--- title: "Регламент N 2018/1861 Европейского парламента и Совета Европейского Союза" number: "2018/1861" issuer: "Европейский Союз" status: действует canonical: "https://bukva.ai/docs/reglament-20181861" --- ## Регламент N 2018/1861 Европейского парламента и Совета Европейского Союза "Об учреждении, функционировании и использовании Шенгенской информационной системы (SIS) в сфере пограничных проверок, об изменении Конвенции о применении Шенгенского соглашения, а также об изменении и отмене Регламента (ЕС) 1987/2006" [рус., англ.] (Вместе с "Корреляционной таблицей") (Принят в г. Брюсселе 28.11.2018) (с изм. и доп. от 07.07.2021) > [!IMPORTANT] > В информационный банк включен данный [документ](https://bukva.ai/docs/reglament-20181861/statya-1) с изменениями и дополнениями от 20.05.2019 и в первоначальной редакции. > Данная редакция документа вступила в силу 3 августа 2021 года (официальный сайт законодательства Европейского Союза http://eur-lex.europa.eu/ по состоянию на 03.04.2023). Россия не участвует. > Первоначальная [редакция](https://bukva.ai/docs/reglament-20181861/statya-1#p100812) данного документа вступила в силу 27 декабря 2018 года (официальный сайт законодательства Европейского Союза http://eur-lex.europa.eu/ по состоянию на 03.04.2023). Россия не участвует. > В информационный банк включен данный [документ](https://bukva.ai/docs/reglament-20181861/statya-1) с изменениями и дополнениями от 20.05.2019.
[неофициальный перевод] <1>
**ЕВРОПЕЙСКИЙ СОЮЗ** **РЕГЛАМЕНТ (ЕС) N 2018/1861**
**ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА ЕС ОБ УЧРЕЖДЕНИИ,**
**ФУНКЦИОНИРОВАНИИ И ИСПОЛЬЗОВАНИИ ШЕНГЕНСКОЙ ИНФОРМАЦИОННОЙ**
**СИСТЕМЫ (SIS) В СФЕРЕ ПОГРАНИЧНЫХ ПРОВЕРОК, ОБ ИЗМЕНЕНИИ**
**КОНВЕНЦИИ О ПРИМЕНЕНИИ ШЕНГЕНСКОГО СОГЛАШЕНИЯ, А ТАКЖЕ**
**ОБ ИЗМЕНЕНИИ И ОТМЕНЕ РЕГЛАМЕНТА (EC) 1987/2006 <2>** **(Брюссель, 28 ноября 2018 года)** (Текст в редакции Регламента (ЕС) 2019/817
Европейского Парламента и Совета ЕС от 20 мая 2019 г. <3>
Регламента (ЕС) 2021/1152 Европейского Парламента и Совета
ЕС от 7 июля 2021 г. <4>) (Исправления:
Корригендум, ОЖ N L 288, 03.09.2020, стр. 29 (2018/1861))
--- <1> Перевод Новиковой Е.В. <2> Regulation (EU) 2018/1861 of the European Parliament and of the Council of 28 November 2018 on the establishment, operation and use of the Schengen Information System (SIS) in the field of border checks, and amending the Convention implementing the Schengen Agreement, and amending and repealing Regulation (EC) No 1987/2006. Опубликован в Официальном Журнале (далее - ОЖ) N L 312, 07.12.2018, стр. 14 - 55. <3> ОЖ N L 135, 22.05.2019, стр. 27. <4> ОЖ N L 249, 14.07.2021, стр. 15. Европейский Парламент и Совет Европейского Союза, Руководствуясь [Договором](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-1) о функционировании Европейского Союза, и, в частности, [Статьей 77(2)(b)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-77#p100487) и [(d)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-77#p100489) и [Статьей 79(2)(c)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-79#p100512) Договора, На основании предложения Европейской Комиссии, После передачи проекта законодательного акта национальным парламентам, Действуя в соответствии с обычной законодательной процедурой <*>, --- <*> Позиция Европейского Парламента от 24 октября 2018 г. (еще не опубликована в ОЖ) и решение Совета ЕС от 19 ноября 2018 г. Принимая во внимание следующие обстоятельства: (1) Шенгенская информационная система (SIS) представляет собой существенный инструмент для применения положений Шенгенских достижений, интегрированных в рамках Европейского Союза. SIS относится к основным компенсационным мерам, которые способствуют поддержанию высокого уровня безопасности на пространстве свободы, безопасности и правосудия Союза посредством содействия оперативному взаимодействию между национальными компетентными органами, в частности, между органами пограничного контроля, полицией, таможенными органами, миграционными органами и органами, отвечающими за предупреждение, обнаружение, расследование или уголовное преследование в отношении преступлений или за исполнение уголовных санкций. (2) SIS первоначально была установлена согласно положениям [Раздела IV](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-92#p100616) Конвенции от 19 июня 1990 г. о применении Шенгенского соглашения от 14 июня 1985 г. между правительствами государств Экономического союза Бенилюкс, Федеративной Республики Германия и Французской Республики о постепенной отмене проверок на общих границах <1> (Конвенция о применении Шенгенского соглашения). Разработка Шенгенской информационной системы второго поколения (SIS II) была поручена Европейской Комиссии на основании Регламента (ЕС) 2424/2001 Совета ЕС <2> и Решения 2001/886/ПВД Совета ЕС <3>. Позже она была учреждена [Регламентом](https://bukva.ai/docs/reglament-19872006/statya-1) (ЕС) 1987/2006 Европейского Парламента и Совета ЕС <4> и Решением 2007/533/ПВД Совета ЕС <5>. SIS II заменила SIS, созданную согласно [Конвенции](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-1) о применении Шенгенского соглашения. --- <1> ОЖ N L 239, 22.09.2000, стр. 19. <2> Регламент (EC) 2424/2001 Совета ЕС от 6 декабря 2001 г. о разработке Шенгенской информационной системы второго поколения (SIS II) (ОЖ N L 328, 13.12.2001, стр. 4). <3> Решение 2001/886/ПВД Совета ЕС от 6 декабря 2001 г. о разработке Шенгенской информационной системы второго поколения (SIS II) (ОЖ N L 328, 13.12.2001, стр. 1). <4> [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) (EC) 1987/2006 Европейского Парламента и Совета ЕС от 20 декабря 2006 г. об учреждении, функционировании и использовании Шенгенской информационной системы второго поколения (SIS II) (ОЖ N L 381, 28.12.2006, стр. 4). <5> Решение 2007/533/ПВД Совета ЕС от 12 июня 2007 г. об учреждении, функционировании и использовании Шенгенской информационной системы второго поколения (SIS II) (ОЖ N L 205, 07.08.2007, стр. 63). (3) Спустя три года после введения SIS II в эксплуатацию Европейская Комиссия провела оценку системы в соответствии с [Регламентом](https://bukva.ai/docs/reglament-19872006/statya-1) (EC) 1987/2006 и Решением 2007/533/ПВД. Двадцать первого декабря 2016 г. Европейская Комиссия представила на рассмотрение Европейскому Парламенту и Совету ЕС Отчет об оценке Шенгенской информационной системы второго поколения (SIS II) в соответствии со [Статьями 24(5)](https://bukva.ai/docs/reglament-19872006/statya-24#p100296), [43(3)](https://bukva.ai/docs/reglament-19872006/statya-43#p100463) и [50(5)](https://bukva.ai/docs/reglament-19872006/statya-50#p100549) Регламента (ЕС) 1987/2006 и Статьями 59(3) и 66(5) Решения 2007/533/ПВД, а также сопутствующий рабочий документ персонала. Рекомендации, содержащиеся в указанных документах, должны быть при необходимости отражены в настоящем Регламенте. (4) Настоящий Регламент представляет собой правовую основу для SIS в отношении дел, подпадающих под действие [Главы 2 Раздела V Части Три](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-77#p100475) Договора о функционировании Европейского Союза (TFEU). Регламент (ЕС) 2018/1862 Европейского Парламента и Совета ЕС <*> является правовой основой для SIS в отношении дел, подпадающих под действие [Глав 4](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-82#p100542) и [5 Раздела V Части Три](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-87#p100595) TFEU. --- <*> Регламент (ЕС) 2018/1862 Европейского Парламента и Совета ЕС от 28 ноября 2018 г. об учреждении, функционировании и использовании Шенгенской информационной системы (SIS) в сфере полицейского сотрудничества и правового сотрудничества по вопросам уголовного правосудия, об изменении и отмене Решения 2007/533/ПВД Совета ЕС и об отмене Регламента (ЕС) 1986/2006 Европейского Парламента и Совета ЕС и Решения 2010/261/ЕС Европейской Комиссии (см. стр. 56 настоящего ОЖ). (5) Тот факт, что правовая основа для SIS состоит из отдельных документов, не влияет на принцип, согласно которому SIS образует одну отдельную информационную систему, которая должна функционировать в этом качестве. Она должна включать в себя единую сеть национальных бюро, называемых Бюро SIRENE, для обеспечения обмена дополнительной информацией. Вследствие этого определенные положения указанных правовых документов должны быть равнозначными. (6) Важно уточнить цели SIS, определенные элементы ее технической архитектуры и ее финансирование для того, чтобы установить правила в отношении ее многоцелевого функционирования и использования и чтобы определить границы ответственности. Также важно определить категории данных, которые должны вноситься в систему, цели их внесения и обработки, а также критерии внесения. Также требуются правила в отношении удаления предупреждений, органов, обладающих доступом к данным, использования биометрических данных, также необходимо определить обязанности в отношении защиты данных и их обработки. (7) Предупреждения в SIS содержат только ту информацию, которая необходима для установления личности лица и для принятия мер. Вследствие этого, государства-члены ЕС в соответствующих случаях должны обмениваться дополнительной информацией, связанной с предупреждениями. (8) SIS включает в себя центральную систему ("Центральная SIS") и национальные системы. Национальные системы могут содержать полную или частичную копию базы данных SIS, которая может использоваться совместно двумя или более государствами-членами ЕС. Так как SIS является самым важным инструментом обмена информацией в Европе для обеспечения безопасности и эффективного управления границами, необходимо гарантировать ее бесперебойное функционирование на центральном и на национальном уровнях. Доступность SIS должна быть предметом тщательного мониторинга на центральном уровне и на уровне государства-члена ЕС, и каждый инцидент, связанный с отсутствием доступа для конечных пользователей, должен регистрироваться, и о нем необходимо сообщать заинтересованным сторонам на национальном уровне и уровне Союза. Каждое государство-член ЕС должно создать резервную программу для своей национальной системы. Государства-члены ЕС должны также гарантировать непрерывную связь с Центральной SIS посредством дублированных точек соединения, физически и географически отделенных друг от друга. Центральная SIS и Информационно-коммуникационная инфраструктура должны эксплуатироваться таким образом, чтобы гарантировать их функционирование 24 часа в день, 7 дней в неделю. По этой причине Европейское Агентство по оперативному управлению крупномасштабными IT-системами на пространстве свободы, безопасности и правосудия ("eu-LISA"), учрежденное Регламентом (ЕС) 2018/1726 Европейского Парламента и Совета ЕС <*>, должно реализовывать технические решения для улучшения непрерывной доступности SIS в соответствии с независимой оценкой воздействия и анализом экономической эффективности. --- <*> Регламент (ЕС) 2018/1726 Европейского Парламента и Совета ЕС от 14 ноября 2018 г. о Европейском Агентстве по оперативному управлению крупномасштабными IT-системами на пространстве свободы, безопасности и правосудия (eu-LISA), об изменении Регламента (ЕС) 1987/2006 и Решения 2007/533/ПВД Совета ЕС и об отмене Регламента (ЕС) 1077/2011 (ОЖ N L 295, 21.11.2018, стр. 99). (9) Необходимо вести руководство, устанавливающее подробные правила для обмена дополнительной информацией в отношении мер, предусмотренных на основании предупреждений (Руководство "SIRENE"). Бюро SIRENE должно гарантировать быстрый и эффективный обмен указанной информацией. (10) Для того чтобы гарантировать эффективный обмен дополнительной информацией, в том числе о подлежащих применению мерах, определенных в предупреждениях, целесообразно улучшить функционирование Бюро SIRENE посредством установления требований в отношении доступных ресурсов и подготовки пользователей, а также в отношении времени реагирования на запросы, которые они получают от других Бюро SIRENE. (11) Государства-члены ЕС должны гарантировать, что сотрудники их Бюро SIRENE обладают языковой подготовкой и знанием соответствующего законодательства и процессуальных норм, необходимых для выполнения ими своих задач. (12) Для того чтобы функциональные возможности SIS можно было использовать в полном объеме, государства-члены ЕС должны гарантировать, что конечные пользователи и персонал Бюро SIRENE регулярно проходят обучение, в том числе в отношении безопасности данных, защиты данных и качества данных. Бюро SIRENE должно участвовать в разработке программ обучения. По мере возможности, как минимум один раз в год, Бюро SIRENE также должно обеспечивать обмен сотрудниками с другими Бюро SIRENE. Государства-члены ЕС должны принимать соответствующие меры во избежание потери навыков и опыта в результате текучести кадров. (13) Оперативное управление центральными компонентами SIS осуществляется eu-LISA. Для того чтобы eu-LISA могло использовать необходимые финансовые и кадровые ресурсы для всех аспектов оперативного управления Центральной SIS и Информационно-коммуникационной инфраструктурой, в настоящем Регламенте необходимо подробно изложить его задачи, в частности, в отношении технических аспектов обмена дополнительной информацией. (14) Без ущерба ответственности государств-членов ЕС за точность внесенных в SIS данных и без ущерба роли Бюро SIRENE в качестве координаторов по качеству, eu-LISA должно отвечать за улучшение качества данных путем внедрения центрального инструмента мониторинга качества данных и должно регулярно представлять отчеты Европейской Комиссии и государствам-членам ЕС. Европейская Комиссия должна направлять Европейскому Парламенту и Совету ЕС отчеты об обнаруженных проблемах, связанных с качеством данных. Для того чтобы и в дальнейшем улучшать качество данных в SIS, eu-LISA также должно предлагать обучение использованию SIS национальным обучающим органам, по мере возможности Бюро SIRENE и конечным пользователям. (15) Для того чтобы провести лучший мониторинг использования SIS и проанализировать тенденции изменения в отношении миграционного давления и управления границами, eu-LISA должно быть в состоянии развивать современные технические возможности соответствующих систем для