in parallel to a request for consultation of the EES in accordance with the conditions laid down in Council Decision 2008/633/JHA <*>. --- <*> Council Decision 2008/633/JHA of 23 June 2008 concerning access for consultation of the Visa Information System (VIS) by designated authorities of Member States and by Europol for the purposes of the prevention, detection and investigation of terrorist offences and of other serious criminal offences (OJ L 218, 13.8.2008, p. 129). 3. Access to the EES as a tool to consult the travel history or the periods of stay on the territory of the Member States of a known suspect, perpetrator or suspected victim of a terrorist offence or other serious criminal offence shall be allowed when the conditions listed in paragraph 1 are met. 4. Consultation of the EES for the purpose of identification as referred to in paragraph 2 shall be limited to searching in the individual file with any of the following EES data: (a) fingerprints of visa-exempt third-country nationals or of holders of an FTD. In order to launch this consultation of the EES, latent fingerprints may be used and may therefore be compared with the fingerprints stored in the EES; (b) facial images. Consultation of the EES, in the event of a hit, shall give access to any other data taken from the individual file as listed in Article 16(1) and (6), Article 17(1) and Article 18(1). 5. Consultation of the EES for the travel history of the third-country national concerned shall be limited to searching with one or several of the following EES data in the individual file, in the entry/exit records or in the refusal of entry records: (a) surname (family name); first name or names (given names); date of birth; nationality or nationalities; sex; (b) type and number of travel document or documents, three letter code of the issuing country and date of expiry of the validity of the travel document; (c) visa sticker number and the date of expiry of the validity of the visa; (d) fingerprints, including latent fingerprints; (e) facial image; (f) date and time of entry, authority that authorised the entry and entry border crossing point; (g) date and time of exit and exit border crossing point. Consultation of the EES shall, in the event of a hit, give access to the data listed in the first subparagraph as well as to any other data taken from the individual file, the entry/exit records and refusal of entry records, including data related to the revocation or extension of an authorisation for short stay in accordance with Article 19.
**Article 33** **Procedure and conditions for access to EES data by Europol**
1. Europol shall have access to consult the EES where all the following conditions are met: (a) the consultation is necessary to support and strengthen action by Member States in preventing, detecting or investigating terrorist offences or other serious criminal offences falling under Europol's mandate; (b) the consultation is necessary and proportionate in a specific case; (c) evidence or reasonable grounds exist to consider that the consultation of the EES data will contribute to the prevention, detection or investigation of any of the criminal offences in question, in particular where there is a substantiated suspicion that the suspect, perpetrator or victim of a terrorist offence or other serious criminal offence falls under a category covered by this Regulation. 1a. In cases where Europol has launched a query of the CIR in accordance with Article 22 of Regulation (EU) 2019/817, it may access the EES for consultation where the conditions laid down in this Article are met and where the reply received as referred to in Article 22(2) of Regulation (EU) 2019/817 reveals that data are stored in the EES. 2. Access to the EES as a tool for the purpose of identifying an unknown suspect, perpetrator or suspected victim of a terrorist offence or other serious criminal offence shall be allowed where the conditions listed in paragraph 1 are met and the consultation, as a matter of priority, of the data stored in the databases that are technically and legally accessible by Europol has not made it possible to identify the person in question. A request for consultation of the VIS on the same data subject may be submitted in parallel to a request for consultation of the EES in accordance with the conditions laid down in Decision 2008/633/JHA. 3. The conditions laid down in Article 32(3), (4) and (5) shall apply accordingly. 4. The Europol designated authority may submit a reasoned electronic request for the consultation of all EES data or a specific set of EES data to the Europol central access point referred to in Article 30(2). Upon receipt of a request for access, the Europol central access point shall verify whether the conditions for access set out in paragraphs 1 and 2 of this Article are fulfilled. If all conditions for access are fulfilled, the duly authorised staff of the Europol central access point shall process the requests. The EES data accessed shall be transmitted to the Europol designated authority in such a way that the security of the data is not compromised. 5. Europol shall only process information obtained from a consultation of EES data subject to the authorisation of the Member State of origin. That authorisation shall be obtained via the Europol national unit of that Member State.
**Article 34** **Data retention period**
1. Each entry/exit record or refusal of entry record linked to an individual file shall be stored in the CIR and in the EES Central System for three years following the date of the exit record or of the refusal of entry record, as applicable. 2. Each individual file together with the linked entry/exit record or records or refusal of entry records shall be stored in the CIR and in the EES Central System for three years and one day following the date of the last exit record or of the refusal of entry record if there is no entry record within three years from the date of the last exit record or refusal of entry record. 3. If there is no exit record following the date of expiry of the period of authorised stay, the data shall be stored for a period of five years following the date of expiry of the period of authorised stay. The EES shall automatically inform the Member States three months in advance of the scheduled erasure of data on overstayers in order to enable them to adopt the appropriate measures. 4. By way of derogation from paragraph 1, each entry/exit record registered for third-country nationals who have the status referred to in point (b) of Article 2(1) shall be stored in the EES for a maximum of one year after the exit of such third-country nationals. If there is no exit record the data shall be stored for a period of five years from the date of the last entry record. 5. Upon expiry of the retention period referred to in paragraphs 1 to 4, the data in question shall automatically be erased from the EES Central System and from the CIR.
**Article 35** **Amendment of data and advance data erasure**
1. The Member State responsible shall have the right to amend data which it has entered in the EES by rectifying, completing or erasing the data. 2. If the Member State responsible has evidence to suggest that data recorded in the EES are factually inaccurate or incomplete or that data were processed in the EES in breach of this Regulation, it shall check the data concerned and shall, if necessary, rectify or complete them in, or erase them from, the EES without delay and, where applicable, from the list of identified persons referred to in Article 12(3). The data may also be checked and rectified, completed or erased at the request of the person concerned in accordance with Article 52. 3. By way of derogation from paragraphs 1 and 2 of this Article, where a Member State other than the Member State responsible has evidence to suggest that data recorded in the EES are factually inaccurate or incomplete or that data were processed in the EES in breach of this Regulation, it shall check the data concerned, provided it is possible to do so without consulting the Member State responsible and shall, if necessary, rectify or complete them in, or erase them from, the EES without delay and, where applicable, from the list of identified persons referred to in Article 12(3). Where it is not possible to check the data without consulting the Member State responsible, it shall contact the authorities of the Member State responsible within seven days, following which the Member State responsible shall check the accuracy of the data and the lawfulness of their processing within one month. The data may also be checked and rectified, completed or erased at the request of the third-country national concerned in accordance with Article 52. 4. Where a Member State has evidence to suggest that visa-related data recorded in the EES are factually inaccurate or incomplete or that such data were processed in the EES in breach of this Regulation, it shall first check the accuracy of those data against the VIS and shall, if necessary, rectify or complete them in, or erase them from, the EES. Where the data recorded in the VIS are the same as those recorded in the EES, it shall inform the Member State responsible for entering those data in the VIS immediately through the infrastructure of the VIS in accordance with Article 24(2) of Regulation (EC) No 767/2008. The Member State responsible for entering the data in the VIS shall check those data and shall, if necessary, immediately rectify or complete them in, or erase them from, the VIS and inform the Member State concerned which shall, if necessary, rectify or complete them in, or erase them from, the EES without delay and, where applicable, the list of identified persons referred to in Article 12(3). 5. The data of identified persons referred to in Article 12 shall be erased without delay from the list referred to in that Article and shall be rectified or completed in the EES where the third-country national concerned provides evidence, in accordance with the national law of the Member State responsible or of the Member State to which the request has been made, that he or she was forced to exceed the duration of authorised stay due to unforeseeable and serious events, that he or she has acquired a legal right to stay or in case of errors. Without prejudice to any available administrative or non-judicial remedy, that third-country national shall have access to an effective judicial remedy to ensure the data are rectified, completed or erased. 6. Where a third-country national has acquired the nationality of a Member State or has fallen under the scope of Article 2(3) before the expiry of the applicable period referred to in Article 34, the individual file and the entry/exit records linked to that individual file in accordance with Articles 16 and 17 and the refusal of entry records linked to that individual file in accordance with Article 18 shall, without delay, and in any event not later than five working days from the date on which that third-country national has acquired the nationality of a Member State or has fallen under the scope of Article 2(3) before the expiry of the period referred to in Article 34, be erased from the EES, as well as, where applicable, from the list of identified persons referred to in Article 12(3), by: (a) the Member State the nationality of which he or she has acquired; or (b) the Member State that issued the residence permit or card or long-stay visa. Where a third-country national has acquired the nationality of Andorra, Monaco or San Marino or where a third-country national is in possession of a passport issued by the Vatican City State or the Holy See, he or she shall inform the competent authorities of the Member State he or she next enters of that change. That Member State shall erase his or her data without delay from the EES. The third-country national in question shall have access to an effective judicial remedy to ensure that the data are erased. 7. The EES Central System and the CIR shall immediately inform all Member States of the erasure of EES or CIR data and where applicable remove them from the list of identified persons referred to in Article 12(3). 8. Where a Member State other than the Member State responsible has rectified, completed or erased data in accordance with this Regulation, that Member State shall become the Member State responsible for the rectification, completion or erasure. The EES shall record all rectifications, completions and erasures of data.
**Article 36** **Adoption of implementing acts by the Commission prior**
**to development**
The Commission shall adopt the implementing acts necessary for the development and technical implementation of the EES Central System and the CIR, the NUIs, the Communication Infrastructure, the web service referred to in Article 13 and the data repository referred to in Article 63(2), in particular measures for: (a) the specifications for the quality, resolution and use of fingerprints for biometric verification and identification in the EES; (b) the specifications for the quality, resolution and use of the facial image for biometric verification and identification in the EES, including where taken live or extracted electronically from the eMRTD; (c) entering the data in accordance with Articles 16 to 20; (d) accessing the data in accordance with Articles 23 to 33; (e) amending, erasing and advance erasure of data in accordance with Article 35; (f) keeping and accessing the logs in accordance with Article 46; (g) performance requirements, including the minimum specifications for technical equipment and requirements regarding the biometric performance of the EES, in particular in terms of the required False Positive Identification Rate, False Negative Identification Rate and Failure To Enrol Rate; (h) the specifications and conditions for the web service referred to in Article 13, including specific provisions for the protection of the data where provided by or to carriers; (i) the establishment and the high level design of interoperability as referred to in Article 8; (j) the specifications and conditions for the data repository referred in Article 63(2); (k) the establishment of the list of identified persons referred to in Article 12(3) and the procedure to make that list available to Member States; (l) the specifications for technical solutions to connect central access points in accordance with Articles 31, 32 and 33 and for a technical solution to collect the statistical data required pursuant to Article 72(8). Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 68(2). For the adoption of the implementing acts set out in point (i) of the first paragraph of this Article, the Committee set up by Article 68 of this Regulation shall consult the VIS Committee set up by Article 49 of Regulation (EC) No 767/2008.