представления статистической отчетности государствам-членам ЕС, Европейскому Парламенту, Совету ЕС, Европейской Комиссии, Европолу, Европейскому агентству пограничной и береговой охраны без ущерба целостности данных. Вследствие этого, необходимо создать центральное хранилище данных. Статистические данные, хранящиеся в указанном хранилище или полученные из него, не должны содержать никаких персональных данных. Государства-члены ЕС в рамках механизма сотрудничества между органами надзора и Европейским инспектором по защите данных должны в соответствии с настоящим Регламентом передавать статистические данные в отношении осуществления права на доступ, исправление неточных данных или удаление незаконно хранящихся данных. (16) В SIS должны быть представлены новые категории данных, для того чтобы позволить конечным пользователям, не теряя времени, принимать обоснованные решения на основе предупреждения. Вследствие этого, предупреждения об отказе во въезде и пребывании должны содержать информацию относительно решения, на котором основывается предупреждение. Помимо этого, для того чтобы содействовать идентификации и обнаружению множественных идентичностей, предупреждение, если указанная информация имеется в распоряжении, должно включать в себя ссылку на документ, удостоверяющий личность соответствующего лица, или его номер и копию документа, по возможности цветную. (17) Компетентные органы должны иметь возможность в тех случаях, когда это строго необходимо, вносить в SIS определенную информацию относительно любых неизменяемых специфических, объективных, физических характеристик лица, таких как татуировки, родинки и шрамы. (18) При наличии все соответствующие данные, в частности, имя соответствующего лица, должны быть указаны при создании предупреждения, для того чтобы свести к минимуму риск ошибочных совпадений и осуществления излишних оперативных мероприятий. (19) В SIS не должны храниться данные, использованные для осуществления поисков, за исключением ведения записей в целях проверки законности поиска, в целях контроля законности обработки данных, самоконтроля, для обеспечения надлежащего функционирования национальных систем, а также в целях целостности и безопасности данных. (20) SIS должна допускать обработку биометрических данных в целях содействия достоверной идентификации соответствующих лиц. Любой ввод фотографий, изображений лица или дактилоскопических данных в SIS и любое использование таких данных должно быть ограничено тем, что необходимо для достижения поставленных целей; ввод данных и их использование должны быть санкционированы законодательством Союза, должны соблюдать основные права, включая законные интересы ребенка, и должны осуществляться в соответствии с законодательством Союза о защите данных, в том числе согласно соответствующим положениям о защите данных, установленным в настоящем Регламенте. Также, для того чтобы избежать затруднений, вызванных ошибочной идентификацией, SIS должна обеспечивать возможность обработки данных, касающихся лиц, личность которых была неправомерно использована; указанная обработка данных должна подпадать под действие надлежащих мер обеспечения безопасности, включая получение согласия соответствующего лица по каждой категории данных, в частности, отпечатков ладоней, и строгое ограничение целей, для которых указанные персональные данные могут обрабатываться на законных основаниях. (21) Государства-члены ЕС должны принять необходимые технические меры для того, чтобы конечные пользователи каждый раз имели право осуществлять поиск в национальных полицейских и иммиграционных базах данных, чтобы они также параллельно осуществляли поиск в SIS в соответствии с принципами, установленными в [Статье 4](https://bukva.ai/docs/direktiva-2016680/statya-4#p100195) Директивы (ЕС) 2016/680 Европейского Парламента и Совета ЕС <*> и в [Статье 5](https://bukva.ai/docs/reglament-2016679/statya-5#p100292) Регламента (ЕС) 2016/679 Европейского Парламента и Совета ЕС <**>. Это положение должно гарантировать, что SIS функционирует как основная компенсационная мера на пространстве, где отсутствует внутренний пограничный контроль, и лучше изучает трансграничные аспекты преступности и мобильности преступников. --- <*> [Директива](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных компетентными органами в целях предотвращения, расследования, выявления или уголовного преследования преступлений или исполнения уголовных наказаний, о свободном обращении таких данных, а также об отмене Рамочного Решения Совета ЕС 2008/977/ПВД (ОЖ N L 119, 04.05.2016, стр. 89). <**> [Регламент](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (Общий Регламент о защите персональных данных) (ОЖ N L 119, 04.05.2016, стр. 1). (22) В настоящем Регламенте установлены условия для использования дактилоскопических данных, фотографий и изображений лица в целях идентификации и проверки. Изображения лица и фотографии в целях идентификации должны изначально использоваться только в регулярных пунктах пересечения границ. Такое использование должно являться предметом отчета Европейской Комиссии, в котором подтверждается доступность, достоверность и готовность технологии к использованию. (23) Необходимо разрешить проводить поиск на основе дактилоскопических данных, хранящихся в SIS с использованием полных или неполных наборов отпечатков пальцев или ладоней, обнаруженных на месте совершения преступления, если с высокой степенью вероятности может быть установлено, что они принадлежат лицу, совершившему тяжкое преступление или террористический акт, при условии, что поиск осуществляется одновременно в соответствующих национальных базах данных, содержащих отпечатки пальцев. Особое внимание следует уделить установлению стандартов качества, применимых к хранению биометрических данных. (24) Если личность лица не может быть установлена иным способом, для проведения идентификации должны использоваться дактилоскопические данные. Следует разрешить во всех случаях проведение идентификации лица посредством использования дактилоскопических данных. (25) Государства-члены ЕС должны иметь возможность устанавливать связи между предупреждениями в SIS. Установление связей между двумя и более предупреждениями не должно влиять на подлежащие применению меры, срок проверки предупреждения или права доступа к предупреждениям. (26) Более высокого уровня эффективности, гармонизации и согласованности можно достигнуть, сделав обязательным внесение в SIS всех запретов на въезд, выданных национальными компетентными органами согласно процедурам, соответствующим [Директиве](https://bukva.ai/docs/direktiva-2008115es/statya-1) 2008/115/EC Европейского Парламента и Совета ЕС <*>, а также установив общие правила для внесения предупреждений об отказе во въезде и пребывании при возврате незаконно пребывающего гражданина третьей страны. Государства-члены ЕС должны принять все необходимые меры для обеспечения отсутствия временных интервалов между моментом, когда соответствующий гражданин третьей страны покидает Шенгенскую зону, и активацией предупреждения в SIS. Это должно гарантировать обеспечение исполнения запретов на въезд в пунктах пересечения внешней границы и должно предотвратить повторный въезд в Шенгенскую зону. --- <*> [Директива](https://bukva.ai/docs/direktiva-2008115es/statya-1) 2008/115/EC Европейского Парламента и Совета ЕС от 16 декабря 2008 г. об общих стандартах и процедурах, подлежащих применению в государствах-членах для возврата незаконно пребывающих граждан третьих стран (ОЖ N L 348, 24.12.2008, стр. 98). (27) Лица, в отношении которых принято решение об отказе во въезде и пребывании, должны иметь право подать апелляцию на указанное решение. Право на апелляцию должно соответствовать [Директиве](https://bukva.ai/docs/direktiva-2008115es/statya-1) 2008/115/EC, если решение касается возврата. (28) Настоящий Регламент должен устанавливать обязательные правила консультирования и уведомления национальных органов, если гражданин третьей страны имеет или, возможно, получает действительное разрешение на жительство или долгосрочную визу, предоставленную в одном государстве-члене ЕС, и другое государство-член ЕС намерено внести или уже внесло предупреждение об отказе во въезде и пребывании в отношении указанного гражданина третьей страны. Указанные ситуации создают серьезные трудности для пограничных служб, полиции и миграционных органов. Вследствие этого, целесообразно установить обязательные временные рамки для быстрой консультации с однозначным результатом, для того чтобы гарантировать, что граждане третьих стран, которые вправе на законных основаниях пребывать на территории государств-членов ЕС, могут без каких-либо затруднений въехать на указанную территорию и что лица, не обладающие правом на въезд, не могут въехать на территорию государства-члена ЕС. (29) При удалении предупреждения в SIS после консультации между государствами-членами ЕС выдающее государство-член ЕС должно иметь возможность сохранить сведения о соответствующем гражданине третьей страны в своем национальном перечне предупреждений. (30) Настоящий Регламент действует без ущерба применению [Директивы](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/ЕС Европейского Парламента и Совета ЕС <*>. --- <*> [Директива](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/EC Европейского Парламента и Совета ЕС о праве граждан Союза и членов их семей свободно передвигаться и проживать на территории государств-членов ЕС, об изменении Регламента (ЕЭС) 1612/68, а также об отмене директив 64/221/ЕЭС, 68/360/ЕЭС, 72/194/ЕЭС, 73/148/ЕЭС, 75/34/ЕЭС, 75/35/ЕЭС, 90/364/ЕЭС, 90/365/ЕЭС и 93/96/ЕЭС (ОЖ N L 158, 30.4.2004, стр. 77). (31) Предупреждения не должны храниться в SIS дольше срока, необходимого для достижения особых целей, относительно которых они были внесены. В течение трех лет после внесения предупреждения в SIS выдающее государство-член ЕС должно проверить необходимость его дальнейшего хранения. Однако если национальное решение, на котором основывается предупреждение, предусматривает срок действия, превышающий три года, предупреждение должно пересматриваться в течение пяти лет. Решения о дальнейшем хранении предупреждений в отношении лиц должны основываться на комплексной индивидуальной оценке. Государства-члены ЕС должны пересматривать предупреждения в отношении лиц в течение предусмотренного срока проверки и должны вести статистический учет количества предупреждений, по которым срок хранения был продлен. (32) На ввод предупреждений в SIS и продление срока действия предупреждения в SIS должен распространяться принцип пропорциональности, включающий в себя проверку того, что конкретный случай является в достаточной степени уместным, надлежащим и важным, чтобы стать основанием внесения предупреждения в SIS. Если идет речь о преступной террористической деятельности, случай должен быть в достаточной степени уместным, надлежащим и важным, чтобы стать основанием внесения предупреждения в SIS. По причинам общественной или национальной безопасности государства-члены ЕС в исключительных случаях могут воздержаться от внесения предупреждения в SIS, если оно может затруднить официальные или судебные разбирательства, расследования или процедуры. (33) Целостность данных SIS имеет преимущественное значение. Вследствие этого, необходимо предусмотреть соответствующие меры обеспечения безопасности для обработки данных SIS как на центральном, так и на национальном уровне, для того чтобы гарантировать межконцевую безопасность данных. Для органов, участвующих в обработке данных, обязательными должны быть требования настоящего Регламента, предъявляемые к безопасности информации; указанные органы должны подлежать единообразной процедуре отчетности о происшествиях. Их сотрудники должны пройти соответствующую подготовку и должны быть проинформированы о любых правонарушениях и соответствующих санкциях. (34) Обрабатываемые в SIS данные и соответствующая дополнительная информация, обмен которой произведен согласно настоящему Регламенту, не должны передаваться или предоставляться в распоряжение третьим странам или международным организациям. (35) Для того чтобы оптимизировать работу миграционных органов при принятии решений о праве граждан третьих стран въезжать на территорию государств-членов ЕС и пребывать на ней, а также решений о возврате незаконно пребывающих граждан третьих стран, целесообразно предоставлять указанным органам доступ к SIS в рамках настоящего Регламента. (36) Без ущерба более специфическим нормам настоящего Регламента для обработки персональных данных [Регламент](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 должен применяться в отношении обработки персональных данных государствами-членами ЕС в рамках настоящего Регламента, кроме случаев, когда указанная обработка проводится национальными компетентными органами в целях предупреждения, обнаружения, расследования или уголовного преследования в отношении преступной террористической деятельности или иных тяжких преступлений. (37) Без ущерба более специфическим нормам, установленным в настоящем Регламенте, национальные законодательные, регламентарные и административные положения, принятые согласно [Директиве](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680, должны применяться в отношении обработки персональных данных в рамках настоящего Регламента национальными компетентными органами в целях предупреждения, обнаружения, расследования или уголовного преследования в отношении преступной террористической деятельности или иных тяжких преступлений или исполнения уголовных санкций. Доступ к данным, внесенным в SIS, и право на проведение поиска таких данных национальными компетентными органами, которые отвечают за предупреждение, обнаружение, расследование или уголовное преследование в отношении преступной террористической деятельности или иных тяжких преступлений или за исполнение уголовных наказаний, регулируются всеми соответствующими положениями настоящего Регламента и положениями преобразованной в национальное право [Директивы](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 и, в частности, подлежат мониторингу со стороны органов надзора, указанных в [Директиве](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680. (38) [Регламент](https://bukva.ai/docs/reglament-20181725/statya-1) (ЕС) 2018/1725 Европейского Парламента и Совета ЕС <*> должен применяться в отношении обработки персональных данных институтами и органами Союза при осуществлении ими своих обязанностей в рамках настоящего Регламента. --- <*> [Регламент](https://bukva.ai/docs/reglament-20181725/statya-1) (ЕС) 2018/1725 Европейского Парламента и Совета ЕС от 23 октября 2018 г. о защите физических лиц при обработке персональных данных, осуществляемой учреждениями, органами, службами и агентствами Союза, и о свободном обращении таких данных, а также об отмене Регламента (ЕС) 45/2001 и Решения 1247/2002/EC (ОЖ N L 295, 21.11.2018, стр. 39). (39) Регламент (ЕС) 2016/794 Европейского Парламента и Совета ЕС <*> должен применяться в отношении обработки персональных данных Европолом в рамках настоящего Регламента. --- <*> Регламент (ЕС) 2016/794 Европейского Парламента и Совета ЕС от 11 мая 2016 г. об Агентстве Европейского Союза по сотрудничеству в сфере правоприменения (Европол), замене и отмене Решений 2009/371/ПВД, 2009/934/ПВД, 2009/935/ПВД, 2009/936/ПВД и 2009/968/ПВД Совета ЕС (ОЖ N L 135, 24.05.2016, стр. 53). (40) При использовании SIS компетентные органы должны гарантировать уважение достоинства личности и неприкосновенности лица, данные которого обрабатываются. Обработка персональных данных в целях настоящего Регламента не должна повлечь за собой дискриминацию лица на основании половой принадлежности, расы или этнического происхождения, религии или веры, недееспособности, возраста или сексуальной ориентации. (41) В части, касающейся конфиденциальности, соответствующие положения Регламентов о персонале в отношении назначения должностных лиц Европейского Союза и Условий трудоустройства других категорий служащих Союза, установленных в Регламенте (ЕЭС, Евратом, ECSC) 259/68 Совета ЕС <*> ("Регламенты о персонале") должны применяться в отношении должностных лиц или иных служащих, принятых на работу и работающих с SIS. --- <*> ОЖ N L 56, 04.03.1968, стр. 1. (42) Государства-члены ЕС и Агентство "eu-LISA" должны располагать планами по обеспечению безопасности, для того чтобы содействовать имплементации обеспечительных обязательств, и должны сотрудничать друг с другом для решения вопросов безопасности с точки зрения общей перспективы. (43) Национальные независимые органы надзора, указанные в [Регламенте](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 и [Директиве](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 ("органы надзора"), должны контролировать законность обработки персональных данных государствами-членами ЕС в рамках настоящего Регламента, включая обмен дополнительной информацией. Органам надзора необходимо предоставить соответствующие ресурсы для выполнения указанной задачи. Следует предусмотреть права субъектов данных на доступ, исправление и удаление их персональных данных, хранящихся в SIS, любые последующие средства правовой защиты в национальных судах, а также взаимное признание судебных решений. Также целесообразно потребовать от государств-членов ЕС предоставления ежегодных статистических сведений. (44) Органы надзора должны гарантировать, что аудиторская проверка процессов обработки данных в национальных системах их государства-члена ЕС проводится в соответствии с международными аудиторскими стандартами как минимум каждые четыре года. Аудиторская проверка должна проводиться органами надзора, или органы надзора непосредственно поручают ее проведение независимому аудитору по защите данных. Органы надзора сохраняют контроль над независимым аудитором и принимают на себя ответственность за него, вследствие этого они должны сами инструктировать аудитора и точно определять цель, сферу действия и методику аудита, а также обеспечивать руководство и контролировать проведение аудиторской проверки и ее окончательный результат. (45) Европейский инспектор по защите данных должен контролировать деятельность институтов и органов Союза в отношении обработки персональных данных в рамках настоящего Регламента. Европейский инспектор по защите данных и органы надзора должны сотрудничать друг с другом при осуществлении мониторинга SIS. (46) Европейскому инспектору по защите данных необходимо предоставить необходимые ресурсы для выполнения задач, возложенных на него в рамках настоящего Регламента, включая помощь лиц, обладающих познаниями в области биометрических данных. (47) В соответствии с Регламентом (ЕС) 2016/794 Европол должен поддерживать и укреплять деятельность национальных компетентных органов и их сотрудничество в области противодействия терроризму и тяжким преступлениям, а также проводить анализы и оценки угроз. Для того чтобы содействовать Европолу в осуществлении им его задач, в частности в рамках Европейского центра по борьбе с незаконным ввозом мигрантов, целесообразно разрешить Европолу доступ к категориям предупреждений, установленным в настоящем Регламенте. (48) Для того чтобы устранить пробелы при предоставлении информации о преступной террористической деятельности, в частности об иностранных боевиках-террористах - если мониторинг за их передвижением крайне важен - государствам-членам ЕС рекомендуется обмениваться с Европолом информацией о связанной с терроризмом деятельности. Указанный информационный обмен должен осуществляться посредством обмена дополнительной информацией с Европолом в отношении соответствующих предупреждений. Для указанной цели Европол должен установить соединение с информационно-коммуникационной инфраструктурой. (49) Необходимо также установить для Европола четкие правила в отношении обработки и загрузки данных SIS, чтобы позволить ему использовать SIS в полном объеме, при условии соблюдения стандартов защиты данных согласно настоящему Регламенту и Регламенту (ЕС) 2016/794. В тех случаях, когда в результате поиска Европола в SIS установлено наличие предупреждения, внесенного государством-членом ЕС, Европол не может принимать необходимые меры. Вследствие этого он должен проинформировать соответствующее государство-член ЕС посредством обмена дополнительной информацией с соответствующим Бюро SIRENE, для того чтобы указанное государство-член ЕС могло рассмотреть указанный случай. (50) Регламент (ЕС) 2016/1624 Европейского Парламента и Совета ЕС <*> в целях указанного Регламента предусматривает, что принимающее государство-член ЕС должно уполномочить прикомандированных Европейским агентством пограничной и береговой охраны членов групп, указанных в пункте (8) Статьи 2 указанного Регламента, осуществлять консультирование с базами данных Союза, если это необходимо для достижения оперативных целей, установленных в оперативном плане в отношении пограничных проверок, наблюдения за пограничными зонами и возврата. Иные соответствующие агентства Союза, в частности Европейский офис по вопросам предоставления убежища и Европол, могут также привлечь к работе в составе групп по поддержке управления миграционными процессами экспертов, которые не являются сотрудниками указанных агентств Союза. Целью использования групп, указанных в пунктах (8) и (9) Статьи 2 указанного Регламента, является обеспечение технического и оперативного усиления запрашивающего государства-члена ЕС, особенно тех государств-членов ЕС, которые сталкиваются с несоразмерными миграционными трудностями. Для того чтобы группы, указанные в пунктах (8) и (9) Статьи 2 указанного Регламента, могли выполнять свои задачи, им требуется доступ к SIS через технический интерфейс, соединяющий Европейское агентство пограничной и береговой охраны с Центральной SIS. В тех случаях, когда в результате поиска в SIS, проведенного группами, указанными в пунктах (8) и (9) Статьи 2 Регламента (ЕС) 2016/1624, или группами сотрудников, установлено наличие предупреждения, внесенного государством-членом ЕС, член группы или сотрудник не может принимать требуемых мер, кроме случаев, когда он уполномочен на это принимающим государством-членом ЕС. Вследствие этого необходимо проинформировать принимающее государство-член ЕС, для того чтобы оно могло рассмотреть указанный случай. Принимающее государство-член ЕС должно уведомить выдающее государство-член ЕС о совпадении посредством обмена дополнительной информацией. --- <*> Регламент (ЕС) 2016/1624 Европейского Парламента и Совета ЕС от 14 сентября 2016 г. о европейской пограничной и береговой охране, об изменении Регламента (ЕС) 2016/399 Европейского Парламента и Совета ЕС и об отмене Регламента (EC) 863/2007 Европейского Парламента и Совета ЕС, Регламента (ЕС) 2007/2004 Совета ЕС и Решения (ЕС) 2005/267/EC Совета ЕС (ОЖ N L 251, 16.09.2016, стр. 1). (51) Определенные аспекты SIS не могут быть в полной мере рассмотрены в настоящем Регламенте, принимая во внимание их технический, весьма детальный и многократно изменяющийся характер. Указанные аспекты включают в себя, например, технические правила внесения, обновления, удаления и поиска данных и правила относительно качества данных, а также правила в отношении биометрических данных, правила в отношении совместимости и приоритетности предупреждений, в отношении связей между предупреждениями и обмена дополнительной информацией. Имплементационные полномочия в отношении указанных аспектов, вследствие этого, возлагаются на Европейскую Комиссию. Технические правила в отношении поиска предупреждений должны учитывать бесперебойное функционирование национальных приложений. (52) В целях обеспечения единых условий имплементации настоящего Регламента имплементационные полномочия возлагаются на Европейскую Комиссию. Указанные полномочия должны осуществляться в соответствии с [Регламентом](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011 Европейского Парламента и Совета ЕС <*>. Процедуры принятия имплементационных актов в рамках настоящего Регламента и Регламента (ЕС) 2018/1862 являются идентичными. --- <*> [Регламент](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011 Европейского Парламента и Совета ЕС от 16 декабря 2011 г., устанавливающий правила и общие принципы относительно механизмов контроля государствами-членами ЕС выполнения Европейской Комиссией имплементационных полномочий (ОЖ N L 55, 28.02.2011, стр. 13). (53) В целях обеспечения прозрачности спустя два года после ввода SIS в эксплуатацию согласно настоящему Регламенту Агентство "eu-LISA" должно подготовить отчет о техническом функционировании Центральной SIS и информационно-коммуникационной инфраструктуры, включая их безопасность, а также отчет о двустороннем и многостороннем обмене дополнительной информацией. Общая оценка должна проводиться Европейской Комиссией каждые четыре года. (54) В целях обеспечения бесперебойного функционирования SIS полномочие по принятию актов в соответствии со [Статьей 290](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-290#p101973) TFEU должно быть передано Европейской Комиссии в отношении определения обстоятельств, при которых фотографии и изображения лица могут использоваться для установления личности лица в условиях, не связанных с регулярными пунктами пересечения границы. Крайне важно, чтобы Европейская Комиссия проводила соответствующие консультации в ходе подготовительной работы, в том числе на уровне экспертов, и чтобы указанные консультации проводились в соответствии с принципами, установленными в Межинституциональном соглашении от 13 апреля 2016 г. по совершенствованию законодательной работы <*>. В частности, для того чтобы гарантировать равное участие в подготовке делегированных актов, Европейский Парламент и Совет ЕС получают все документы одновременно с экспертами государств-членов ЕС, и их эксперты имеют систематический доступ к заседаниям экспертных групп Европейской Комиссии по вопросам подготовки делегированных актов. --- <*> ОЖ N L 123, 12.05.2016, стр. 1. (55) Так как цели настоящего Регламента, а именно создание и регулирование информационной системы Союза и обмена соответствующей дополнительной информацией, не могут быть в достаточной степени достигнуты государствами-членами ЕС, но могут быть, в силу своего характера, эффективнее достигнуты на уровне Союза, Союз может принять меры в соответствии с принципом субсидиарности, указанным в [Статье 5](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-5#p100099) Договора о Европейском Союзе (TEU). В соответствии с принципом пропорциональности, указанным в данной [Статье](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-5#p100099), настоящий Регламент не выходит за пределы того, что необходимо для достижения указанных целей. (56) Настоящий Регламент соблюдает основные права и принципы, признаваемые в частности, [Хартией](https://bukva.ai/docs/hartiya-2007s-30301/statya-1) Европейского Союза об основных правах. В частности, настоящий Регламент полностью соблюдает право на защиту персональных данных в соответствии со [Статьей 8](https://bukva.ai/docs/hartiya-2007s-30301/statya-8#p100063) Хартии Европейского Союза об основных правах и при этом стремится к обеспечению безопасной среды для всех лиц, пребывающих на территории Союза, а также соблюдает право на защиту незаконных мигрантов от эксплуатации и незаконной торговли. В случаях, касающихся детей, законные интересы ребенка должны учитываться в первую очередь. (57) Ориентировочные затраты на усовершенствование национальных систем и на реализацию новых функциональных возможностей согласно настоящему Регламенту ниже оставшейся суммы в строке бюджета для Умных границ согласно Регламенту (ЕС) 515/2014 Европейского Парламента и Совета ЕС <*>. Исходя из этого, необходимо выделить государствам-членам ЕС и Агентству "eu-LISA" средства для развития IT-систем, способствующих управлению миграционными потоками на внешних границах, в соответствии с Регламентом (ЕС) 515/2014. Расходы на финансирование усовершенствования SIS и имплементацию настоящего Регламента должны контролироваться. Если ориентировочные затраты выше, финансовые средства Союза должны предоставляться для поддержки государств-членов ЕС в соответствии с применимой Многолетней программой финансового развития. --- <*> Регламент (ЕС) 515/2014 Европейского Парламента и Совета ЕС от 16 апреля 2014 г. о создании в рамках Фонда внутренней безопасности инструмента для финансовой поддержки внешних границ и визового режима и об