**Article 37** **Development and operational management**
1. eu-LISA shall be responsible for the development of the EES Central System and the CIR, the NUIs, the Communication Infrastructure and the Secure Communication Channel between the EES Central System and the VIS Central System. eu-LISA shall also be responsible for the development of the web service referred to in Article 13 in accordance with the detailed rules referred to in Article 13(7) and the specifications and conditions adopted pursuant to point (h) of the first paragraph of Article 36 and for the development of the data repository referred to in Article 63(2). eu-LISA shall define the design of the physical architecture of the EES including its Communication Infrastructure, as well as the technical specifications and their evolution regarding the EES Central System, the NUIs, the Communication Infrastructure, the Secure Communication Channel between the EES Central System and the VIS Central System, the web service referred to in Article 13 of this Regulation and the data repository referred to in Article 63(2) of this Regulation. Those technical specifications shall be adopted by eu-LISA's Management Board, subject to a favourable opinion of the Commission. eu-LISA shall also implement any necessary adaptations to the VIS deriving from the establishment of interoperability with the EES as well as from the implementation of the amendments to Regulation (EC) No 767/2008 set out in Article 61 of this Regulation. eu-LISA shall develop and implement the EES Central System, the NUIs, the Communication Infrastructure, the Secure Communication Channel between the EES Central System and the VIS Central System, the web service referred to in Article 13 and the data repository referred to Article 63(2) as soon as possible after the adoption by the Commission of the measures provided for in Article 36. The development shall consist of the elaboration and implementation of the technical specifications, testing and overall project coordination. When developing, and when implementing, the EES Central System, the NUIs, the Communication Infrastructure, the Secure Communication Channel between the EES Central System and the VIS Central System, the web service referred to in Article 13 and the data repository referred to in Article 63(2), the tasks of eu-LISA shall also be to: (a) perform a security risk assessment; (b) follow the principles of privacy by design and by default during the entire lifecycle of the development of the EES; (c) conduct a security risk assessment regarding the interoperability with the VIS referred to in Article 8 and assess the required security measures needed for the implementation of the interoperability with the VIS. 2. During the designing and development phase, a Programme Management Board composed of a maximum of ten members shall be established. It shall be composed of seven members appointed by eu-LISA's Management Board from among its members or alternate members, the Chair of the EES Advisory Group referred to in Article 69, a member representing eu-LISA appointed by its Executive Director and one member appointed by the Commission. The members appointed by eu-LISA's Management Board shall be elected only from those Member States which are fully bound under Union law by the legislative instruments governing the development, establishment, operation and use of all the large-scale IT systems managed by eu-LISA and which comply with the conditions set out in Article 66(2). The Programme Management Board shall meet regularly and at least three times per quarter. It shall ensure the adequate management of the design and development phase of the EES and ensure the consistency between central and national EES projects. The Programme Management Board shall submit written reports every month to eu-LISA's Management Board on the progress of the project. The Programme Management Board shall have no decision-making power nor any mandate to represent the members of eu-LISA's Management Board. eu-LISA's Management Board shall establish the rules of procedure of the Programme Management Board which shall include in particular rules on: (a) its chairmanship; (b) meeting venues; (c) the preparation of meetings; (d) the admission of experts to meetings; (e) communication plans ensuring full information to non-participating members of eu-LISA's Management Board. The chairmanship of the Programme Management Board shall be held by a Member State which is fully bound under Union law by the legislative instruments governing the development, establishment, operation and use of all the large-scale IT systems managed by eu-LISA. All travel and subsistence expenses incurred by the members of the Programme Management Board shall be paid by eu-LISA and Article 10 of the eu-LISA Rules of Procedure shall apply mutatis mutandis. eu-LISA shall provide the Programme Management Board with a secretariat. During the designing and development phase, the EES Advisory Group referred to in Article 69 shall be composed of national EES project managers and chaired by eu-LISA. It shall meet regularly and at least three times per quarter until the start of operations of the EES. It shall report after each meeting to the Programme Management Board. It shall provide the technical expertise to support the tasks of the Programme Management Board and shall follow-up on the state of preparation of the Member States. 3. eu-LISA shall be responsible for the operational management of the EES Central System and the CIR, the NUIs and the Secure Communication Channel between the EES Central System and the VIS Central System. It shall ensure, in cooperation with the Member States, that at all times the best available technology, subject to a cost-benefit analysis, is used for the EES Central System and the CIR, the NUIs, the Communication Infrastructure, the Secure Communication Channel between the EES Central System and the VIS Central System, the web service referred to in Article 13 and the data repository referred to in Article 63(2). eu-LISA shall also be responsible for the operational management of the Communication Infrastructure between the EES Central System and the NUIs, for the web service referred to in Article 13 and the data repository referred to in Article 63(2). Operational management of the EES shall consist of all the tasks necessary to keep the EES functioning 24 hours a day, 7 days a week in accordance with this Regulation, in particular the maintenance work and technical developments necessary to ensure that the EES functions at a satisfactory level of operational quality, in particular as regards the response time for interrogation of the EES Central System by border authorities, in accordance with the technical specifications. 4. Without prejudice to Article 17 of the Staff Regulations of Officials of the European Union and the Conditions of Employment of Other Servants of the Union, laid down in Council Regulation (EEC, Euratom, ECSC) No 259/68 <*>, eu-LISA shall ensure that those members of its staff who are required to work with EES data or with data stored in the EES apply appropriate rules of professional secrecy or other equivalent duties of confidentiality. That obligation shall also apply after such staff leave office or employment or after the termination of their activities. --- <*> OJ L 56, 4.3.1968, p. 1.
**Article 38** **Responsibilities of Member States and Europol**
1. Each Member State shall be responsible for: (a) the integration of the existing national border infrastructure and its connection to the NUI; (b) the organisation, management, operation and maintenance of its existing national border infrastructure and of its connection to the EES for the purpose of Article 6 with the exception of Article 6(2); (c) the organisation of central access points and their connection to the NUI for the purpose of law enforcement; (d) the management of, and arrangements for, access by the duly authorised staff, and by the duly empowered staff, of the competent national authorities to the EES in accordance with this Regulation and the creation and regular update of a list of those staff and their profiles. 2. Each Member State shall designate a national authority, which shall provide the competent authorities referred to in Article 9(2) with access to the EES. Each Member State shall connect that national authority to the NUI. Each Member State shall connect their respective central access points referred to in Article 29 to the NUI. 3. Each Member State shall use automated procedures for processing EES data. 4. Member States shall ensure that the technical performance of the border control infrastructure, its availability, the duration of the border checks and the data quality are closely monitored in order to ensure that they meet the overall requirements for the proper functioning of the EES and an efficient border check procedure. 5. Before being authorised to process data stored in the EES, the staff of the authorities having a right to access the EES shall be given appropriate training on, in particular, data security and data protection rules, as well as on relevant fundamental rights. 6. Member States shall not process the data in or from the EES for purposes other than those laid down in this Regulation. 7. Europol shall assume the responsibilities provided for in point (d) of paragraph 1 and in paragraphs 3, 5 and 6. It shall connect, and be responsible for the connection of, the Europol central access point to the EES.
**Article 39** **Responsibility for data processing**
1. In relation to the processing of personal data in the EES, each Member State shall designate the authority which is to be considered as controller in accordance with point (7) of Article 4 of Regulation (EU) 2016/679 and which shall have central responsibility for the processing of data by that Member State. Each Member State shall communicate the details of that authority to the Commission. Each Member State shall ensure that the data collected and recorded in the EES is processed lawfully and, in particular, that only duly authorised staff have access to the data for the performance of their tasks. The Member State responsible shall ensure, in particular, that the data are: (a) collected lawfully and in full respect of the human dignity of the third-country national concerned; (b) registered lawfully in the EES; (c) accurate and up-to-date when they are transmitted to the EES. 2. eu-LISA shall ensure that the EES is operated in accordance with this Regulation and the implementing acts referred to in Article 36. In particular, eu-LISA shall: (a) take the necessary measures to ensure the security of the EES Central System and the Communication Infrastructure between the EES Central System and the NUI, without prejudice to the responsibilities of the Member States; (b) ensure that only duly authorised staff have access to data processed in the EES. 3. eu-LISA shall inform the European Parliament, the Council and the Commission, as well as the European Data Protection Supervisor, of the measures it takes pursuant to paragraph 2 in view of the start of operations of the EES.
**Article 40** **Keeping of data in national files and national**
**entry/exit systems**
1. A Member State may keep the alphanumeric data which that Member State entered in the EES, in accordance with the purposes of the EES, in its national entry/exit system or equivalent national files, in full respect of Union law. 2. The data shall not be kept in the national entry/exit systems or equivalent national files for longer than they are kept in the EES. 3. Any use of data which does not comply with paragraph 1 shall be considered a misuse under the national law of each Member State as well as under Union law. 4. This Article shall not be construed as requiring any technical adaptation of the EES. Member States may keep data in accordance with this Article at their own cost and risk and using their own technical means.