отмене Решения 574/2007/ЕС (ОЖ N L 150, 20.5.2014, стр. 143). (58) В соответствии со [Статьями 1](https://bukva.ai/docs/protokol-22-evropeyskiy-soyuz-es/statya-1#p100027) и [2](https://bukva.ai/docs/protokol-22-evropeyskiy-soyuz-es/statya-2#p100032) Протокола 22 о позиции Дании, приложенного к [Договору](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-1) о Европейском Союзе (TEU) и к [Договору](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-1) о функционировании Европейского Союза (TFEU), Дания не участвует в принятии настоящего Регламента, не связана им и не обязана его применять. Поскольку настоящий Регламент основывается на Шенгенских достижениях, Дания в соответствии со [Статьей 4](https://bukva.ai/docs/protokol-22-evropeyskiy-soyuz-es/statya-4#p100043) указанного Протокола в течение шести месяцев со дня принятия настоящего Регламента Советом ЕС должна решить, будет ли она имплементировать его в свое национальное законодательство. (59) Настоящий Регламент представляет собой развитие положений Шенгенских достижений, в которых Соединенное Королевство не принимает участия в соответствии с Решением 2000/365/ЕС Совета ЕС <*>. Следовательно, Соединенное Королевство не участвует в принятии настоящего Регламента, не связано им и не обязано его применять. --- <*> Решение 2000/365/EC Совета ЕС от 29 мая 2000 г. о запросе Соединенного Королевства Великобритании и Северной Ирландии на участие в некоторых положениях Шенгенских достижений (ОЖ N L 131, 01.06.2000, стр. 43). (60) Настоящий Регламент представляет собой развитие положений Шенгенских достижений, в которых Ирландия не принимает участия в соответствии с Решением 2002/192/ЕС Совета ЕС <*>, поэтому Ирландия не участвует в принятии настоящего Регламента, не связана им и не обязана его применять. --- <*> Решение 2002/192/ЕС Совета ЕС от 28 февраля 2002 г. о запросе Ирландии на участие в некоторых положениях Шенгенских достижений (ОЖ N L 64, 07.03.2002, стр. 20). (61) В том, что касается Исландии и Норвегии, настоящий Регламент представляет собой развитие положений Шенгенских достижений в значении Соглашения, заключенного Советом Европейского Союза, Республикой Исландия и Королевством Норвегия об ассоциации последних с процессом имплементации, применения и развития Шенгенских достижений <*>, которые относятся к сфере, указанной в Статье 1, пункте (G), Решения 1999/437/ЕС Совета ЕС <**>. --- <*> ОЖ N L 176, 10.07.1999, стр. 36. <**> Решение 1999/437/ЕС Совета ЕС от 17 мая 1999 г. об определенных условиях применения Соглашения, заключенного Советом Европейского Союза, Республикой Исландия и Королевством Норвегия об ассоциации указанных двух государств с процессом имплементации, применения и развития Шенгенских достижений (ОЖ N L 176, 10.07.1999, стр. 31). (62) В том, что касается Швейцарии, настоящий Регламент представляет собой развитие положений Шенгенских достижений в значении Соглашения между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений <*>, которые относятся к сфере, указанной в Статье 1, пункте (G), Решения 1999/437/ЕС, которую необходимо рассматривать совместно со Статьей 3 Решения 2008/146/ЕС Совета ЕС <**>. --- <*> ОЖ N L 53, 27.02.2008, стр. 52. <**> Решение 2008/146/ЕС Совета ЕС от 28 января 2008 г. о заключении от имени Европейского Сообщества соглашения между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений (ОЖ N L 53, 27.02.2008, стр. 1). (63) В том, что касается Лихтенштейна, настоящий Регламент представляет собой развитие положений Шенгенских достижений в значении Протокола между Европейским Союзом, Европейским Сообществом, Швейцарской Конфедерацией и Княжеством Лихтенштейн о присоединении Княжества Лихтенштейн к Соглашению между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений <*>, которые относятся к сфере, указанной в Статье 1, пункте (G), Решения 1999/437/ЕС, которую необходимо рассматривать совместно со Статьей 3 Решения 2011/350/ЕС Совета ЕС <**>. --- <*> ОЖ N L 160, 18.06.2011, стр. 21. <**> Решение 2011/350/ЕС Совета ЕС от 7 марта 2011 г. о подписании от имени Европейского Союза Протокола между Европейским Союзом, Европейским Сообществом, Швейцарской Конфедерацией и Княжеством Лихтенштейн о присоединении Княжества Лихтенштейн к Соглашению между Европейским Союзом, Европейским Сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений в отношении отмены проверок на внутренних границах и передвижения людей (ОЖ N L 160, 18.06.2011, стр. 19). (64) В том, что касается Болгарии и Румынии, настоящий Регламент представляет собой акт, основанный на Шенгенских достижениях или иным образом связанный с ними, в значении Статьи 4(2) Акта о присоединении 2005 г., его необходимо рассматривать совместно с Решением 2010/365/ЕС Совета ЕС <*> и Решением (ЕС) 2018/934 Совета ЕС <**>. --- <*> Решение 2010/365/ЕС Совета ЕС от 29 июня 2010 г. о применении положений Шенгенских достижений в отношении Шенгенской информационной системы в Республике Болгария и в Румынии (ОЖ N L 166, 01.07.2010, стр. 17). <**> Решение (ЕС) 2018/934 Совета ЕС от 25 июня 2018 г. о введении в действие остальных положений Шенгенских достижений в отношении Шенгенской информационной системы в Республике Болгария и в Румынии (ОЖ N L 165, 02.07.2018, стр. 37). (65) В том, что касается Хорватии, настоящий Регламент представляет собой акт, основанный на Шенгенских достижениях или иным образом связанный с ними, в значении [Статьи 4(2)](https://bukva.ai/docs/dogovor-mezhdu-korolevstvom-belgiya-respublikoy/statya-4-2#p100168) Акта о присоединении 2011 г., его необходимо рассматривать совместно с Решением (ЕС) 2017/733 Совета ЕС <*>. --- <*> Решение (ЕС) 2017/733 Совета ЕС от 25 апреля 2017 г. о применении положений Шенгенских достижений в отношении Шенгенской информационной системы в Республике Хорватия (ОЖ N L 108, 26.04.2017, стр. 31). (66) В том, что касается Кипра, настоящий Регламент представляет собой акт, основанный на Шенгенских достижениях или иным образом связанный с ними, в значении [Статьи 3(2)](https://bukva.ai/docs/dogovor-mezhdu-korolevstvom-belgiya/statya-3-2#p100070) Акта о присоединении 2003 г. (67) Настоящий Регламент вносит ряд улучшений в SIS, которые повысят ее эффективность, усилят защиту данных и расширят права доступа. Некоторые из указанных улучшений не требуют сложных технических разработок, в то время как для других необходимы технические изменения разного масштаба. Для того чтобы улучшения системы как можно быстрее стали доступны конечным пользователям, настоящий Регламент в несколько этапов вносит изменения в [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) (ЕС) 1987/2006. Некоторые улучшения системы должны применяться сразу после вступления настоящего Регламента в силу, в то время как другие должны применяться спустя год или два года после его вступления в силу. Настоящий Регламент должен применяться во всей своей полноте в течение трех лет после вступления в силу. Для того чтобы избежать задержек в применении, необходимо тщательно контролировать поэтапную имплементацию настоящего Регламента. (68) [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) (ЕС) 1987/2006 должен быть отменен с момента применения настоящего Регламента в полном объеме. (69) С Европейским инспектором по защите данных были проведены консультации в соответствии со [Статьей 28(2)](https://bukva.ai/docs/reglament-452001/statya-28#p100320) Регламента (ЕС) 45/2001 Европейского Парламента и Совета ЕС <*>, и 3 марта 2017 г. он дал свое заключение, --- <*> [Регламент](https://bukva.ai/docs/reglament-452001/statya-1) (ЕС) 45/2001 Европейского Парламента и Совета ЕС от 18 декабря 2000 г. о защите физических лиц при обработке персональных данных, осуществляемой институтами и органами Сообщества, и о свободном обращении таких данных (ОЖ N L 8, 12.01.2001, стр. 1).
**Приняли настоящий Регламент:**
## Статья 1 ### Глава I. ОБЩИЕ ПОЛОЖЕНИЯ ### Статья 1
**Общая цель SIS**
Целью SIS является обеспечение высокого уровня безопасности в рамках пространства свободы, безопасности и правосудия Союза, включая поддержание общественной безопасности и общественного порядка и охрану безопасности на территориях государств-членов ЕС, а также обеспечение применения положений [Главы 2 Раздела V Части Три](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-77#p100475) TFEU относительно передвижения лиц на их территориях, с использованием информации, передаваемой через указанную систему. ## Статья 2 ### Статья 2
**Предмет**
1. Настоящий Регламент устанавливает условия и процедуры в отношении внесения и обработки в SIS предупреждений в отношении граждан третьих стран, а также условия и процедуры в отношении обмена дополнительной информацией и дополнительными данными в целях отказа во въезде на территорию государств-членов ЕС и в пребывании на указанной территории. 2. Настоящий Регламент также устанавливает положения относительно технической архитектуры SIS, обязанностей государств-членов ЕС и Европейского Агентства по оперативному управлению крупномасштабными IT-системами на пространстве свободы, безопасности и правосудия ("eu-LISA"), а также положения относительно обработки данных, прав соответствующих лиц и их ответственности. ## Статья 3 ### Статья 3
**Определения**
В целях настоящего Регламента применяются следующие определения: (1) под термином "предупреждение" понимается набор внесенных в SIS данных, позволяющих компетентным органам установить личность лица в целях принятия конкретных мер; (2) под термином "дополнительная информация" понимается информация, не являющаяся частью хранящихся в SIS данных о предупреждении, обмен указанной информацией должен осуществляться через Бюро SIRENE: (a) для предоставления государствам-членам ЕС возможности консультировать или информировать друг друга во время ввода в систему предупреждения; (b) для принятия соответствующей меры при обнаружении совпадения; (c) в случае если требуемая мера не может быть принята; (d) в случае если речь идет о качестве данных SIS; (e) в случае если идет речь о совместимости и приоритетности предупреждений; (f) в случае если идет речь об осуществлении прав доступа к данным; (3) под термином "дополнительные данные" понимаются данные, хранящиеся в SIS и связанные с предупреждениями в SIS; они должны быть непосредственно доступны компетентным органам, если в результате поиска в SIS обнаружено лицо, в отношении которого в SIS внесены данные; (4) под термином "гражданин третьей страны" понимается любое лицо, которое не является гражданином Союза в значении [Статьи 20(1)](https://bukva.ai/docs/dogovor-o-funktsionirovanii-evropeyskogo-soyuza/statya-20#p100174) TFEU, за исключением лиц, которые пользуются правами на свободное передвижение, эквивалентными правам граждан Союза, на основании соглашений между Союзом или Союзом и его государствами-членами, с одной стороны, и третьими странами, с другой стороны; (5) под термином "персональные данные" понимаются персональные данные в значении [пункта 1 Статьи 4](https://bukva.ai/docs/reglament-2016679/statya-4#p100256) Регламента (ЕС) 2016/679; (6) под термином "обработка персональных данных" понимается любая операция или набор операций, которые проводятся в отношении персональных данных или наборов персональных данных с применением или без применения автоматизированных методов, например: сбор, запись, регистрация, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, сообщение путем передачи, распространения или иной формы предоставления, сопоставление или объединение, а также ограничение по использованию, удаление или уничтожение; (7) под термином "соответствие" подразумевается наличие следующих шагов: (a) поиск осуществлялся в SIS конечным пользователем; (b) в ходе поиска обнаружено предупреждение, внесенное в SIS другим государством-членом ЕС; и (c) данные по предупреждению в SIS соответствуют данным поиска; (8) под термином "совпадение" подразумевается любое соответствие, отвечающее следующим критериям: (a) оно было подтверждено: (i) конечным пользователем; или (ii) компетентным органом в соответствии с национальными процедурами, если соответствие основывалось на сопоставлении биометрических данных; и (b) запрашиваются дальнейшие действия; (9) под термином "выдающее государство-член ЕС" понимается государство-член ЕС, которое внесло предупреждение в SIS; (10) под термином "предоставляющее государство-член ЕС" понимается государство-член ЕС, которое рассматривает возможность предоставления или продления или которое предоставило или продлило разрешение на жительство или долгосрочную визу и которое участвует в процедуре консультаций с другим государством-членом ЕС; (11) под термином "исполняющее государство-член ЕС" понимается государство-член ЕС, которое принимает или приняло необходимые меры после обнаружения совпадения; (12) под термином "конечный пользователь" понимается сотрудник компетентного органа, уполномоченный проводить поиск непосредственно в CS-SIS, N.SIS или их технической копии; (13) под термином "биометрические данные" понимаются полученные в результате специальной технической обработки персональные данные относительно физических или физиологических характеристик физического лица, которые позволяют провести или подтверждают однозначную идентификацию указанного физического лица, а именно фотографии, изображения лица человека и дактилоскопические данные; (14) под термином "дактилоскопические данные" понимаются данные по отпечаткам пальцев и ладони, которые вследствие своей уникальности и содержащихся реперных точек позволяют провести точное и однозначное сопоставление при установлении личности лица; (15) под термином "изображение лица человека" понимаются оцифрованные изображения лица соответствующей разрешающей способностью и соответствующего качества для автоматизированного биометрического сопоставления; (16) под термином "возврат" понимается возврат в значении [пункта 3 Статьи 3](https://bukva.ai/docs/direktiva-2008115es/statya-3#p100092) Директивы 2008/115/EC; (17) под термином "запрет на въезд" понимается запрет на въезд в значении [пункта 6 Статьи 3](https://bukva.ai/docs/direktiva-2008115es/statya-3#p100101) Директивы 2008/115/EC; (18) под термином "преступная террористическая деятельность" понимается преступная деятельность согласно