**Article 41** **Communication of data to third countries, international**
**organisations and private entities**
1. Data stored in the EES shall not be transferred or made available to any third country, to any international organisation or to any private entity. 2. By way of derogation from paragraph 1 of this Article, the data referred to in Article 16(1) and points (a), (b) and (c) of Article 17(1) of this Regulation may be transferred by border authorities or immigration authorities to a third country or to an international organisation listed in the Annex I to this Regulation in individual cases, if necessary in order to prove the identity of third-country nationals for the sole purpose of return, only where one of the following conditions is satisfied: (a) the Commission has adopted a decision on the adequate protection of personal data in that third country in accordance with Article 45(3) of Regulation (EU) 2016/679; (b) appropriate safeguards as referred to in Article 46 of Regulation (EU) 2016/679 have been provided, such as through a readmission agreement which is in force between the Union or a Member State and the third country in question; or (c) point (d) of Article 49(1) of Regulation (EU) 2016/679, applies. 3. The data referred to in Article 16(1) and points (a), (b) and (c) of Article 17(1) of this Regulation may be transferred in accordance with paragraph 2 of this Article only where all of the following conditions are satisfied: (a) the transfer of the data is carried out in accordance with the relevant provisions of Union law, in particular provisions on data protection, including Chapter V of Regulation (EU) 2016/679, and readmission agreements, and the national law of the Member State transferring the data; (b) the third country or international organisation has agreed to process the data only for the purposes for which they were provided; and (c) a return decision adopted pursuant to Directive 2008/115/EC has been issued in relation to the third-country national concerned, provided that the enforcement of such a return decision is not suspended and provided that no appeal has been lodged which may lead to the suspension of its enforcement. 4. Transfers of personal data to third countries or to international organisations pursuant to paragraph 2 shall not prejudice the rights of applicants for and beneficiaries of international protection, in particular as regards non-refoulement. 5. Personal data obtained from the EES Central System by a Member State or by Europol for law enforcement purposes shall not be transferred or made available to any third country, international organisation or private entity established in or outside the Union. The prohibition shall also apply where those data are further processed at national level or between Member States pursuant to Directive (EU) 2016/680. 6. By way of derogation from paragraph 5 of this Article, the data referred to in points (a), (b) and (c) of Article 16(1), points (a) and (b) of Article 16(2), points (a) and (b) of Article 16(3) and point (a) of Article 17(1) may be transferred by the designated authority to a third country in individual cases, only where all of the following conditions are met: (a) there is an exceptional case of urgency where there is: (i) an imminent danger associated with a terrorist offence; or (ii) an imminent danger to the life of a person and that danger is associated with a serious criminal offence; (b) the transfer of data is necessary for the prevention, detection or investigation in the territory of the Member States or in the third country concerned of such a terrorist offence or serious criminal offence; (c) the designated authority has access to such data in accordance with the procedure and the conditions set out in Articles 31 and 32; (d) the transfer is carried out in accordance with the applicable conditions set out in Directive (EU) 2016/680, in particular Chapter V thereof; (e) a duly motivated written or electronic request from the third country has been submitted; and (f) the reciprocal provision of any information on entry/exit records held by the requesting third country to the Member States operating the EES is ensured. Where a transfer is made pursuant to the first subparagraph of this paragraph, such a transfer shall be documented and the documentation shall, on request, be made available to the supervisory authority established in accordance with Article 41(1) of Directive (EU) 2016/680, including the date and time of the transfer, information about the receiving competent authority, the justification for the transfer and the personal data transferred.
**Article 42** **Conditions for communication of data to a Member State which**
**does not yet operate the EES and to a Member State to which**
**this Regulation does not apply**
1. The data referred to in points (a), (b) and (c) of Article 16(1), points (a) and (b) of Article 16(2), points (a) and (b) of Article 16(3) and point (a) of Article 17(1) may be transferred by a designated authority to a Member State which does not yet operate the EES and to a Member State to which this Regulation does not apply, in individual cases, only where all of the following conditions are met: (a) there is an exceptional case of urgency where there is: (i) an imminent danger associated with a terrorist offence; or (ii) a serious criminal offence; (b) the transfer of data is necessary for the prevention, detection or investigation of such a terrorist offence or serious criminal offence; (c) the designated authority has access to such data in accordance with the procedure and the conditions set out in Articles 31 and 32; (d) Directive (EU) 2016/680 applies; (e) a duly motivated written or electronic request has been submitted; and (f) the reciprocal provision of any information on entry/exit records held by the requesting Member State to the Member States operating the EES is ensured. Where a transfer is made pursuant to the first subparagraph of this paragraph, such a transfer shall be documented and the documentation shall, on request, be made available to the supervisory authority established in accordance with Article 41(1) of Directive (EU) 2016/680, including the date and time of the transfer, information about the receiving competent authority, the justification for the transfer and the personal data transferred. 2. Where data is provided pursuant to this Article, the same conditions as provided for in Article 43(1), Article 45(1) and (3), Article 48 and Article 58(4) shall apply mutatis mutandis.
**Article 43** **Data security**
1. The Member State responsible shall ensure the security of the data before and during the transmission to the NUI. Each Member State shall ensure the security of the data it receives from the EES. 2. Each Member State shall, in relation to its national border infrastructure, adopt the necessary measures, including a security plan and a business continuity and disaster recovery plan, in order to: (a) physically protect data, including by making contingency plans for the protection of critical infrastructure; (b) deny unauthorised persons access to data-processing equipment and national installations in which the Member State carries out operations in accordance with the purposes of the EES; (c) prevent the unauthorised reading, copying, modification or removal of data media; (d) prevent the unauthorised entering of data and the unauthorised inspection, modification or erasure of stored personal data; (e) prevent the use of automated data-processing systems by unauthorised persons using data communication equipment; (f) prevent the unauthorised processing of data in the EES and any unauthorised modification or erasure of data processed in the EES; (g) ensure that persons authorised to access the EES have access only to the data covered by their access authorisation, by means of individual and unique user identities and confidential access modes only; (h) ensure that all authorities with a right of access to the EES create profiles describing the functions and responsibilities of persons who are authorised to enter, amend, erase, consult and search the data and make their profiles available to the supervisory authorities; (i) ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment; (j) ensure that it is possible to verify and establish which data have been processed in the EES, as well as when, by whom and for what purpose they have been processed; (k) prevent the unauthorised reading, copying, modification or erasure of personal data during the transmission of personal data to or from the EES or during the transport of data media, in particular by means of appropriate encryption techniques; (l) ensure that, in the event of an interruption, installed systems can be restored to normal operation; (m) ensure reliability by making sure that any faults in the functioning of the EES are properly reported; (n) monitor the effectiveness of the security measures referred to in this paragraph and take the necessary organisational measures related to internal monitoring to ensure compliance with this Regulation. 3. As regards the operation of the EES, eu-LISA shall take the necessary measures in order to achieve the objectives set out in paragraph 2, including the adoption of a security plan and a business continuity and disaster recovery plan. eu-LISA shall also ensure reliability by making sure that necessary technical measures are put in place to ensure that personal data can be restored in the event of corruption due to a malfunctioning of the EES. 4. eu-LISA and the Member States shall cooperate in order to ensure a harmonised data security approach based on a security risk management process encompassing the entire EES.
**Article 44** **Security incidents**
1. Any event that has or may have an impact on the security of the EES and may cause damage or loss to data stored in the EES shall be considered to be a security incident, in particular where unauthorised access to data may have occurred or where the availability, integrity and confidentiality of data has or may have been compromised. 2. Security incidents shall be managed so as to ensure a quick, effective and proper response. 3. Without prejudice to the notification and communication of a personal data breach pursuant to Article 33 of Regulation (EU) 2016/679, Article 30 of Directive (EU) 2016/680, or both, Member States shall notify the Commission, eu-LISA and the European Data Protection Supervisor of security incidents. In the event of a security incident in relation to the EES Central System, eu-LISA shall notify the Commission and the European Data Protection Supervisor. 4. Information regarding a security incident that has or may have an impact on the operation of the EES or on the availability, integrity and confidentiality of the data shall be provided to the Member States and reported in compliance with the incident management plan to be provided by eu-LISA. 5. The Member States concerned and eu-LISA shall cooperate in the event of a security incident.
**Article 45** **Liability**
1. Any person or Member State that has suffered material or immaterial damage as a result of an unlawful processing operation or any act not compliant with this Regulation shall be entitled to receive compensation from the Member State which is responsible for the damage suffered. That Member State shall be exempted from liability, in whole or in part, if it proves that it is not in any way responsible for the event which gave rise to the damage. 2. If any failure of a Member State to comply with its obligations under this Regulation causes damage to the EES, that Member State shall be held liable for such damage, unless and insofar as eu-LISA or another Member State participating in the EES failed to take reasonable measures to prevent the damage from occurring or to minimise its impact. 3. Claims for compensation against a Member State for the damage referred to in paragraphs 1 and 2 shall be governed by the provisions of national law of the defendant Member State.
**Article 46** **Keeping of logs by eu-LISA and Member States**
1. eu-LISA shall keep logs of all data processing operations within the EES. Those logs shall include the following: (a) the purpose of access referred to in Article 9(2); (b) the date and time; (c) the data transmitted as referred to in Articles 16 to 19; (d) the data used for interrogation as referred to in Articles 23 to 27; (e) the name of the authority entering or retrieving the data; and (f) a reference to the use of the ESP to query the EES as referred to in Article 7(2) of Regulation (EU) 2019/817. 2. For the consultations listed in Article 8, a log of each data processing operation carried out within the EES and the VIS shall be kept in accordance with this Article and Article 34 of Regulation (EC) No 767/2008. eu-LISA shall ensure, in particular, that the relevant log of the concerned data processing operations is kept when the competent authorities launch a data processing operation directly from one system to the other. Logs of each data processing operation carried out within the EES and ETIAS pursuant to Articles 8a, 8b and 25a of this Regulation shall be kept in accordance with this Article and Article 69 of Regulation (EU) 2018/1240. 3. In addition to paragraphs 1 and 2, each Member State shall keep logs of the staff duly authorised to process the EES data. 4. Such logs may be used only for data protection monitoring, including checking the admissibility of a request and the lawfulness of data processing, and for ensuring data security pursuant to Article 43. Those logs shall be protected by appropriate measures against unauthorised access and erased one year after the retention period referred to in Article 34 has expired, unless they are required for monitoring procedures which have already begun.
**Article 47** **Self-monitoring**
Member States shall ensure that each authority entitled to access EES data takes the measures necessary to comply with this Regulation and cooperates, where necessary, with the supervisory authorities.
**Article 48** **Penalties**
Member States shall take the necessary measures to ensure that any use of data entered in the EES in a manner contrary to this Regulation is punishable by effective, proportionate and dissuasive penalties in accordance with national law, Article 84 of Regulation (EU) 2016/679 and Article 57 of Directive (EU) 2016/680.
**Article 49** **Data Protection**
1. Regulation (EC) No 45/2001 shall apply to the processing of personal data by eu-LISA on the basis of this Regulation. 2. Regulation (EU) 2016/679 shall apply to the processing of personal data by national authorities on the basis of this Regulation, with the exception of processing for the purposes referred to in Article 1(2) of this Regulation. 3. Directive (EU) 2016/680 shall apply to the processing of personal data by Member States' designated authorities on the basis of this Regulation for the purposes referred to in Article 1(2) of this Regulation. 4. Regulation (EU) 2016/794 shall apply to the processing of personal data by Europol on the basis of this Regulation.
**Article 50** **Right of information**
1. Without prejudice to the right of information in Article 13 of Regulation (EU) 2016/679, third-country nationals whose data are to be recorded in the EES shall be informed by the Member State responsible of the following: (a) the fact that the EES may be accessed by the Member States and Europol for law enforcement purposes; (b) the obligation on visa-exempt third-country nationals and on holders of an FTD to have their fingerprints taken; (c) the obligation on all third-country nationals subject to registration in the EES to have their facial image recorded; (d) that the collection of the data is mandatory for the examination of entry conditions; (e) the fact that entry will be refused if a third-country national refuses to provide the requested biometric data for registration, verification or identification in the EES; (f) the right to receive information about the maximum remaining duration of their authorised stay in accordance with Article 11(3); (g) the fact that personal data stored in the EES may be transferred to a third country or an international organisation listed in Annex I for the purposes of return, to a third country in accordance with Article 41(6) and to Member States in accordance with Article 42; (h) the existence of the right to request from the controller access to data relating to them, the right to request that inaccurate data relating to them be rectified, that incomplete personal data relating to them be completed, that unlawfully processed personal data concerning them be erased or that the processing thereof be restricted, as well as the right to receive information on the procedures for exercising those rights, including the contact details of the controller and the supervisory authorities, or of the European Data Protection Supervisor if applicable, which shall hear complaints concerning the protection of personal data; (i) the fact that EES data will be accessed for border management and facilitation purposes and that overstays will automatically lead to the addition of their data to the list of identified persons referred to in Article 12(3), as well as the possible consequences of overstaying; (j) the data retention period set for entry and exit records, refusal of entry records, and for individual files pursuant to Article 34; (k) the right for overstayers to have their personal data erased from the list of identified persons referred to in Article 12(3) and rectified in the EES, where they provide evidence that they exceeded the authorised duration of stay due to unforeseeable and serious events; (l) the right to lodge a complaint to the supervisory authorities. 2. The information provided in paragraph 1 of this Article shall be provided in writing, by any appropriate means, in a concise, transparent, intelligible and easily accessible form, and it shall be made available, using clear and plain language, in a linguistic version the person concerned understands or is reasonably expected to understand, in order to ensure that third-country nationals are informed of their rights, at the time when the individual file of the person concerned is being created in accordance with Article 16, 17 or 18. 3. The Commission shall also set up a website containing the information referred to paragraph 1. 4. The Commission shall adopt implementing acts drawing up the information referred to in paragraph 1 of this Article. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 68(2). 5. The Commission shall provide the information referred to in paragraph 1 of this Article in a template. The template shall be drawn up in such a manner as to enable Member States to complete it with additional Member State specific information. That Member State specific information shall include at least the rights of the data subject, the possibility of assistance by the supervisory authorities, as well as contact details of the office of the controller and of the data protection officer and the supervisory authorities. The Commission shall adopt implementing acts concerning the specifications and conditions for the website referred to in paragraph 3 of this Article. Those implementing acts shall be adopted prior to the start of operations of the EES in accordance with the examination procedure referred to in Article 68(2).
**Article 51** **Information campaign**
The Commission shall, in cooperation with the supervisory authorities and the European Data Protection Supervisor, accompany the start of operations of the EES with an information campaign informing the public and, in particular, third-country nationals, about the objectives of the EES, the data stored in the EES, the authorities having access and the rights of persons concerned. Such information campaigns shall be conducted regularly.
**Article 52** **Right of access to, rectification, completion and erasure of**
**personal data, and of restriction of the processing thereof**
1. The requests of third-country nationals in relation to the rights set out in Articles 15 to 18 of Regulation (EU) 2016/679 may be addressed to the competent authority of any Member State. The Member State responsible or the Member State to which the request has been made shall reply to such requests within 45 days of receipt of the request. 2. If a request for rectification, completion or erasure of personal data or restriction of the processing thereof is made to a Member State other than the Member State responsible, the authorities of the Member State to which the request has been made shall check the accuracy of the data and the lawfulness of the data processing in the EES within 30 days of the receipt of the request where that check can be done without consulting the Member State responsible. Otherwise, the Member State to which the request has been made shall contact the authorities of the Member State responsible within seven days and the Member State responsible shall check the accuracy of the data and the lawfulness of the data processing within 30 days of such contact. 3. In the event that data recorded in the EES are factually inaccurate, incomplete or have been recorded unlawfully, the Member State responsible or, where applicable, the Member State to which the request has been made shall rectify, complete or erase the personal data or restrict the processing of personal data in accordance with Article 35. The Member State responsible or, where applicable, the Member State to which the request has been made shall confirm in writing to the person concerned without delay that it has taken action to rectify, complete or erase the personal data of that person or to restrict the processing of such personal data. In the event that visa-related data recorded in the EES are factually incorrect, incomplete or have been recorded unlawfully, the Member State responsible or, where applicable, the Member State to which the request has been made shall first check the accuracy of these data against the VIS and shall, if necessary, amend them in the EES. Should the data recorded in the VIS be the same as in the EES, the Member State responsible or, where applicable, the Member State to which the request has been made, shall contact the authorities of the Member State which is responsible for entering these data in the VIS within seven days. The Member State which is responsible for entering the data in the VIS shall check the accuracy of the visa-related data and the lawfulness of their processing in the EES within 30 days of such contact and inform the Member State responsible or the Member State to which the request has been made which shall, if necessary, rectify or complete the personal data of the person concerned or restrict the processing of such data in, or erase such data from, the EES without delay and, where applicable, from the list of identified persons referred to in Article 12(3). 4. If the Member State responsible or, where applicable, the Member State to which the request has been made does not agree that data recorded in the EES are factually inaccurate, incomplete or have been recorded unlawfully, that Member State shall adopt an administrative decision explaining in writing to the third-country national concerned without delay why it is not prepared to rectify, complete or erase the personal data relating to him or her or restrict the processing of such data. 5. The Member State which has adopted the administrative decision pursuant to paragraph 4 of this Article shall also provide the third-country national concerned with information explaining the steps which he or she can take if he or she does not accept the explanation. This shall include information on how to bring an action or a complaint before the competent authorities or courts of that Member State and any assistance that is available in accordance with the laws, regulations and procedures of that Member State, including from the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679. 6. Any request made pursuant to paragraphs 1 and 2 shall contain the minimum information necessary to identify the third-country national concerned. Fingerprints may be requested for this purpose only in duly justified cases and where there are substantive doubts as to the identity of the applicant. That information shall be used exclusively to enable that third-country national to exercise the rights referred to in paragraph 1 and shall be erased immediately afterwards. 7. Whenever a person makes a request in accordance with paragraph 1 of this Article, the competent authority of the Member State responsible or of the Member State to whom the request has been made shall keep a record in the form of a written document that such a request was made. That document shall contain information on how that request was dealt with and by which authority. The competent authority shall make that document available to the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679, within seven days.
**Article 53** **Cooperation to enforce the rights on data protection**
1. The competent authorities of the Member States shall cooperate actively to enforce the rights laid down in Article 52. 2. In each Member State, the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 shall, upon request, assist and advise the data subject in exercising his or her right to rectify, complete or erase personal data relating to him or her or to restrict the processing of such data in accordance with Regulation (EU) 2016/679. In order to achieve the aims referred to in the first subparagraph, the supervisory authority of the Member State responsible which transmitted the data and the supervisory authority of the Member State to which the request has been made shall cooperate with each other.
**Article 54** **Remedies**
1. Without prejudice to Articles 77 and 79 of Regulation (EU) 2016/679, in each Member State any person shall have the right to bring an action or a complaint before the competent authorities or courts of that Member State which refused the right of access to, or right of rectification, completion or erasure of, data relating to him or her provided for in Article 52 and Article 53(2) of this Regulation. The right to bring such an action or complaint shall also apply in cases where requests for access, rectification, completion or erasure were not responded to within the deadlines provided for in Article 52 or were never dealt with by the data controller. 2. The assistance of the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 shall remain available throughout the proceedings.
**Article 55** **Supervision by the supervisory authority**
1. Each Member State shall ensure that the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 independently monitors the lawfulness of the processing of personal data referred to in Chapters II, III, V and VI of this Regulation by the Member State concerned, including their transmission to and from the EES. 2. The supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 shall ensure that an audit of the data processing operations in the national border infrastructure is carried out in accordance with relevant international auditing standards at least every three years from the start of operations of the EES. The results of the audit may be taken into account in the evaluations conducted under the mechanism established by Council Regulation (EU) No 1053/2013 <*>. The supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 shall publish annually the number of requests for rectification, completion or erasure, or restriction of processing of data, the action subsequently taken and the number of rectifications, completions, erasures and restrictions of processing made in response to requests by the persons concerned. --- <*> Council Regulation (EU) No 1053/2013 of 7 October 2013 establishing an evaluation and monitoring mechanism to verify the application of the Schengen acquis and repealing the Decision of the Executive Committee of 16 September 1998 setting up a Standing Committee on the evaluation and implementation of Schengen (OJ L 295, 6.11.2013, p. 27). 3. Member States shall ensure that their supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 has sufficient resources to fulfil the tasks entrusted to it under this Regulation and has access to advice from persons with sufficient knowledge of biometric data. 4. Member States shall supply any information requested by the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 and shall, in particular, provide it with information on the activities carried out in accordance with Article 38, Article 39(1) and Article 43. Member States shall grant the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 access to their logs pursuant to Article 46 and allow it access at all times to all their EES related premises.
**Article 56** **Supervision by the European Data Protection Supervisor**
1. The European Data Protection Supervisor shall be responsible for monitoring the personal data processing activities of eu-LISA concerning the EES and for ensuring that such activities are carried out in accordance with Regulation (EC) No 45/2001 and with this Regulation. 2. The European Data Protection Supervisor shall ensure that an audit of eu-LISA's personal data processing activities is carried out in accordance with relevant international auditing standards at least every three years. A report of that audit shall be sent to the European Parliament, to the Council, to the Commission, to eu-LISA and to the supervisory authorities. eu-LISA shall be given an opportunity to make comments before the report is adopted. 3. eu-LISA shall supply information requested by the European Data Protection Supervisor, give him or her access to all documents and to its logs referred to in Article 46 and allow him or her access to all its premises at any time.
**Article 57** **Cooperation between supervisory authorities and the European**
**Data Protection Supervisor**
1. The supervisory authorities and the European Data Protection Supervisor shall, each acting within the scope of their respective competences, cooperate actively within the framework of their respective responsibilities and shall ensure coordinated supervision of the EES and the national border infrastructures. 2. The supervisory authorities and the European Data Protection Supervisor shall exchange relevant information, assist each other in carrying out audits and inspections, examine any difficulties concerning the interpretation or application of this Regulation, assess problems in the exercise of independent supervision or in the exercise of the rights of the data subject, draw up harmonised proposals for joint solutions to any problems and promote awareness of data protection rights, as necessary. 3. For the purpose of paragraph 2, the supervisory authorities and the European Data Protection Supervisor shall meet at least twice a year within the framework of the European Data Protection Board established by Regulation (EU) 2016/679 (the "European Data Protection Board"). The costs of those meetings shall be borne and their organisation shall be undertaken by that Board. Rules of procedure shall be adopted at the first meeting. Further working methods shall be developed jointly as necessary. 4. A joint report of activities shall be sent by the European Data Protection Board to the European Parliament, to the Council, to the Commission and to eu-LISA every two years. That report shall include a chapter on each Member State prepared by the supervisory authorities of that Member State.