национальному законодательству, указанная в Статьях 3 - 14 Директивы (ЕС) 2017/541 Европейского Парламента и Совета ЕС <*> или эквивалентная одному из видов указанной преступной деятельности для государств-членов ЕС, которые не связаны указанной Директивой; --- <*> Директива (ЕС) 2017/541 Европейского Парламента и Совета ЕС от 15 марта 2017 г. о противодействии терроризму, о замене Рамочного Решения 2002/475/ПВД Совета ЕС и об изменении Решения 2005/671/ПВД Совета ЕС (ОЖ N L 88, 31.03.2017, стр. 6). (19) под термином "разрешение на жительство" понимается разрешение на жительство в значении [пункта (16) Статьи 2](https://bukva.ai/docs/reglament-2016399/statya-2#p100133) Регламента (ЕС) 2016/399 Европейского Парламента и Совета ЕС <*>; --- <*> [Регламент](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399 Европейского Парламента и Совета ЕС от 9 марта 2016 г. о Кодексе Союза о правилах, регламентирующих передвижение людей через границы (Шенгенский кодекс о границах) (ОЖ N L 77, 23.03.2016, стр. 1). (20) под термином "долгосрочная виза" понимается долгосрочная виза в значении [Статьи 18(1)](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-18#p100123) Конвенции о применении Шенгенского соглашения; (21) под термином "угроза здоровью населения" понимается угроза здоровью населения в значении [пункта (21) Статьи 2](https://bukva.ai/docs/reglament-2016399/statya-2#p100146) Регламента (ЕС) 2016/399; (22) под термином "ESP" понимается Европейский поисковый портал, учрежденный Статьей 6(1) Регламента (ЕС) 2019/817 Европейского Парламента и Совета ЕС <1>; --- <1> Регламент (ЕС) 2019/817 Европейского Парламента и Совета от 20 мая 2019 г. о создании правовой основы для взаимодействия между информационными системами ЕС в области границ и виз, а также об изменении Регламентов (ЕС) 767/2008, (ЕС) 2016/399, (ЕС) 2017/2226, (ЕС) 2018/1240, (ЕС) 2018/1726 и (ЕС) 2018/1861 Европейского Парламента и Совета ЕС и Решений Совета ЕС 2004/512/EC и 2008/633/ПВД (ОЖ N L 135, 22.05.2019, стр. 27). (23) под термином "совместно используемая BMS" понимается совместно используемая служба биометрического сопоставления, учрежденная Статьей 12(1) Регламента (ЕС) 2019/817; (24) под термином "CIR" понимается общее хранилище идентификационных данных, учрежденное Статьей 17(1) Регламента (ЕС) 2019/817; (25) под термином "MID" понимается детектор множественных идентификаций, учрежденный Статьей 25(1) Регламента (ЕС) 2019/817. ## Статья 4 ### Статья 4
**Техническая архитектура и способы эксплуатации SIS**
1. SIS должна состоять из: (a) центральной системы ("Центральная SIS"), состоящей из: (i) функции технической поддержки ("CS-SIS"), содержащей базу данных ("база данных SIS"), в том числе резервную копию CS-SIS, (ii) универсального национального интерфейса ("NI-SIS"); (b) национальной системы ("N.SIS") в каждом государстве-члене ЕС, которая включает в себя национальные системы данных, взаимодействующие с Центральной SIS, включая как минимум одну национальную или совместную резервную копию N.SIS; (c) информационно-коммуникационной инфраструктуры между CS-SIS, резервной копией CS-SIS и NI-SIS ("информационно-коммуникационная инфраструктура"), которая обеспечивает наличие зашифрованной виртуальной сети, предназначенной для данных SIS и для обмена данными между Бюро SIRENE согласно [Статье 7(2)](https://bukva.ai/docs/reglament-20181861/statya-7#p100224); и (d) инфраструктуры засекреченной связи между CS-SIS и центральными инфраструктурами ESP, совместно используемой BMS и MID. N.SIS, указанная в [пункте (b)](https://bukva.ai/docs/reglament-20181861/statya-4#p100192), может содержать файл данных ("национальную копию"), включающий в себя полную или частичную копию базы данных SIS. Два государства-члена ЕС или более могут создать в одной из своих N.SIS общую копию, которая может использоваться совместно указанными государствами-членами ЕС. Такая общая копия должна рассматриваться как национальная копия каждого из указанных государств-членов ЕС. Совместная резервная копия N.SIS, указанная в [пункте (b)](https://bukva.ai/docs/reglament-20181861/statya-4#p100192), может использоваться на совместной основе двумя или более государствами-членами ЕС. В указанных случаях совместная резервная копия N.SIS должна рассматриваться как резервная копия N.SIS каждого из указанных государств-членов ЕС. N.SIS и ее резервная копия могут использоваться одновременно для обеспечения непрерывной доступности конечным пользователям. Государства-члены ЕС, которые намерены создать общую копию или совместную резервную копию N.SIS для использования на совместной основе, должны согласовать свои обязанности в письменной форме. Они должны уведомить об указанном соглашении Европейскую Комиссию. Информационно-коммуникационная инфраструктура должна способствовать обеспечению непрерывной доступности SIS. Она должна включать в себя резервные и разъединенные линии для связи между CS-SIS и резервной копией CS-SIS, а также должна включать в себя резервные и разъединенные линии для связи между каждым национальным сетевым пунктом доступа SIS и CS-SIS и резервной копией CS-SIS. 2. Государства-члены ЕС должны вносить, обновлять, удалять и искать данные SIS посредством своих собственных N.SIS. Государства-члены ЕС, использующие частичную или полную национальную копию или частичную или полную общую копию, должны предоставлять указанную копию в целях осуществления автоматизированного поиска на территории каждого из указанных государств-членов ЕС. Частичная национальная или общая копия должна содержать как минимум данные, указанные в [пунктах (a)](https://bukva.ai/docs/reglament-20181861/statya-20#p100350) - [(v) Статьи 20(2)](https://bukva.ai/docs/reglament-20181861/statya-20#p100377). Не допускается осуществление поиска файлов с данными N.SIS других государств-членов ЕС, за исключением случаев с общими копиями. 3. CS-SIS должна выполнять технический контроль и административные функции и располагать резервной CS-SIS, способной обеспечить все функциональные возможности основной CS-SIS в случае сбоя в работе указанной системы. CS-SIS и резервная CS-SIS должны располагаться на двух технических сайтах eu-LISA. 4. Агентство "eu-LISA" должно имплементировать технические решения для улучшения непрерывной доступности SIS посредством одновременной эксплуатации CS-SIS и резервной CS-SIS, при условии, что резервная CS-SIS в состоянии гарантировать функционирование SIS в случае сбоев в работе CS-SIS, или посредством дублирования системы или ее компонентов. Несмотря на процессуальные требования, установленные в Статье 10 Регламента (ЕС) 2018/1726, Агентство "eu-LISA" не позднее 28 декабря 2019 г. должно подготовить исследование о вариантах технических решений, содержащее независимую оценку воздействия и анализ эффективности затрат. 5. Если это необходимо, в исключительных обстоятельствах Агентство "eu-LISA" может временно разработать дополнительную копию базы данных SIS. 6. CS-SIS обеспечивает предоставление услуг, необходимых для внесения и обработки данных SIS, в том числе для поиска в базе данных SIS. Для государств-членов ЕС, которые используют национальную или общую копию, CS-SIS должна: (a) обеспечить обновление национальных копий в режиме онлайн; (b) гарантировать синхронизацию и совместимость между национальными копиями и базой данных SIS; и (c) обеспечить операцию по инициализации и восстановлению национальных копий. 7. CS-SIS должна обеспечить непрерывную доступность данных. 8. Без ущерба действию [параграфов 1](https://bukva.ai/docs/reglament-20181861/statya-4#p100188) - [5](https://bukva.ai/docs/reglament-20181861/statya-4#p100201) поиск данных SIS может также осуществляться посредством ESP. 9. Без ущерба действию [параграфов 1](https://bukva.ai/docs/reglament-20181861/statya-4#p100188) - [5](https://bukva.ai/docs/reglament-20181861/statya-4#p100201) данные SIS могут также передаваться через инфраструктуру засекреченной связи, указанную в [пункте (d) параграфа 1](https://bukva.ai/docs/reglament-20181861/statya-4#p101947). Указанные передачи должны ограничиваться в той мере, в которой данные требуются для целей Регламента (ЕС) 2019/817. ## Статья 5 ### Статья 5
**Расходы**
1. Расходы на эксплуатацию, поддержание и дальнейшее развитие Центральной SIS и информационно-коммуникационной инфраструктуры должны покрываться за счет общего бюджета Союза. Указанные расходы включают в себя работу, проведенную в отношении CS-SIS в целях обеспечения предоставления услуг, указанных в [Статье 4(6)](https://bukva.ai/docs/reglament-20181861/statya-4#p100202). 2. Финансовые средства выделяются из пакета в размере 791 миллиона евро, предусмотренного в рамках пункта (b) Статьи 5(5) Регламента (ЕС) 515/2014, для покрытия расходов на имплементацию настоящего Регламента. 3. Из пакета, указанного в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-5#p100210), и без ущерба дополнительному финансированию в указанных целях из других источников общего бюджета Союза сумма в размере 31 098 000 евро выделяется eu-LISA. Указанные средства должны быть имплементированы при условии непрямого управления и должны содействовать осуществлению необходимых в рамках настоящего Регламента технических разработок относительно Центральной SIS и информационно-коммуникационной инфраструктуры, а также соответствующих учебно-тренировочных мероприятий. 4. Из пакета, указанного в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-5#p100210), государства-члены ЕС, участвующие в Регламенте (ЕС) 515/2014, должны получить дополнительно к общей сумме паушальную сумму в размере 36 810 000 евро, которая должна распределяться в равных долях. Указанные средства должны быть имплементированы при условии разделяемого управления и должны быть полностью предназначены для быстрой и эффективной модернизации соответствующих национальных систем согласно требованиям настоящего Регламента. 5. Расходы на создание, эксплуатацию, поддержание и дальнейшее развитие каждой N.SIS должны покрываться соответствующим государством-членом ЕС. ## Статья 6 ### Глава II. ОБЯЗАННОСТИ ГОСУДАРСТВ-ЧЛЕНОВ ЕС ### Статья 6
**Национальные системы**
Каждое государство-член ЕС несет ответственность за установку, эксплуатацию, поддержание и дальнейшее развитие своей N.SIS и за ее подсоединение к NI-SIS. Каждое государство-член ЕС отвечает за обеспечение непрерывной доступности данных SIS для конечных пользователей. Каждое государство-член ЕС должно передавать свои предупреждения через свою N.SIS. ## Статья 7 ### Статья 7
**Офис N.SIS и Бюро SIRENE**
1. Каждое государство-член ЕС должно назначить орган ("офис N.SIS"), который должен нести основную ответственность за свою N.SIS. Указанный орган должен отвечать за надлежащее функционирование и безопасность N.SIS, он должен гарантировать доступ к SIS компетентных органов и должен принимать необходимые меры в целях гарантии соблюдения настоящего Регламента. Он должен отвечать за обеспечение того, что все функциональные возможности SIS соответствующим образом доступны конечным пользователям. 2. Каждое государство-член ЕС должно назначить национальный орган, который будет функционировать 24 часа в сутки, 7 дней в неделю и который гарантирует обмен всей дополнительной информацией и ее доступность ("Бюро SIRENE") в соответствии с Руководством SIRENE. Каждое Бюро SIRENE выполняет функцию единого пункта связи для своего государства-члена ЕС в целях обмена дополнительной информацией в связи с вводом предупреждений и в целях содействия принятию необходимых мер в тех случаях, когда в отношении лиц в SIS были внесены предупреждения и указанные лица обнаружены в результате совпадения. Каждое Бюро SIRENE в соответствии с национальным законодательством должно иметь прямой или косвенный доступ ко всей соответствующей национальной информации, в том числе к национальным базам данных и всей информации о предупреждениях его государства-члена ЕС, а также к профессиональной консультации, для того чтобы быстро и в предусмотренный в [Статье 8](https://bukva.ai/docs/reglament-20181861/statya-8#p100228) срок реагировать на все запросы о дополнительной информации. Бюро SIRENE должно координировать проверку и подтверждение качества информации, внесенной в SIS. В этих целях они имеют доступ к данным, обрабатываемым в SIS. 2a. Бюро SIRENE также гарантирует ручную верификацию различных идентификационных данных в соответствии со Статьей 29 Регламента (ЕС) 2019/817. В той степени, в которой это необходимо для осуществления указанной задачи, Бюро SIRENE должно иметь доступ к данным, хранящимся в CIR и MID, в целях, указанных в Статьях 21 и 26 Регламента (ЕС) 2019/817. 3. Государства-члены ЕС должны сообщить eu-LISA координаты своего офиса N.SIS и своего Бюро SIRENE. Агентство "eu-LISA" должно опубликовать перечень офисов N.SIS и бюро SIRENE вместе с перечнем, указанным в [Статье 41(8)](https://bukva.ai/docs/reglament-20181861/statya-41#p100559). ## Статья 8 ### Статья 8