**Article 58** **Protection of personal data accessed in accordance**
**with Chapter IV**
1. Each Member State shall ensure that the national laws, regulations and administrative provisions adopted pursuant to Directive (EU) 2016/680 are also applicable to the access to the EES by its national authorities in line with Article 1(2) of this Regulation, including in relation to the rights of the persons whose data are so accessed. 2. The supervisory authority established in accordance with Article 41(1) of Directive (EU) 2016/680 shall monitor the lawfulness of the access to personal data by the Member States in accordance with Chapter IV of this Regulation, including their transmission to and from the EES. Article 55(3) and (4) of this Regulation shall apply accordingly. 3. The processing of personal data by Europol pursuant to this Regulation shall be carried out in accordance with Regulation (EU) 2016/794 and shall be supervised by the European Data Protection Supervisor. 4. Personal data accessed in the EES in accordance with Chapter IV shall only be processed for the purposes of the prevention, detection or investigation of the specific case for which the data have been requested by a Member State or by Europol. 5. The EES Central System, the designated authorities, the central access points and Europol shall keep records of the searches for the purpose of enabling the supervisory authority established in accordance with Article 41(1) of Directive (EU) 2016/680 and the European Data Protection Supervisor to monitor the compliance of data processing with Union and national data protection rules. With the exception of that purpose, personal data, as well as the records of searches, shall be erased from all national and Europol files after 30 days, unless those data and records are required for the purposes of the specific ongoing criminal investigation for which they were requested by a Member State or by Europol.
**Article 59** **Logging and documentation**
1. Each Member State and Europol shall ensure that all data processing operations resulting from requests to access to EES data in accordance with Chapter IV are logged or documented for the purposes of checking the admissibility of the request, monitoring the lawfulness of the data processing and data integrity and security, and self-monitoring. 2. The log or documentation shall show, in all cases: (a) the exact purpose of the request for access to EES data, including the terrorist offence or other serious criminal offence concerned and, for Europol, the exact purpose of the request for access; (b) the reasonable grounds given for not making comparisons with other Member States under Decision 2008/615/JHA, in accordance with point (b) of Article 32(2) of this Regulation; (c) the national file reference; (d) the date and exact time of the request for access by the central access point to the EES Central System; (e) the name of the authority which requested access for consultation; (f) where applicable, the use of the urgency procedure referred to in Article 31(2) of this Regulation and the decision taken with regard to the ex-post verification; (g) the data used for consultation; (h) in accordance with national rules or with Regulation (EU) 2016/794, the unique user identity of the official who carried out the search and of the official who ordered the search. 3. Logs and documentation shall be used only for monitoring the lawfulness of data processing and for ensuring data integrity and security. Only logs which do not contain personal data may be used for the monitoring and evaluation referred to in Article 72 of this Regulation. The supervisory authority established in accordance with Article 41(1) of Directive (EU) 2016/680, which is responsible for checking the admissibility of the request and monitoring the lawfulness of the data processing and data integrity and security, shall have access to these logs at its request for the purpose of fulfilling its duties.
**Article 60** **Amendment to the Convention implementing the Schengen**
**Agreement**
Article 20 of the Convention implementing the Schengen Agreement is amended as follows: (1) paragraph 2 is replaced by the following: "2. Paragraph 1 shall not affect each Contracting Party's right to extend beyond 90 days in any 180-day period an alien's stay on its territory: (a) in exceptional circumstances; or (b) in accordance with a bilateral agreement concluded before the entry into force of this Convention and notified to the Commission in accordance with paragraph 2d."; (2) the following paragraphs are inserted: "2a. The stay of an alien on the territory of a Contracting Party may be extended in accordance with a bilateral agreement pursuant to point (b) of paragraph 2, upon request of the alien, and lodged with the competent authorities of that Contracting Party on entry or during the stay of the alien at the latest on the last working day of his or her 90-day stay in any 180-day period. Where the alien has not lodged a request during the 90-day stay in any 180-day period, his or her stay may be extended pursuant to a bilateral agreement concluded by a Contracting Party and his or her stay beyond the 90-day stay in any 180-day period preceding that extension may be presumed lawful by the competent authorities of that Contracting Party, provided that that alien presents credible evidence which proves that during that time he or she stayed only on the territory of that Contracting Party. 2b. Where the stay is extended pursuant to paragraph 2 of this Article, the competent authorities of that Contracting Party shall enter the data related to the extension in the latest relevant entry/exit record linked to the alien's individual file contained in the Entry/Exit System established by Regulation (EU) 2017/2226 of the European Parliament and of the Council <*>. Such data shall be entered in accordance with Article 19 of that Regulation. --- <*> Regulation (EU) 2017/2226 of the European Parliament and of the Council of establishing an Entry/Exit System (EES) to register entry and exit data and refusal of entry data of third-country nationals crossing the external borders of the Member States and determining the conditions for access to the EES for law enforcement purposes, and amending the Convention implementing the Schengen Agreement and Regulations (EC) No 767/2008 and (EU) No 1077/2011 (OJ L 327, 9.12.2017, p. 20). 2c. Where the stay is extended pursuant to paragraph 2, the alien concerned shall be authorised to stay only on the territory of that Contracting Party and exit at the external borders of that Contracting Party. The competent authority which extended the stay shall inform the alien concerned that the extension of stay authorises the alien concerned to stay only on the territory of that Contracting Party and that he or she is to exit at the external borders of that Contracting party. 2d. By 30 March 2018, the Contracting Parties shall notify the text of their relevant applicable bilateral agreements as referred to in point (b) of paragraph 2 to the Commission. If a Contracting Party ceases to apply any of those bilateral agreements, it shall notify the Commission thereof. The Commission shall publish information about such bilateral agreements in the Official Journal of the European Union, including at least the Member States and third countries concerned, the rights derived for aliens from those bilateral agreements, as well as any changes thereto.".
**Article 61** **Amendments to Regulation (EC) No 767/2008**
Regulation (EC) No 767/2008 is amended as follows: (1) Article 10(1) is amended as follows: (a) the following point is inserted: "(da) if applicable, the information indicating that the visa has been issued with limited territorial validity pursuant to Article 25(1)(b) of Regulation (EC) No 810/2009;"; (b) the following point is added: "(l) if applicable, the status of the person indicating that the third-country national is a member of the family of a Union citizen to whom Directive 2004/38/EC of the European Parliament and of the Council <*> applies or of a third-country national enjoying the right of free movement equivalent to that of Union citizens under an agreement between the Union and its Member States, on the one hand, and a third country, on the other. --- <*> Directive 2004/38/EC of the European Parliament and of the Council of 29 April 2004 on the right of citizens of the Union and their family members to move and reside freely within the territory of the Member States amending Regulation (EEC) No 1612/68 and repealing Directives 64/221/EEC, 68/360/EEC, 72/194/EEC, 73/148/EEC, 75/34/EEC, 75/35/EEC, 90/364/EEC, 90/365/EEC and 93/96/EEC (OJ L 158, 30.4.2004, p. 77)."; (2) in Article 13, the following paragraph is added: "3. Where a decision has been taken to annul or to revoke a visa, the visa authority that has taken the decision shall immediately retrieve and export from the VIS into the Entry/Exit System established by Regulation (EU) 2017/2226 of the European Parliament and of the Council <*> (EES) the data listed under Article 19(1) of that Regulation. --- <*> Regulation (EU) 2017/2226 of the European Parliament and of the Council of 30 November 2017 establishing an Entry/Exit System (EES) to register entry and exit data and refusal of entry data of third-country nationals crossing the external borders of the Member States and determining the conditions for access to the EES for law enforcement purposes, and amending the Convention implementing the Schengen Agreement and Regulations (EC) No 767/2008 and (EU) No 1077/2011 (OJ L 327, 9.12.2017, p. 20)."; (3) in Article 14, the following paragraph is added: "3. The visa authority that has taken a decision to extend the period of validity, the duration of stay of an issued visa, or both, shall immediately retrieve and export from the VIS into the EES the data listed under Article 19(1) of Regulation (EU) 2017/2226."; (4) Article 15 is amended as follows: (a) in paragraph 2, points (b) and (c) are replaced by the following: "(b) surname (family name), first name or names (given names); date of birth; nationality or nationalities; sex; (c) the type and number of the travel document; three letter code of the issuing country of the travel document; and the date of expiry of the validity of the travel document;"; (b) the following paragraphs are added: "4. For the purposes of consulting the EES in order to examine and decide on visa applications in accordance with Article 24 of Regulation (EU) 2017/2226, the competent visa authority shall be given access to search the EES directly from the VIS with one or several of the data referred to in that Article. 5. Where the search with the data referred to in paragraph 2 of this Article indicates that data on the third-country national are not recorded in the VIS or where there are doubts as to the identity of the third-country national, the competent visa authority shall have access to data for identification in accordance with Article 20."; (5) in Chapter III, the following Article is inserted:
"Article 17a Interoperability with the EES
1. From the start of operations of the EES, as provided for in Article 66(1) of Regulation (EU) 2017/2226, interoperability between the EES and the VIS shall be established to ensure greater efficiency and rapidity of border checks. To that end, eu-LISA shall establish a Secure Communication Channel between the central system of the EES and the central VIS. Direct consultation between the EES and the VIS shall only be possible if both this Regulation and Regulation 2017/2226 so provide. Retrieval of visa-related data from the VIS, their exportation into the EES and the updating of data from the VIS in the EES shall be an automated process once the operation in question is launched by the authority concerned. 2. Interoperability shall enable the visa authorities using the VIS to consult the EES from the VIS: (a) when examining and deciding on visa applications as referred to in Article 24 of Regulation (EU) 2017/2226 and Article 15(4) of this Regulation; (b) in order to retrieve and export the visa-related data directly from the VIS into the EES in the event that a visa is annulled, revoked or extended in accordance with Article 19 of Regulation (EU) 2017/2226 and Articles 13 and 14 of this Regulation. 3. Interoperability shall enable the border authorities using the EES to consult the VIS from the EES in order to: (a) retrieve the visa-related data directly from the VIS and import them into the EES so that an entry/exit record or refusal of entry record of a visa holder may be created or updated in the EES in accordance with Articles 14, 16 and 18 of Regulation (EU) 2017/2226 and Article 18a of this Regulation; (b) retrieve the visa-related data directly from the VIS and import them into the EES in the event that a visa is annulled, revoked or extended in accordance with Article 19 of Regulation (EU) 2017/2226 and Articles 13 and 14 of this Regulation; (c) verify the authenticity and validity of the visa, whether the conditions for entry to the territory of the Member States in accordance with Article 6 of Regulation (EU) 2016/399 of the European Parliament and of the Council <*> are fulfilled, or both, as referred to in Article 18(2) of this Regulation; --- <*> Regulation (EU) 2016/399 of the European Parliament and of the Council of 9 March 2016 on a Union Code on the rules governing the movement of persons across borders (Schengen Borders Code) (OJ L 77, 23.3.2016, p. 1). (d) check whether visa-exempt third-country nationals for whom an individual file is not recorded in the EES were previously registered in the VIS in accordance with Article 23 of Regulation (EU) 2017/2226 and Article 19a of this Regulation; (e) verify, where the identity of a visa holder is verified using fingerprints, the identity of a visa holder with fingerprints against the VIS in accordance with Articles 23(2) and 23(4) of Regulation (EU) 2017/2226 and Article 18(6) of this Regulation. 4. For the operation of the EES web service referred to in Article 13 of Regulation (EU) 2017/2226, the VIS shall update on a daily basis the separate read-only database referred to in Article 13(5) of that Regulation via a one-way extraction of the minimum necessary subset of VIS data. 5. In accordance with Article 36 of Regulation (EU) 2017/2226, the Commission shall adopt the measures necessary for the establishment and the high level design of the interoperability. In order to establish interoperability with the EES, the Management Authority shall develop the required evolutions and adaptations of the central VIS, the national interface in each Member State, and the communication infrastructure between the central VIS and the national interfaces. The Member States shall adapt and develop the national infrastructures.". (6) Article 18 is replaced by the following:
"Article 18 Access to data for verification at borders at which
the EES is operated
1. For the sole purpose of verifying the identity of the visa holders, the authenticity, temporal and territorial validity and status of the visa or whether the conditions for entry to the territory of the Member States in accordance with Article 6 of Regulation (EU) 2016/399 are fulfilled, or both, the competent authorities for carrying out checks at borders at which the EES is operated shall have access to the VIS to search using the following data: (a) surname (family name), first name or names (given names); date of birth; nationality or nationalities; sex; type and number of the travel document or documents; three letter code of the issuing country of the travel document or documents; and the date of expiry of the validity of the travel document or documents; or (b) the number of the visa sticker. 2. Solely for the purposes referred to in paragraph 1 of this Article, where a search is launched in the EES pursuant to Article 23(2) of Regulation (EU) 2017/2226, the competent border authority shall launch a search in the VIS directly from the EES using the data referred to in point (a) of paragraph 1 of this Article. 3. By way of derogation from paragraph 2 of this Article, where a search is launched in the EES pursuant to Article 23(2) or (4) of Regulation (EU) 2017/2226, the competent border authority may search the VIS without making use of the interoperability with the EES, where specific circumstances so require, in particular, where it is more appropriate, due to the specific situation of a third-country national, to search using the data referred to in point (b) of paragraph 1 of this Article, or where it is technically impossible, on a temporary basis, to consult the EES data or in the event of a failure of the EES. 4. If the search with the data listed in paragraph 1 indicates that data are stored in the VIS on one or more issued or extended visas which are within their validity period and are under their territorial validity for the border crossing, the competent authority for carrying out checks at borders at which the EES is operated shall be given access to consult the following data contained in the application file concerned as well as in an application file or files linked pursuant to Article 8(4), solely for the purposes referred to in paragraph 1 of this Article: (a) the status information and the data taken from the application form, referred to in points (2) and (4) of Article 9; (b) photographs; (c) the data referred to in Articles 10, 13 and 14 and entered in respect of the visa(s) issued, annulled or revoked or of the visa or visas whose validity is extended. In addition, for those visa holders for whom certain data are not required to be provided for legal reasons or factually cannot be provided, the competent authority for carrying out checks at borders at which the EES is operated shall receive a notification related to the specific data field or fields concerned which shall be marked as "not applicable". 5. If the search with the data listed in paragraph 1 of this Article indicates that data on the person are recorded in the VIS but no valid visa is recorded, the competent authority for carrying out checks at borders at which the EES is operated shall be given access to consult the following data contained in the application file or files as well as in an application file or files linked pursuant to Article 8(4), solely for the purposes referred to in paragraph 1 of this Article: (a) the status information and the data taken from the application form, referred to in points (2) and (4) of Article 9; (b) photographs; (c) the data referred to in Articles 10, 13 and 14 and entered in respect of the visa(s) issued, annulled or revoked or of the visa or visas whose validity is extended. 6. In addition to the consultation carried out under paragraph 1 of this Article, the competent authority for carrying out checks at borders at which the EES is operated shall verify the identity of a person against the VIS if the search with the data listed in paragraph 1 of this Article indicates that data on the person are recorded in the VIS and one of the following conditions is met: (a) the identity of the person cannot be verified against the EES in accordance with Article 23(2) of Regulation (EU) 2017/2226, because: (i) the visa holder is not yet registered into the EES; (ii) the identity is verified, at the border crossing point concerned, using fingerprints in accordance with Article 23(2) of Regulation (EU) 2017/2226; (iii) there are doubts as to the identity of the visa holder; (iv) of any other reason; (b) the identity of the person can be verified against the EES but Article 23(5) of Regulation (EU) 2017/2226 applies. The competent authorities for carrying out checks at borders at which the EES is operated shall verify the fingerprints of the visa holder against the fingerprints recorded in the VIS. For visa holders whose fingerprints cannot be used, the search referred to in paragraph 1 shall be carried out only with the alphanumeric data provided for in paragraph 1. 7. For the purpose of verifying the fingerprints against the VIS as provided for in paragraph 6, the competent authority may launch a search from the EES to the VIS. 8. Where verification of the visa holder or of the visa fails or where there are doubts as to the identity of the visa holder or the authenticity of the visa or travel document, the duly authorised staff of the competent authorities for carrying out checks at borders at which the EES is operated shall have access to data in accordance with Article 20(1) and (2)."; (7) the following Article is inserted:
"Article 18a Retrieval of VIS data for creating or updating an entry/exit
record or a refusal of entry record of a visa holder
in the EES
Solely for the purpose of creating or updating an entry/exit record or a refusal of entry record of a visa holder in the EES in accordance with Article 14(2) and Articles 16 and 18 of Regulation (EU) 2017/2226, the competent authority for carrying out checks at borders at which the EES is operated shall be given access to retrieve from the VIS and import into the EES the data stored in the VIS and listed in points (c) to (f) of Article 16(2) of that Regulation."; (8) the following Article is inserted:
"Article 19a Use of the VIS before creating in the EES the individual
files of visa-exempt third-country nationals
1. For the purpose of checking whether a person has been previously registered in the VIS, the competent authorities for carrying out checks at external border crossing points in accordance with Regulation (EU) 2016/399 shall consult the VIS before creating in the EES the individual file of visa-exempt third-country nationals as laid down in Article 17 of Regulation 2017/2226. 2. For the purpose of paragraph 1 of this Article, where Article 23(4) of Regulation 2017/2226 applies and the search referred to in Article 27 of that Regulation indicates that data on a third-country national are not recorded in the EES, the competent authority for carrying out checks at borders at which the EES is operated shall have access to search in the VIS using the following data: surname (family name); first name or names (given names); date of birth; nationality or nationalities; sex; type and number of the travel document; three letter code of the issuing country of the travel document; and the date of expiry of the validity of the travel document. 3. Solely for the purposes referred to in paragraph 1 of this Article, further to a search launched in the EES pursuant to Article 23(4) of Regulation (EU) 2017/2226, the competent authority for carrying out checks at borders at which the EES is operated may launch a search in the VIS directly from the EES using the alphanumeric data provided for in paragraph 2 of this Article. 4. In addition, if the search with the data referred to in paragraph 2 indicates that data concerning the third-country national are recorded in the VIS, the competent authority for carrying out checks at borders at which the EES is operated shall verify the fingerprints of the third-country national against the fingerprints recorded in the VIS. That authority may launch the verification from the EES. For third-country nationals whose fingerprints cannot be used, the search shall be carried out only with the alphanumeric data provided for in paragraph 2. 5. If the search with the data listed in paragraph 2 of this Article and the verification carried out under paragraph 4 of this Article indicate that data on the person are recorded in the VIS, the competent authority for carrying out checks at borders at which the EES is operated shall be given access to consult the following data contained in the application file concerned as well as in an application file or files linked pursuant to Article 8(4), solely for the purpose referred to in paragraph 1 of this Article: (a) the status information and the data taken from the application form, referred to in points (2) and (4) of Article 9; (b) photographs; (c) the data referred to in Articles 10, 13 and 14 and entered in respect of the visa or visas issued, annulled or revoked or of the visa or visas whose validity is extended. 6. Where the verification provided under paragraph 4 or 5 of this Article fails or where there are doubts as to the identity of the person or the authenticity of the travel document, the duly authorised staff of the competent authorities for carrying out checks at borders at which the EES is operated shall have access to data in accordance with Article 20(1) and (2). The competent authority for carrying out checks at borders at which the EES is operated may launch from the EES the identification referred to in Article 20."; (9) in Article 20(1), the first subparagraph is replaced by the following: "1. Solely for the purposes of the identification of any person who may have been registered previously in the VIS or who may not, or may no longer, fulfil the conditions for the entry to, or stay or residence on, the territory of the Member States, the authorities competent for carrying out checks at borders at which the EES is operated or within the territory of the Member States as to whether the conditions for entry to, or stay or residence on, the territory of the Member States are fulfilled, shall have access to search in the VIS with the fingerprints of that person."; (10) in Article 26, the following paragraph is inserted: "3a. From 30 June 2018, the Management Authority shall be responsible for the tasks referred to in paragraph 3."; (11) Article 34 is amended as follows: (a) paragraph 1 is replaced by the following: "1. Each Member State and the Management Authority shall keep records of all data processing operations within the VIS. Those records shall indicate: (a) the purpose of access referred to in Article 6(1) and in Articles 15 to 22; (b) the date and time; (c) the type of data transmitted as referred to in Articles 9 to 14; (d) the type of data used for interrogation as referred to in Article 15(2), Article 17 and Articles 18(1) and (6), 19(1), 19a(2) and (4), 20(1), 21(1) and 22(1); and (e) the name of the authority entering or retrieving the data. In addition, each Member State shall keep records of the staff duly authorised to enter or retrieve the data."; (b) the following paragraph is inserted: "1a. For the operations listed in Article 17a, a record of each data processing operation carried out in the VIS and the EES shall be kept in accordance with this Article and Article 46 of Regulation (EU) 2017/2226.".