**Обмен дополнительной информацией**
1. Обмен дополнительной информацией должен осуществляться в соответствии с положениями Руководства SIRENE и с использованием информационно-коммуникационной инфраструктуры. Государства-члены ЕС должны обеспечить наличие технических и кадровых ресурсов, для того чтобы гарантировать постоянную доступность и своевременный и эффективный обмен дополнительной информацией. В случае если информационно-коммуникационная инфраструктура недоступна, государства-члены ЕС для обмена дополнительной информацией должны использовать иные технические средства, защищенные надлежащим образом. Перечень защищенных надлежащим образом технических средств должен быть установлен в Руководстве SIRENE. 2. Дополнительная информация должна использоваться только в тех целях, для которых она была передана в соответствии со [Статьей 49](https://bukva.ai/docs/reglament-20181861/statya-49#p100627), за исключением случаев, когда от выдающего государства-члена ЕС было получено предварительное согласие на иное использование. 3. Бюро SIRENE должно выполнять свои задачи быстро и эффективно, в частности, оно должно отвечать на запросы о предоставлении дополнительной информации в максимально короткие сроки, но не позднее 12 часов с момента получения запроса. Запросы дополнительной информации с наивысшим приоритетом должны в формах SIRENE иметь пометку "СРОЧНО" ("URGENT"), также необходимо указывать причину срочности. 4. Европейская Комиссия должна принять имплементационные акты, устанавливающие подробные правила в отношении задач Бюро SIRENE согласно настоящему Регламенту и в отношении обмена дополнительной информации в форме руководства под названием "Руководство SIRENE". Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 62(2)](https://bukva.ai/docs/reglament-20181861/statya-62#p100727). ## Статья 9 ### Статья 9 Техническое и функциональное соответствие 1. Каждое государство-член ЕС при создании своей N.SIS должно соблюдать общие стандарты, протоколы и технические процедуры, установленные для обеспечения совместимости его N.SIS с Центральной SIS для быстрой и эффективной передачи данных. 2. Если государство-член ЕС использует национальную копию, оно посредством услуг, предоставляемых CS-SIS, и посредством автоматических обновлений согласно [Статье 4(6)](https://bukva.ai/docs/reglament-20181861/statya-4#p100202), должно гарантировать, что данные, хранящиеся в национальной копии, идентичны и соответствуют базе данных SIS и что поиск в его национальной копии дает результат, равнозначный результату, полученному при поиске в базе данных SIS. 3. Конечные пользователи должны получать данные, запрашиваемые для выполнения их задач, в частности и при необходимости все доступные данные, позволяющие идентифицировать субъект данных и принять требуемые меры. 4. Государства-члены ЕС и Агентство "eu-LISA" должны проводить регулярные тесты для проверки технического соответствия национальных копий, указанных в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-9#p100238). Результаты указанных тестов должны учитываться как составляющие механизма, учрежденного Регламентом (ЕС) 1053/2013 Совета ЕС <*>. --- <*> Регламент (ЕС) 1053/2013 Совета ЕС от 7 октября 2013 г. о создании механизма оценки и мониторинга для проверки применения Шенгенских достижений, а также об отмене Решения Исполнительного комитета от 16 сентября 1998 г. о создании Постоянного комитета по оценке и имплементации Шенгенских соглашений (ОЖ N L 295, 06.11.2013, стр. 27). 5. Европейская Комиссия должна принять имплементационные акты, устанавливающие и развивающие общие стандарты, протоколы и технические процедуры, указанные в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-9#p100237) настоящей Статьи. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 62(2)](https://bukva.ai/docs/reglament-20181861/statya-62#p100727). ## Статья 10 ### Статья 10
**Безопасность - государства-члены ЕС**
1. Каждое государство-член ЕС в отношении своей N.SIS должно принимать необходимые меры, включая план по обеспечению безопасности, план обеспечения непрерывной деятельности, план восстановления в аварийных ситуациях, для того чтобы: (a) физически защитить данные, в том числе путем создания планов действия в чрезвычайных ситуациях для защиты критической инфраструктуры; (b) воспрепятствовать доступу неуполномоченных лиц к оборудованию обработки данных, которое используется для обработки персональных данных (контроль доступа к оборудованию); (c) предотвратить неправомерное чтение, копирование, изменение или уничтожение носителей данных (контроль за носителями данных); (d) предотвратить неправомерный ввод данных, а также неправомерное ознакомление, изменение или удаление сохраненных персональных данных (контроль за хранением); (e) предотвратить использование систем автоматизированной обработки данных неуполномоченными лицами с применением оборудования передачи данных (контроль за работой пользователей); (f) предотвратить неправомерную обработку данных в SIS и любое неправомерное изменение или удаление данных, обработанных в SIS (контроль за внесением данных); (g) гарантировать, что лица, уполномоченные использовать систему автоматизированной обработки данных, обладают доступом только к тем данным, на которые распространяется действие их авторизации доступа, и исключительно посредством индивидуальных и уникальных идентификаторов пользователя и конфиденциальных режимов доступа (контроль за доступом к данным); (h) гарантировать, что все органы, обладающие правом доступа к SIS или к оборудованию обработки данных, создают профили с описанием функций и обязанностей лиц, которым разрешены доступ к данным, внесение, обновление, удаление и поиск данных, указанные профили должны незамедлительно предоставляться органам надзора, указанным в [Статье 55(1)](https://bukva.ai/docs/reglament-20181861/statya-55#p100674), по их запросу (профили сотрудников); (i) гарантировать возможность проверки и установления того, каким органам могут передаваться персональные данные с применением оборудования передачи данных (контроль за передачей); (j) гарантировать возможность последующей проверки и установления того, какие персональные данные были внесены в системы автоматизированной обработки данных, когда, кем и с какой целью (контроль ввода); (k) предотвратить неправомерное чтение, копирование, изменение или удаление персональных данных во время передачи персональных данных или во время транспортировки носителя данных, в частности, посредством соответствующих методов шифрования (контроль за транспортировкой); (l) контролировать эффективность мер безопасности, указанных в настоящем параграфе, и принимать необходимые организационные меры, связанные с ведомственным контролем, для того чтобы обеспечить соблюдение настоящего Регламента (самоконтроль); (m) гарантировать восстановление нормального функционирования установленных систем в случае временных технических неполадок (восстановление); и (n) гарантировать, что SIS точно выполняет свои функции, что сообщается о любых сбоях в работе (надежность) и что персональные данные, хранящиеся в SIS, не могут быть искажены вследствие неисправности системы (целостность). 2. Государства-члены ЕС должны принять меры, эквивалентные мерам, указанным в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-10#p100246), в отношении безопасности обработки дополнительной информации и ее обмена, в том числе посредством обеспечения безопасности помещений Бюро SIRENE. 3. Государства-члены ЕС должны принять меры, эквивалентные мерам, указанным в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-10#p100246) настоящей Статьи, в отношении безопасности обработки данных SIS органами, указанными в [Статье 34](https://bukva.ai/docs/reglament-20181861/statya-34#p100477). 4. Меры, описываемые в [параграфах 1](https://bukva.ai/docs/reglament-20181861/statya-10#p100246), [2](https://bukva.ai/docs/reglament-20181861/statya-10#p100261) и [3](https://bukva.ai/docs/reglament-20181861/statya-10#p100262), могут быть частью общего подхода и плана по безопасности на национальном уровне, охватывающего многоэлементные IT-системы. В указанных случаях требования, установленные в настоящей Статье, и их применимость к SIS должны быть четко обозначены и гарантированы указанным планом. ## Статья 11 ### Статья 11
**Конфиденциальность - государства-члены ЕС**
1. Каждое государство-член ЕС должно применять ко всем лицам и органам, работающим с данными SIS и дополнительной информацией, свои правила в отношении профессиональной тайны или других эквивалентных обязанностей сохранения конфиденциальности в соответствии со своим национальным законодательством. Данная обязанность также должна применяться после того, как указанные лица прекращают исполнять свои полномочия, после их увольнения или после прекращения указанными органами своей деятельности. 2. Если государство-член ЕС взаимодействует с внешними подрядчиками при выполнении любых задач, связанных с SIS, оно должно тщательно контролировать деятельность подрядчика с тем, чтобы гарантировать соблюдение всех положений настоящего Регламента, в частности, положений относительно безопасности, конфиденциальности и защиты данных. 3. Оперативное управление N.SIS или любыми техническими копиями не должно возлагаться на частные компании или организации. ## Статья 12 ### Статья 12
**Ведение записей на национальном уровне**
1. Государства-члены ЕС должны гарантировать, что любой доступ к персональным данным и любой обмен указанными данными в рамках CS-SIS записывается в их N.SIS в целях проверки законности поиска, контроля законности обработки данных, самоконтроля, гарантии надлежащего функционирования N.SIS, а также для целостности и безопасности данных. Указанное требование не применяется в отношении автоматизированных процессов, указанных в [пунктах (a)](https://bukva.ai/docs/reglament-20181861/statya-4#p100203), [(b)](https://bukva.ai/docs/reglament-20181861/statya-4#p100204) и [(c) Статьи 4(6)](https://bukva.ai/docs/reglament-20181861/statya-4#p100205). Государства-члены ЕС должны гарантировать, что любой доступ к персональным данным через ESP также записывается в целях проверки законности поиска, контроля законности обработки данных, самоконтроля, а также целостности и безопасности данных. 2. В записях необходимо указать, в частности, историю предупреждения, время и дату процедуры обработки данных, данные, использованные для проведения поиска, ссылку на обработанные данные, а также индивидуальный и уникальный идентификатор пользователя компетентного органа и лица, обрабатывающего данные. 3. Путем частичного отступления от [параграфа 2](https://bukva.ai/docs/reglament-20181861/statya-12#p100272) настоящей Статьи, если поиск проводится на основании дактилоскопических данных или изображения лица в соответствии со [Статьей 33](https://bukva.ai/docs/reglament-20181861/statya-33#p100468), в записях необходимо указать тип данных, использованных для поиска вместо фактических данных. 4. Записи должны использоваться только в тех целях, которые указаны в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-12#p100271), и должны удаляться спустя три года после их создания. Записи, содержащие историю предупреждений, должны удаляться спустя три года после удаления предупреждений. 5. Записи могут храниться в течение более длительного срока, указанного в [параграфе 4](https://bukva.ai/docs/reglament-20181861/statya-12#p100274), если они требуются для контроля за ранее начатыми процедурами. 6. Национальные компетентные органы, отвечающие за проверку законности поиска, мониторинг законности обработки данных, самоконтроль, обеспечение надлежащего функционирования N.SIS, а также за целостность и безопасность данных, в пределах своих полномочий и по запросу должны обладать доступом к записям в целях исполнения своих обязанностей. ## Статья 13 ### Статья 13
**Самоконтроль**
Государства-члены ЕС должны гарантировать, что любой орган, обладающий доступом к данным SIS, принимает меры, необходимые для соблюдения настоящего Регламента, и при необходимости сотрудничает с органами надзора. ## Статья 14 ### Статья 14
**Обучение персонала**
1. Перед тем как получить разрешение на обработку данных, хранящихся в SIS, и регулярно после получения доступа к данным SIS, сотрудники органов, имеющих право доступа к SIS, должны проходить соответствующее обучение в отношении безопасности данных, основных прав, включая защиту данных, а также в отношении правил и процедур обработки данных согласно Руководству SIRENE. Сотрудники должны быть проинформированы о любых соответствующих положениях, касающихся уголовных преступлений и санкций, в том числе предусмотренных в [Статье 59](https://bukva.ai/docs/reglament-20181861/statya-59#p100696). 2. Государства-члены ЕС должны располагать национальной программой подготовки SIS, которая должна включать в себя подготовку для конечных пользователей, а также персонала Бюро SIRENE. Указанная программа подготовки может являться частью общей программы подготовки на национальном уровне, включающей в себя подготовку в других соответствующих областях. 3. Курсы общей подготовки должны организовываться на уровне Союза как минимум один раз в год для укрепления сотрудничества между Бюро SIRENE. ## Статья 15 ### Глава III. ОБЯЗАННОСТИ АГЕНТСТВА "eu-LISA" ### Статья 15
**Оперативное управление**
1. Агентство "eu-LISA" должно отвечать за оперативное управление Центральной SIS. Агентство "eu-LISA" в сотрудничестве с государствами-членами ЕС должно гарантировать, что для Центральной SIS используются самые лучшие имеющиеся технологии при условии проведения анализа экономической эффективности. 2. Агентство "eu-LISA" также должно отвечать за выполнение следующих задач, относящихся к информационно-коммуникационной инфраструктуре: (a) наблюдение; (b) безопасность; (c) координация отношений между государствами-членами ЕС и поставщиком; (d) задачи, связанные с реализацией бюджета; (e) приобретение и обновление; и (f) договорные вопросы. 3. Агентство "eu-LISA" также должно отвечать за выполнение следующих задач, относящихся к Бюро SIRENE и связи между Бюро SIRENE: (a) координация, регулирование и поддержка процессов тестирования; (b) поддержание и обновление технических спецификаций для обмена дополнительной информацией между Бюро SIRENE и информационно-коммуникационной инфраструктурой; и (c) управление воздействием от технических изменений, если оно оказывает влияние на SIS и на обмен дополнительной информацией между Бюро SIRENE. 4. Агентство "eu-LISA" должно разрабатывать и поддерживать функционирование механизма и процедур для проведения проверок качества в отношении данных в CS-SIS. В этой связи оно должно представлять государству-члену ЕС регулярные отчеты. Агентство "eu-LISA" должно регулярно представлять Европейской Комиссии отчет о выявленных проблемах и соответствующих государствах-членах ЕС. Европейская Комиссия должна представлять Европейскому Парламенту и Совету ЕС регулярный отчет о выявленных проблемах относительно качества данных. 5. Агентство "eu-LISA" также должно выполнять задачи, связанные с проведением обучения техническому использованию SIS и мерам для улучшения качества данных SIS. 6. Оперативное управление Центральной SIS должно включать в себя задачи, необходимые для того, чтобы Центральная SIS могла функционировать 24 часа в сутки, 7 дней в неделю в соответствии с настоящим Регламентом, в частности, техническое обслуживание и технические разработки, требуемые для нормального функционирования системы. Указанные задачи также должны включать в себя координацию, регулирование и поддержку процессов тестирования для Центральной SIS и N.SIS, гарантирующие, что Центральная SIS и N.SIS функционируют в соответствии с требованиями, предъявляемыми к техническому и функциональному соответствию согласно [Статье 9](https://bukva.ai/docs/reglament-20181861/statya-9#p100235). 7. Европейская Комиссия должна принять имплементационные акты, устанавливающие технические требования для информационно-коммуникационной инфраструктуры. Указанные имплементационные акты должны приниматься в соответствии с процедурой проверки, указанной в [Статье 62(2)](https://bukva.ai/docs/reglament-20181861/statya-62#p100727). ## Статья 16 ### Статья 16
**Безопасность - Агентство "eu-LISA"**
1. Агентство "eu-LISA" должно принимать необходимые меры, включая план по обеспечению безопасности, план обеспечения непрерывной деятельности, план восстановления в аварийных ситуациях в отношении Центральной SIS и информационно-коммуникационной инфраструктуры, для того чтобы: (a) физически защитить данные, в том числе путем создания планов действия в чрезвычайных ситуациях для защиты критической инфраструктуры; (b) воспрепятствовать доступу неуполномоченных лиц к оборудованию обработки данных, которое используется для обработки персональных данных (контроль доступа к оборудованию); (c) предотвратить неправомерное чтение, копирование, изменение или уничтожение носителей данных (контроль за носителями данных); (d) предотвратить неправомерный ввод данных, а также неправомерное ознакомление, изменение или удаление сохраненных персональных данных (контроль за хранением); (e) предотвратить использование систем автоматизированной обработки данных неуполномоченными лицами с применением оборудования передачи данных (контроль за работой пользователей); (f) предотвратить неправомерную обработку данных в SIS и любое неправомерное изменение или удаление данных, обработанных в SIS (контроль за внесением данных); (g) гарантировать, что лица, уполномоченные использовать систему автоматизированной обработки данных, обладают доступом только к тем данным, на которые распространяется действие их авторизации доступа, и исключительно посредством индивидуальных и уникальных идентификаторов пользователя и конфиденциальных режимов доступа (контроль за доступом к данным); (h) создать профили с описанием функций и обязанностей лиц, которым разрешен доступ к данным или к оборудованию обработки данных, указанные профили должны незамедлительно предоставляться Европейскому инспектору по защите данных по его запросу (профили сотрудников); (i) гарантировать возможность проверки и установления того, каким органам могут передаваться персональные данные с применением оборудования передачи данных (контроль за передачей); (j) гарантировать возможность последующей проверки и установления того, какие персональные данные были внесены в системы автоматизированной обработки данных, когда, кем и с какой целью (контроль ввода); (k) предотвратить неправомерное чтение, копирование, изменение или удаление персональных данных во время передачи персональных данных или во время транспортировки носителя данных, в частности, посредством соответствующих методов шифрования (контроль за транспортировкой); (l) контролировать эффективность мер безопасности, указанных в настоящем параграфе, и принимать необходимые организационные меры, связанные с ведомственным контролем, для того чтобы обеспечить соблюдение настоящего Регламента (самоконтроль); (m) гарантировать восстановление нормального функционирования установленных систем в случае временных технических неполадок (восстановление); (n) гарантировать, что SIS точно выполняет свои функции, что сообщается о любых сбоях в работе (надежность) и что персональные данные, хранящиеся в SIS, не могут быть искажены вследствие неисправности системы (целостность); и (o) гарантировать безопасность его технических сайтов. 2. Агентство "eu-LISA" должно принять меры, эквивалентные мерам, указанным в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-16#p100309), в отношении безопасности обработки дополнительной информации и ее обмена через информационно-коммуникационную инфраструктуру. ## Статья 17 ### Статья 17
**Конфиденциальность - Агентство "eu-LISA"**
1. Без ущерба действию Статьи 17 Регламента о персонале Агентство "eu-LISA" должно применять ко всем своим сотрудникам, работающим с данными SIS, соответствующие правила в отношении профессиональной тайны или других эквивалентных обязанностей сохранения конфиденциальности, сопоставимые со стандартами, установленными в [Статье 11](https://bukva.ai/docs/reglament-20181861/statya-11#p100264) настоящего Регламента. Данная обязанность также должна применяться после того, как указанные лица прекращают исполнять свои полномочия, после их увольнения или после прекращения их деятельности. 2. Агентство "eu-LISA" должно принять меры, эквивалентные мерам, указанным в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-17#p100328), в отношении конфиденциальности при обмене дополнительной информацией через информационно-коммуникационную инфраструктуру. 3. Если Агентство "eu-LISA" взаимодействует с внешними подрядчиками при выполнении любых задач, связанных с SIS, оно должно тщательно контролировать деятельность подрядчика с тем, чтобы гарантировать соблюдение всех положений настоящего Регламента, в частности, положений относительно безопасности, конфиденциальности и защиты данных. 4. Оперативное управление CS-SIS не должно возлагаться на частные компании или организации. ## Статья 18 ### Статья 18
**Ведение записей на центральном уровне**
1. Агентство "eu-LISA" должно гарантировать, что любой доступ к персональным данным и любой обмен указанными данными в рамках CS-SIS записывается в целях, установленных в [Статье 12(1)](https://bukva.ai/docs/reglament-20181861/statya-12#p100271). 2. В записях необходимо указать, в частности, историю предупреждения, время и дату процедуры обработки данных, данные, использованные для проведения поиска, ссылку на обработанные данные, а также индивидуальный и уникальный идентификатор пользователя компетентного органа, обрабатывающего данные. 3. Путем частичного отступления от [параграфа 2](https://bukva.ai/docs/reglament-20181861/statya-18#p100335) настоящей Статьи, если поиск проводится на основании дактилоскопических данных или изображения лица в соответствии со [Статьей 33](https://bukva.ai/docs/reglament-20181861/statya-33#p100468), в записях необходимо указать тип данных, использованных для поиска вместо фактических данных. 4. Записи должны использоваться только в тех целях, которые указаны в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-18#p100334), и должны удаляться спустя три года после их создания. Записи, содержащие историю предупреждений, должны удаляться спустя три года после удаления предупреждений. 5. Записи могут храниться в течение более длительного срока, указанного в [параграфе 4](https://bukva.ai/docs/reglament-20181861/statya-18#p100337), если они требуются для контроля за ранее начатыми процедурами. 6. В целях самоконтроля и обеспечения надлежащего функционирования CS-SIS, а также целостности и безопасности данных Агентство "eu-LISA" в пределах своих полномочий должно располагать доступом к записям. Европейский инспектор по защите данных должен обладать доступом к указанным записям по запросу, в рамках своих полномочий и в целях выполнения своих задач.
**Ведение журналов в целях взаимодействия с ETIAS**
Журналы каждой операции по обработке данных, проводимой в рамках SIS и ETIAS в соответствии со Статьями 36a и [36b](https://bukva.ai/docs/reglament-20181861/statya-37#p101976) настоящего Регламента, должны храниться в соответствии со [Статьей 18](https://bukva.ai/docs/reglament-20181861/statya-18#p100332) настоящего Регламента и Статьей 69 Регламента (ЕС) 2018/1240 Европейского Парламента и Совета ЕС <*>. --- <*> Регламент (ЕС) 2018/1240 Европейского Парламента и Совета ЕС от 12 сентября 2018 г. об учреждении Европейской системы туристической информации и авторизации (ETIAS) и об изменении Регламентов (ЕС) 1077/2011, (ЕС) 515/2014, (ЕС) 2016/399, (ЕС) 2016/1624 и (ЕС) 2017/2226 (ОЖ N L 236, 19.09.2018, стр. 1). ## Статья 19 ### Статья 18b ### Глава IV. ИНФОРМИРОВАНИЕ НАСЕЛЕНИЯ ### Статья 19
**Информационные кампании SIS**
В начале применения настоящего Регламента Европейская Комиссия в сотрудничестве с органами надзора и Европейским инспектором по защите данных должна провести кампанию, которая проинформирует общественность о целях SIS, о хранящихся в SIS данных, об органах, обладающих доступом к SIS и о правах субъектов данных. Европейская Комиссия должна регулярно проводить подобные кампании в сотрудничестве с органами надзора и Европейским инспектором по защите данных. Европейская Комиссия должна обеспечивать работу интернет-сайта, на котором население может получить всю соответствующую информацию, касающуюся SIS. Государства-члены ЕС в сотрудничестве с органами надзора должны разработать и имплементировать необходимые политические меры в целях предоставления своим гражданам общей информации о SIS. ## Статья 20 ### Глава V. ПРЕДУПРЕЖДЕНИЯ В ОТНОШЕНИИ ГРАЖДАН ТРЕТЬИХ СТРАН В ЦЕЛЯХ ОТКАЗА ВО ВЪЕЗДЕ И ПРЕБЫВАНИИ ### Статья 20
**Категории данных**
1. Без ущерба действию [Статьи 8(1)](https://bukva.ai/docs/reglament-20181861/statya-8#p100230) или положений настоящего Регламента, предусматривающим хранение дополнительных данных, SIS должна содержать только те категории данных, которые были предоставлены каждым государством-членом ЕС в целях, установленных в [Статьях 24](https://bukva.ai/docs/reglament-20181861/statya-24#p100403) и [25](https://bukva.ai/docs/reglament-20181861/statya-25#p100414). 2. Любое предупреждение в SIS, которое включает в себя информацию о лицах, должно содержать только следующие данные: (a) фамилии; (b) имена; (c) фамилии при рождении; (d) ранее использовавшиеся фамилии и псевдонимы; (e) любые особые, объективные, физические приметы, являющиеся неизменными; (f) место рождения; (g) дату рождения; (h) пол; (i) любые имеющиеся гражданства; (j) указание на то, что соответствующее лицо: (i) вооружено; (ii) склонно к насилию; (iii) скрывается от правосудия или находится в бегах; (iv) склонно к самоубийству; (v) представляет угрозу здоровью населения; или (vi) вовлечено в деятельность, указанную в Статьях 3 - 14 Директивы (ЕС) 2017/541; (k) причину предупреждения; (l) орган, который создал предупреждение; (m) ссылку на решение, которое послужило поводом создания предупреждения; (n) меру, которая должна быть принята в случае совпадения; (o) связи с другими предупреждениями согласно [Статье 48](https://bukva.ai/docs/reglament-20181861/statya-48#p100619); (p) указание на то, является ли соответствующее лицо членом семьи гражданина Союза или другого лица, пользующегося правом на свободное передвижение согласно [Статье 26](https://bukva.ai/docs/reglament-20181861/statya-26#p100419); (q) указание на то, основывается ли решение об отказе во въезде и пребывании на: (i) прежней судимости согласно [пункту (a) Статьи 24(2)](https://bukva.ai/docs/reglament-20181861/statya-24#p100409); (ii) серьезной угрозе безопасности согласно [пункту (b) Статьи 24(2)](https://bukva.ai/docs/reglament-20181861/statya-24#p100410); (iii) нарушении законодательства Союза или национального законодательства о въезде и пребывании согласно [пункту (c) Статьи 24(2)](https://bukva.ai/docs/reglament-20181861/statya-24#p100411); (iv) запрете во въезде согласно [пункту (b) Статьи 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100407); или (v) ограничительной мере, указанной в [Статье 25](https://bukva.ai/docs/reglament-20181861/statya-25#p100414); (r) тип правонарушения; (s) категорию документов, удостоверяющих личности лица; (t) страну выдачи документов, удостоверяющих личность лица; (u) номер/номера документов, удостоверяющих личность лица; (v) дату выдачи документов, удостоверяющих личность лица; (w) фотографии и изображения лица; (x) дактилоскопические данные; (y) копию документов, удостоверяющих личность, по возможности цветную. 3. Европейская Комиссия должна принять имплементационные акты, для того чтобы установить и развить технические правила, необходимые для внесения, обновления, уничтожения данных, указанных в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-20#p100349) настоящей Статьи, а также для поиска указанных данных, и общие процедуры, указанные в [параграфе 4](https://bukva.ai/docs/reglament-20181861/statya-20#p100387) настоящей Статьи. Указанные имплементационные акты должны приниматься в соответствии с процедурой проверки, указанной в [Статье 62(2)](https://bukva.ai/docs/reglament-20181861/statya-62#p100727). 4. Технические правила должны быть одинаковыми для поисков в CS-SIS, в национальных или в общих копиях, а также в технических копиях, предусмотренных [Статьей 41(2)](https://bukva.ai/docs/reglament-20181861/statya-41#p100551). Они должны основываться на общих стандартах. ## Статья 21 ### Статья 21
**Пропорциональность**
1. Перед внесением предупреждения и при продлении срока его действия государства-члены ЕС должны установить, является ли соответствующий случай в достаточной степени уместным, надлежащим и важным, чтобы стать основанием внесения предупреждения в SIS. 2. Если решение об отказе во въезде и пребывании, указанное в [пункте (a) Статьи 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100406), связано с преступной террористической деятельностью, соответствующий случай должен считаться в достаточной степени уместным, надлежащим и важным, чтобы стать основанием внесения предупреждения в SIS. По причинам общественной и национальной безопасности государства-члены ЕС могут в исключительных случаях воздержаться от внесения предупреждения, если оно может затруднить официальные или судебные разбирательства, расследования или процедуры. ## Статья 22 ### Статья 22