**Article 62** **Amendments to Regulation (EU) No 1077/2011**
Regulation (EU) No 1077/2011 is amended as follows: (1) in Article 1, paragraph 2 is replaced by the following: "2. The Agency shall be responsible for the operational management of the second-generation Schengen Information System (SIS II), the Visa Information System (VIS), Eurodac and the Entry/Exit System established by Regulation (EU) 2017/2226 of the European Parliament and of the Council <*> (EES). --- <*> Regulation (EU) 2017/2226 of the European Parliament and of the Council of 30 November 2017 establishing an Entry/Exit System (EES) to register entry and exit data and refusal of entry data of third-country nationals crossing the external borders of the Member States and determining the conditions for access to the EES for law enforcement purposes, and amending the Convention implementing the Schengen Agreement and Regulations (EC) No 767/2008 and (EU) No 1077/2011 (OJ L 327, 9.12.2017, p. 20)."; (2) the following Article is inserted:
"Article 5a Tasks relating to the EES
In relation to the EES, the Agency shall perform: (a) the tasks conferred on it by Regulation (EU) 2017/2226; (b) tasks relating to training on the technical use of the EES."; (3) in Article 7, paragraphs 5 and 6 are replaced by the following: "5. Tasks related to the operational management of the communication infrastructure may be entrusted to external private-sector entities or bodies in accordance with Regulation (EU, Euratom) No 966/2012 of the European Parliament and of the Council <*>. In such a case, the network provider shall be bound by the security measures referred to in paragraph 4 of this Article and shall have no access to SIS II, VIS, Eurodac or EES operational data, or to the SIS II-related SIRENE exchange, by any means. --- <*> Regulation (EU, Euratom) No 966/2012 of the European Parliament and of the Council of 25 October 2012 on the financial rules applicable to the general budget of the Union and repealing Council Regulation (EC, Euratom) No 1605/2002 (OJ L 298, 26.10.2012, p. 1). 6. Without prejudice to the existing contracts on the network of SIS II, VIS, Eurodac and EES, the management of encryption keys shall remain within the competence of the Agency and shall not be outsourced to any external private-sector entity."; (4) in Article 8, paragraph 1 is replaced by the following: "1. The Agency shall monitor the developments in research relevant for the operational management of SIS II, VIS, Eurodac, EES and other large-scale IT systems."; (5) in Article 12, paragraph 1 is amended as follows: (a) the following point is inserted: "(sa) adopt the reports on the development of the EES pursuant to Article 72(2) of Regulation (EU) 2017/2226;"; (b) point (t) is replaced by the following: "(t) adopt the reports on the technical functioning of SIS II pursuant to Article 50(4) of Regulation (EC) No 1987/2006 and Article 66(4) of Decision 2007/533/JHA, of VIS pursuant to Article 50(3) of Regulation (EC) No 767/2008 and Article 17(3) of Decision 2008/633/JHA and of EES pursuant to Article 72(4) of Regulation (EU) 2017/2226;"; (c) point (v) is replaced by the following: "(v) make comments on the European Data Protection Supervisor's reports on the audits pursuant to Article 45(2) of Regulation (EC) No 1987/2006, Article 42(2) of Regulation (EC) No 767/2008, Article 31(2) of Regulation (EU) No 603/2013 and Article 56(2) of Regulation (EU) 2017/2226 and ensure appropriate follow-up to those audits;"; (d) the following point is inserted: "(xa) publish statistics related to the EES pursuant to Article 63 of Regulation (EU) 2017/2226;"; (e) the following point is inserted: "(za) ensure annual publication of the list of competent authorities pursuant to Article 65(2) of Regulation (EU) 2017/2226;"; (6) in Article 15, paragraph 4 is replaced by the following: "4. Europol and Eurojust may attend the meetings of the Management Board as observers when a question concerning SIS II, in relation to the application of Decision 2007/533/JHA, is on the agenda. Europol may also attend the meetings of the Management Board as an observer when a question concerning VIS, in relation to the application of Decision 2008/633/JHA, a question concerning Eurodac, in relation to the application of Regulation (EU) No 603/2013, or a question concerning the EES, in relation to the application of Regulation (EU) 2017/2226, is on the agenda."; (7) Article 17 is amended as follows: (a) in paragraph 5, point (g) is replaced by the following: "(g) without prejudice to Article 17 of the Staff Regulations, establish confidentiality requirements in order to comply with Article 17 of Regulation (EC) No 1987/2006, Article 17 of Decision 2007/533/JHA, Article 26(9) of Regulation (EC) No 767/2008, Article 4(4) of Regulation (EU) No 603/2013 and Article 37(4) of Regulation (EU) 2017/2226;"; (b) in paragraph 6, the following point is added: "(k) reports on the state of play of the development of the EES referred to in Article 72(2) of Regulation (EU) 2017/2226."; (8) Article 19 is amended as follows: (a) in paragraph 1, the following point is inserted: "(da) EES Advisory Group;"; (b) paragraph 3 is replaced by the following: "Europol and Eurojust may each appoint a representative to the SIS II Advisory Group. Europol may also appoint a representative to the VIS, Eurodac and EES Advisory Groups.".
**Article 63** **Use of data for reporting and statistics**
1. The duly authorised staff of the competent authorities of Member States, the Commission and eu-LISA shall have access to consult the following data, solely for the purposes of reporting and statistics without allowing for individual identification and in accordance with the safeguards related to non-discrimination referred to in Article 10(2): (a) status information; (b) nationality, sex and year of birth of the third-country national; (c) date and border crossing point of the entry to a Member State and date and border crossing point of the exit from a Member State; (d) the type of the travel document and the three letter code of the issuing country; (e) the number of persons identified as overstayers referred to in Article 12, the nationalities of persons identified as overstayers and the border crossing point of entry; (f) the data entered in respect of any stay revoked or any stay whose validity is extended; (g) the three letter code of the Member State that issued the visa, if applicable; (h) the number of persons exempt from the requirement to give fingerprints pursuant to Article 17(3) and (4); (i) the number of third-country nationals refused entry, the nationalities of third-country nationals refused entry, the type of border (land, air or sea) of the border crossing point at which entry was refused and the reasons for which entry has been refused as referred to in point (d) of Article 18(6). The duly authorised staff of the European Border and Coast Guard Agency established by Regulation (EU) 2016/1624 of the European Parliament and of the Council <*> shall have access to consult the data referred to in the first subparagraph of this paragraph for the purpose of carrying out risk analyses and vulnerability assessments as referred to in Articles 11 and 13 of that Regulation. --- <*> Regulation (EU) 2016/1624 of the European Parliament and of the Council of 14 September 2016 on the European Border and Coast Guard and amending Regulation (EU) 2016/399 of the European Parliament and of the Council and repealing Regulation (EC) No 863/2007 of the European Parliament and of the Council, Council Regulation (EC) No 2007/2004 and Council Decision 2005/267/EC (OJ L 251, 16.9.2016, p. 1). 2. For the purpose of paragraph 1 of this Article, eu-LISA shall store the data referred to in that paragraph in the central repository for reporting and statistics referred to in Article 39 of the Regulation (EU) 2019/817. 3. The procedures put in place by eu-LISA to monitor the development and the functioning of the EES referred to in Article 72(1) shall include the possibility to produce regular statistics for ensuring that monitoring. 4. Every quarter, eu-LISA shall publish statistics on the EES showing in particular the number, nationality, age, sex, duration of stay and border crossing point of entry of overstayers, of third-country nationals who were refused entry, including the grounds for refusal, and of third-country nationals whose authorisation for stay was revoked or extended, as well as the number of third-country nationals exempt from the requirement to give fingerprints. The daily statistics shall be stored in the central repository for reporting and statistics. 5. At the end of each year, statistical data shall be compiled in an annual report for that year. The statistics shall contain a breakdown of data for each Member State. The report shall be published and transmitted to the European Parliament, to the Council, to the Commission, to the European Border and Coast Guard Agency, to the European Data Protection Supervisor and to the national supervisory authorities. 6. At the request of the Commission, eu-LISA shall provide it with statistics on specific aspects related to the implementation of this Regulation as well as the statistics pursuant to paragraph 3.
**Article 64** **Costs**
1. The costs incurred in connection with the establishment and operation of the EES Central System, the Communication Infrastructure, the NUI, the web service and the data repository referred to in Article 63(2) shall be borne by the general budget of the Union. 2. Costs incurred in connection with the integration of the existing national border infrastructure and its connection to the NUI as well as in connection with hosting the NUI shall be borne by the general budget of the Union. The following costs shall be excluded: (a) Member States' project management office (meetings, missions, offices); (b) hosting of national IT systems (space, implementation, electricity, cooling); (c) operation of national IT systems (operators and support contracts); (d) customisation of existing border checks and policing systems for national entry-exit systems; (e) project management of national entry-exit systems; (f) design, development, implementation, operation and maintenance of national communication networks; (g) automated border control systems, self-service systems and e-gates. 3. The costs incurred by the central access points referred to in Articles 29 and 30 shall be borne, respectively, by each Member State and Europol. The costs for the connection of those central access points to the NUI and to the EES shall be borne by each Member State and Europol, respectively. 4. Each Member State and Europol shall set up and maintain at their expense the technical infrastructure necessary to implement Chapter IV and shall be responsible for bearing the costs resulting from access to the EES for that purpose. 5. Funding to be mobilised from the envelope referred to in point (b) of Article 5(5) of Regulation (EU) No 515/2014 to cover the costs referred to in paragraphs 1 to 4 of this Article shall be implemented under indirect management for the costs incurred by eu-LISA and under shared management for the costs incurred by the Member States.
**Article 65** **Notifications**
1. Member States shall notify the Commission of the authority which is to be considered as controller as referred to in Article 39. 2. Member States shall notify the Commission and eu-LISA of the competent authorities referred to in Article 9(2) which have access to enter, rectify, complete, erase, consult or search data. Three months after the EES has started operations in accordance with Article 66, eu-LISA shall publish a consolidated list of those authorities in the Official Journal of the European Union. Member States shall also notify without delay any changes thereto. In the event of such changes, eu-LISA shall publish once a year an updated consolidated version of that information. 3. Member States shall notify the Commission and eu-LISA of their designated authorities and of their central access points referred to in Article 29 and shall notify without delay any amendments thereto. 4. Europol shall notify the Commission and eu-LISA of the authority it designates and its central access point referred to in Article 30 and shall notify without delay any amendments thereto. 5. eu-LISA shall notify the Commission of the successful completion of the test referred to in point (b) of Article 66(1). 6. The Commission shall publish the information referred to in paragraphs 1, 3 and 4 in the Official Journal of the European Union. In the event of changes thereto, the Commission shall publish once a year an updated consolidated version of that information. The Commission shall maintain a continuously updated public website containing that information.
**Article 66** **Start of operations**
1. The Commission shall decide the date from which the EES is to start operations, after the following conditions are met: (a) the measures referred to in Article 36 and Article 50(4) and (5) have been adopted; (b) eu-LISA has declared the successful completion of a comprehensive test of the EES, which is to be conducted by eu-LISA in cooperation with the Member States; (c) the Member States have validated the technical and legal arrangements to collect and transmit the data referred to in Articles 16 to 20 to the EES and have notified them to the Commission; (d) the Member States have notified the Commission as referred to in Article 65(1), (2) and (3). 2. The EES shall be operated by: (a) the Member States which apply the Schengen acquis in full; and (b) the Member States which do not yet apply the Schengen acquis in full but for which all the following conditions are met: (i) the verification in accordance with applicable Schengen evaluation procedures has been successfully completed; (ii) the provisions of the Schengen acquis relating to the SIS have been put into effect in accordance with the relevant Act of Accession; and (iii) the provisions of the Schengen acquis relating to the VIS which are necessary for the operation of the EES as defined in this Regulation have been put into effect in accordance with the relevant Act of Accession. 3. A Member State which is not covered by paragraph 2 shall be connected to the EES as soon as the conditions referred to in points (b), (c) and (d) of paragraph 1 and point (b) of paragraph 2 are met. The Commission shall decide the date from which the EES is to start its operations in those Member States. 4. The Commission shall inform the European Parliament and the Council of the results of the test carried out pursuant to point (b) of paragraph 1. 5. The Commission decision referred to in paragraphs 1 and 3 shall be published in the Official Journal of the European Union. 6. The Member States and Europol shall start using the EES from the date determined by the Commission in accordance with paragraph 1 or, where applicable, with paragraph 3.
**Article 67** **Ceuta and Melilla**
This Regulation shall not affect the special rules applying to the cities of Ceuta and Melilla, as defined in the Declaration of the Kingdom of Spain on the cities of Ceuta and Melilla in the Final Act to the Agreement on the Accession of the Kingdom of Spain to the Convention implementing the Schengen Agreement of 14 June 1985.
**Article 68** **Committee procedure**
1. The Commission shall be assisted by a committee. That committee shall be a committee within the meaning of Regulation (EU) No 182/2011. 2. Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
**Article 69** **Advisory Group**
An Advisory Group shall be established by eu-LISA in order to provide it with the expertise related to the EES, in particular in the context of the preparation of its annual work programme and its annual activity report. During the design and development phase of the EES, Article 37(2) shall apply.
**Article 70** **Training**
eu-LISA shall perform tasks related to provision of training on the technical use of the EES in accordance with Regulation (EU) No 1077/2011.
**Article 71** **Practical handbook**
The Commission shall, in close cooperation with the Member States, eu-LISA and other relevant agencies, make available a practical handbook for the implementation and management of the EES. The practical handbook shall provide technical and operational guidelines, recommendations and best practices. The Commission shall adopt the practical handbook in the form of a recommendation.
**Article 72** **Monitoring and evaluation**
1. eu-LISA shall ensure that procedures are in place to monitor the development of the EES in light of objectives relating to planning and costs and to monitor the functioning of the EES in light of objectives relating to the technical output, cost-effectiveness, security and quality of service. 2. By 30 June 2018, and every six months thereafter during the development phase of the EES, eu-LISA shall submit a report to the European Parliament and to the Council on the state of play of the development of the EES Central System, the Uniform Interfaces and the Communication Infrastructure between the EES Central System and the Uniform Interfaces. That report shall contain detailed information about the costs incurred and information as to any risks which may impact the overall costs of the EES to be borne by the general budget of the Union in accordance with Article 64(1) and the first subparagraph of Article 64(2). Following the development of the EES, eu-LISA shall submit a report to the European Parliament and to the Council explaining in detail how the objectives, in particular relating to planning and costs, were achieved, as well as justifying any divergences. 3. For the purposes of technical maintenance, eu-LISA shall have access to the necessary information relating to the data processing operations performed in the EES. 4. Two years after the start of operations of the EES and every two years thereafter, eu-LISA shall submit to the European Parliament, to the Council and to the Commission a report on the technical functioning of EES, including the security thereof. 5. Three years after the start of operations of the EES and every four years thereafter, the Commission shall produce an overall evaluation of the EES. This overall evaluation shall include: (a) an assessment of the application of this Regulation; (b) an examination of the results achieved against objectives and the impact on fundamental rights; (c) an assessment of the continuing validity of the underlying rationale of the EES; (d) an assessment of the adequacy of the biometric data used for the proper functioning of the EES; (e) an assessment of the use of stamps in the exceptional circumstances referred to in Article 21(2); (f) an assessment of the security of the EES; (g) an assessment of any implications, including any disproportionate impact on the flow of traffic at border crossing points and those with a budgetary impact on the Union budget. The evaluations shall include any necessary recommendations. The Commission shall transmit the evaluation report to the European Parliament, to the Council, to the European Data Protection Supervisor and to the European Union Agency for Fundamental Rights established by Council Regulation (EC) No 168/2007 <*>. --- <*> Council Regulation (EC) No 168/2007 of 15 February 2007 establishing a European Union Agency for Fundamental Rights (OJ L 53, 22.2.2007, p. 1). Those evaluations shall also include an assessment of the use made of the provisions referred to in Article 60 both in terms of frequency - number of third-country nationals making use of these provisions per Member State, their nationality and average duration of their stay - and practical implications, and shall take into account any related developments in the Union's visa policy. The first evaluation report may include options in view of phasing out the provisions referred to in Article 60 and replacing them with a Union instrument. It shall be accompanied, where appropriate, by a legislative proposal amending the provisions referred to in Article 60. 6. The Member States and Europol shall provide eu-LISA and the Commission with the information necessary to draft the reports referred to in paragraphs 4 and 5 according to the quantitative indicators predefined by the Commission, eu-LISA, or both. This information shall not jeopardise working methods or include information that reveals sources, staff members or investigations of the designated authorities. 7. eu-LISA shall provide the Commission with the information necessary to produce the overall evaluations referred to in paragraph 5. 8. While respecting the provisions of national law on the publication of sensitive information, each Member State and Europol shall prepare annual reports on the effectiveness of access to EES data for law enforcement purposes containing information and statistics on: (a) whether the consultation was carried out for the purpose of identification or for entry/exit records, and the type of terrorist offence or serious criminal offence that led to the consultation; (b) the grounds given to substantiate the suspicion that the person concerned was covered by this Regulation; (c) the grounds given not to launch the consultation of other Member States' automated fingerprint identification systems under Decision 2008/615/JHA in accordance with point (b) of Article 32(2) of this Regulation; (d) the number of requests for access to the EES for law enforcement purposes; (e) the number and type of cases in which access to the EES for law enforcement purposes led to successful identifications; (f) the number and type of cases in which the urgency procedures referred to in Article 31(2) and in the second subparagraph of Article 32(2) were used, including those cases where that urgency was not accepted by the ex post verification carried out by the central access point. A technical solution shall be made available to Member States in order to facilitate the collection of the data listed in the first subparagraph of this paragraph for the purpose of generating statistics referred to in this paragraph. The Commission shall adopt implementing acts concerning the specifications of the technical solution. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 68(2). Member States' and Europol's annual reports shall be transmitted to the Commission by 30 June of the subsequent year. Article 73
**Entry into force and applicability**
**This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union.** **This Regulation shall apply from the date decided by the Commission in accordance with Article 66(1) thereof, with the exception of the following provisions, which shall apply from 29 December 2017: Articles 5, 36, 37, 38, 43, 51 of this Regulation; point (5) of Article 61 of this Regulation, as regards Article 17a(5) of Regulation (EC) No 767/2008; point (10) of Article 61 of this Regulation, as regards Article 26(3a) of Regulation (EC) No 767/2008; and Articles 62, 64, 65, 66, 68, 69 and 70 and Article 72(2) of this Regulation.** **This Regulation shall be binding in its entirety and directly applicable in the Member States in accordance with the Treaties.**
**Annex I**
LIST OF INTERNATIONAL ORGANISATIONS REFERRED TO IN ARTICLE 41(2) 1. UN organisations (such as the UNHCR); 2. The International Organization for Migration (IOM);
3. The International Committee of the Red Cross.
**Annex II** **SPECIFIC PROVISIONS**
**FOR THIRD-COUNTRY NATIONALS WHO CROSS THE BORDER**
**ON THE BASIS OF A VALID FTD**
(1) By way of derogation from Article 16(1) to (3) of this Regulation, for third-country nationals who cross a border on the basis of a valid FTD, the border authorities shall: (a) create or update their individual file containing the data referred to in points (a), (b) and (c) of Article 17(1) of this Regulation. In addition, their individual file shall indicate that the third-country national concerned holds an FTD. That indication shall automatically result in the addition of the multiple entry characteristic of the FTD to the entry/exit record, (b) enter in an entry/exit record for each of the entries performed on the basis of a valid FTD the data set out in points (a), (b) and (c) of Article 16(2) of this Regulation, as well as the indication that the entry was performed on the basis of an FTD. In order to calculate the maximum duration of the transit, the date and time of entry shall be considered as the starting point of that duration. The date and time of expiry of the authorised transit shall be calculated automatically by the EES in accordance with Article 3(2) of Regulation (EC) No 693/2003. (2) In addition, at the first entry on the basis of an FTD, the date of expiry of the validity of the FTD shall be entered into the entry/exit record.
(3) Article 16(3) and (4) shall apply mutatis mutandis to third-country nationals holding an FTD.
(4) For verification at a border at which the EES is operated and within the territory of the Member States, third-country nationals who cross the border on the basis of a valid FTD shall be subject, mutatis mutandis, to the verifications and identifications provided for under Articles 23 and 26 of this Regulation and Article 19a of Regulation (EC) No 767/2008 that are applicable to visa-exempt third-country nationals.
**(5) Points (1) to (4) shall not apply to third-country nationals who cross the border on the basis of a valid FTD, provided that all of the following conditions are met:**
**(a) they transit by train; and**
**(b) they do not disembark within the territory of a Member State.**
**Annex III** **CORRESPONDENCE TABLE**
| Data as referred to in Article 17(2) of Regulation (EU) 2018/1240 sent by the ETIAS Central System | The corresponding EES data referred to in point (a) of Article 17(1) of this Regulation with which the data in ETIAS are to be compared | | --- | --- | | surname (family name) | surnames | | surname at birth | surnames | | first name(s) (given name(s)) | first name or names (given names) | | other names (alias(es), artistic name(s), usual name(s)) | first name or names (given names) | | date of birth | date of birth | | sex | sex | | current nationality | nationality or nationalities | | other nationalities (if any) | nationality or nationalities | | type of the travel document | type of the travel document | | number of the travel document | number of the travel document | | country of issue of the travel document | the three letter code of the issuing country of the travel document | ---