**Требования в отношении внесения предупреждения**
1. Минимальный набор данных, необходимый для внесения предупреждения в SIS, должен включать в себя данные, указанные в [пунктах (a)](https://bukva.ai/docs/reglament-20181861/statya-20#p100350), [(g)](https://bukva.ai/docs/reglament-20181861/statya-20#p100356), [(k)](https://bukva.ai/docs/reglament-20181861/statya-20#p100366), [(m)](https://bukva.ai/docs/reglament-20181861/statya-20#p100368), [(n)](https://bukva.ai/docs/reglament-20181861/statya-20#p100369) и [(q) Статьи 20(2)](https://bukva.ai/docs/reglament-20181861/statya-20#p100372). При наличии соответствующей возможности другие данные, указанные в данном [параграфе](https://bukva.ai/docs/reglament-20181861/statya-20#p100349), также должны быть внесены в SIS. 2. Данные, указанные в [пункте (e) Статьи 20(2)](https://bukva.ai/docs/reglament-20181861/statya-20#p100354) настоящего Регламента, должны быть внесены только в случае, если это строго необходимо для установления личности соответствующего гражданина третьей страны. При внесении указанных данных государства-члены ЕС должны гарантировать соблюдение [Статьи 9](https://bukva.ai/docs/reglament-2016679/statya-9#p100335) Регламента (ЕС) 2016/679. ## Статья 23 ### Статья 23
**Совместимость предупреждений**
1. До внесения предупреждения государство-член ЕС должно проверить, является ли соответствующее лицо субъектом предупреждения в SIS. Для этой цели должна проводиться проверка на основе дактилоскопических данных, если указанные данные доступны. 2. Для каждого лица в расчете на каждое государство-член ЕС в SIS должно вводиться только одно предупреждение. При необходимости новые предупреждения могут быть внесены в отношении того же лица другими государствами-членами ЕС в соответствии с [параграфом 3](https://bukva.ai/docs/reglament-20181861/statya-23#p100400). 3. Если лицо уже является субъектом предупреждения в SIS, государство-член ЕС, которое хочет внести новое предупреждение, должно удостовериться в том, что предупреждения совместимы друг с другом. Если несовместимости не существует, государство-член ЕС может внести новое предупреждение. Если предупреждения несовместимы, Бюро SIRENE соответствующих государств-членов ЕС должны проконсультировать друг друга посредством обмена дополнительной информацией для достижения соглашения. Правила в отношении совместимости предупреждений должны быть установлены в Руководстве SIRENE. Отступления от правил совместимости могут быть сделаны после консультации между государствами-членами ЕС в том случае, если речь идет о важных национальных интересах. 4. В случае совпадения по неоднократным предупреждениям в отношении одного и того же лица исполняющее государство-член ЕС должно соблюдать установленные в Руководстве SIRENE правила очередности для предупреждений. Если лицо является субъектом неоднократных предупреждений, внесенных различными государствами-членами ЕС, предупреждения об аресте, внесенные в соответствии со Статьей 26 Регламента (ЕС) 2018/1862, должны исполняться в приоритетном порядке в соответствии со Статьей 25 указанного Регламента. ## Статья 24 ### Статья 24
**Условия для внесения предупреждений**
**об отказе во въезде и пребывании**
1. Государства-члены ЕС должны внести предупреждение об отказе во въезде и пребывании, если выполняется одно из следующих условий: (a) государство-член ЕС на основе индивидуальной оценки, включающей в себя оценку личных обстоятельств соответствующего гражданина третьей страны и оценку последствий отказа ему/ей во въезде и пребывании, пришло к выводу, что присутствие указанного гражданина третьей страны на его территории ставит под угрозу национальные интересы, общественную или внутреннюю безопасность, и вследствие этого государство-член ЕС в соответствии со своим национальным законодательством приняло судебное или административное решение об отказе во въезде и пребывании и издало национальное предупреждение в отношении отказа во въезде и пребывании; или (b) государство-член ЕС запретило въезд соответствующему гражданину третьей страны в соответствии с процедурами, соответствующими [Директиве](https://bukva.ai/docs/direktiva-2008115es/statya-1) 2008/115/EC. 2. Ситуации, указанные в [пункте (a) параграфа 1](https://bukva.ai/docs/reglament-20181861/statya-24#p100406), имеют место в том случае, когда: (a) гражданин третьей страны признан виновным в совершении в государстве-члене ЕС преступления, влекущего наказание в виде лишения свободы сроком не менее одного года; (b) имеются серьезные основания полагать, что гражданин третьей страны совершил тяжкое преступление, включая преступную террористическую деятельность, или имеются явные указания на его/ее намерение совершить такое преступление на территории государства-члена ЕС; или (c) гражданин третьей страны нарушил или намеревался нарушить законодательство Союза или национальное законодательство о въезде и пребывании на территории государств-членов ЕС. 3. Для того чтобы не допустить повторный въезд соответствующего гражданина третьей страны, выдающее государство-член ЕС должно гарантировать, что предупреждение вступает в силу в SIS сразу после того, как указанный гражданин третьей страны покинул территорию государств-членов ЕС, или по возможности тогда, когда выдающее государство-член ЕС получило явные указания на то, что гражданин третьей страны покинул территорию государства-члена ЕС. 4. Лица, в отношении которых принято решение об отказе во въезде и пребывании согласно [параграфу 1](https://bukva.ai/docs/reglament-20181861/statya-24#p100405), имеют право на подачу апелляции. Указанные апелляции должны осуществляться в соответствии с законодательством Союза и национальным законодательством, которые должны обеспечивать эффективное средство правовой защиты в суде. ## Статья 25 ### Статья 25
**Условия для внесения предупреждений в отношении граждан**
**третьих стран, на которых распространяются**
**ограничительные меры**
1. Предупреждения в отношении граждан третьих стран, на которых распространяется ограничительная мера, направленная на то, чтобы воспрепятствовать въезду на территорию государств-членов ЕС или транзиту через указанную территорию, принятая в соответствии с правовыми актами Совета ЕС, включая меры по реализации запрета на поездки, выданного Советом безопасности ООН, подлежат внесению в SIS в целях отказа во въезде и пребывании постольку, поскольку выполняются требования относительно качества данных. 2. Указанные предупреждения должны вноситься, обновляться и удаляться компетентным органом государства-члена ЕС, председательствующего в Совете Европейского Союза в момент принятия меры. Если указанное государство-член ЕС не обладает доступом к SIS или к предупреждениям, внесенным в соответствии с настоящим Регламентом, ответственность принимает на себя государство-член ЕС, которое будет председательствовать позже и которое обладает правом доступа к SIS, в том числе к предупреждениям, внесенным в соответствии с настоящим Регламентом. Государства-члены ЕС должны задействовать необходимые процедуры для ввода, обновления и удаления указанных предупреждений. ## Статья 26 ### Статья 26
**Условия для внесения предупреждений в отношении граждан**
**третьих стран, которые пользуются правом на свободное**
**передвижение в Союзе**
1. Предупреждение в отношении гражданина третьей страны, который пользуется правом на свободное передвижение в Союзе в соответствии с [Директивой](https://bukva.ai/docs/direktiva-200438es/statya-1) 2004/38/EC или в соответствии с соглашением между Союзом или Союзом и его государствами-членами ЕС, с одной стороны, и третьей страной, с другой стороны, должно соответствовать правилам, принятым во исполнение указанной [Директивы](https://bukva.ai/docs/direktiva-200438es/statya-1) или указанного соглашения. 2. В случае совпадения с предупреждением, внесенным в соответствии со [Статьей 24](https://bukva.ai/docs/reglament-20181861/statya-24#p100403), в отношении гражданина третьей страны, который пользуется правом на свободное передвижение в Союзе, исполняющее государство-член ЕС должно незамедлительно проконсультировать выдающее государство-член ЕС посредством обмена дополнительной информацией, для того чтобы быстро принять решение в отношении соответствующей меры. ## Статья 27 ### Статья 27
**Предварительная консультация до предоставления или продления**
**разрешения на жительство или долгосрочной визы**
Если государство-член ЕС рассматривает вопрос о предоставлении или продлении разрешения на жительство или долгосрочной визы гражданину третьей страны, который является субъектом предупреждения об отказе во въезде и пребывании, выданного другим государством-членом ЕС, заинтересованные государства-члены ЕС должны проконсультироваться друг с другом посредством обмена дополнительной информацией в соответствии со следующими правилами: (a) предоставляющее государство-член ЕС должно проконсультировать выдающее государство-член ЕС до предоставления или продления разрешения на жительство или долгосрочной визы; (b) выдающее государство-член ЕС должно ответить на запрос о проведении консультации в течение 10 календарных дней; (c) отсутствие ответа в срок, указанный в [пункте (b)](https://bukva.ai/docs/reglament-20181861/statya-27#p100427), означает, что выдающее государство-член ЕС не возражает против предоставления или продления разрешения на жительство или долгосрочной визы; (d) при принятии соответствующего решения предоставляющее государство-член ЕС должно учитывать причины решения выдающего государства-члена ЕС и в соответствии с национальным законодательством должно принимать во внимание любую угрозу национальным интересам или общественной безопасности, которая может возникнуть в результате присутствия соответствующего гражданина третьей страны на территории государств-членов ЕС; (e) предоставляющее государство-член ЕС должно уведомить выдающее государство-член ЕС о своем решении; и (f) если предоставляющее государство-член ЕС уведомляет выдающее государство-член ЕС о том, что оно намерено предоставить или продлить разрешение на жительство или долгосрочную визу или что оно приняло решение по этому поводу, выдающее государство-член ЕС должно удалить предупреждение об отказе во въезде или пребывании. Окончательное решение о предоставлении гражданину третьей страны разрешения на жительство или долгосрочной визы возлагается на предоставляющее государство-член ЕС. ## Статья 28 ### Статья 28
**Предварительная консультация до внесения предупреждения**
**об отказе во въезде и пребывании**
Если государство-член ЕС приняло решение, указанное в [Статье 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100405), и рассматривает вопрос о внесении предупреждения об отказе во въезде и пребывании в отношении гражданина третьей страны, который является обладателем действительного разрешения на жительство или действительной долгосрочной визы, выданных другим государством-членом ЕС, заинтересованные государства-члены ЕС должны проконсультироваться друг с другом посредством обмена дополнительной информацией в соответствии со следующими правилами: (a) государство-член ЕС, которое приняло решение, указанное в [Статье 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100405), должно проинформировать предоставляющее государство-член ЕС о решении; (b) информация, обмен которой происходил согласно [пункту (a)](https://bukva.ai/docs/reglament-20181861/statya-28#p100436) настоящей Статьи, должна включать в себя подробные сведения о причинах для принятия решения, указанного в [Статье 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100405); (c) на основании информации, предоставленной государством-членом ЕС, которое приняло решение, указанное в [Статье 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100405), предоставляющее государство-член ЕС должно проверить, имеются ли основания для аннулирования разрешения на жительство или долгосрочной визы; (d) при принятии соответствующего решения предоставляющее государство-член ЕС должно учитывать причины решения государства-члена ЕС, которое приняло решение, указанное в [Статье 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100405), и в соответствии с национальным законодательством должно принимать во внимание любую угрозу национальным интересам или общественной безопасности, которая может возникнуть в результате присутствия соответствующего гражданина третьей страны на территории государств-членов ЕС; (e) в течение 14 дней после получения запроса о проведении консультации предоставляющее государство-член ЕС должно уведомить государство-член ЕС, которое приняло решение, указанное в [Статье 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100405), о своем решении или, если предоставляющее государство-член ЕС не смогло принять решение в указанный срок, сделать обоснованный запрос о продлении в порядке исключения срока для предоставления своего ответа максимум еще на 12 календарных дней; (f) если предоставляющее государство-член ЕС уведомляет государство-член ЕС, которое приняло решение, указанное в [Статье 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100405), о том, что оно сохраняет разрешение на жительство или долгосрочную визу, государство-член ЕС, которое приняло решение, не должно вносить предупреждение об отказе во въезде и пребывании. ## Статья 29 ### Статья 29
**Консультация a posteriori после внесения предупреждения**
**об отказе во въезде и пребывании**
Если выясняется, что государство-член ЕС внесло предупреждение об отказе во въезде и пребывании в отношении гражданина третьей страны, который является обладателем действительного разрешения на жительство или действительной долгосрочной визы, выданных другим государством-членом ЕС, заинтересованные государства-члены ЕС должны проконсультироваться друг с другом посредством обмена дополнительной информацией в соответствии со следующими правилами: (a) выдающее государство-член ЕС должно проинформировать предоставляющее государство-член ЕС о предупреждении относительно отказа во въезде и пребывании; (b) информация, обмен которой происходил согласно [пункту (a)](https://bukva.ai/docs/reglament-20181861/statya-29#p100445), должна включать в себя подробные сведения о причинах предупреждения об отказе во въезде и пребывании; (c) на основании информации, предоставленной выдающим государством-членом ЕС, предоставляющее государство-член ЕС должно проверить, имеются ли основания для аннулирования разрешения на жительство или долгосрочной визы; (d) при принятии своего решения предоставляющее государство-член ЕС должно учитывать причины решения выдающего государства-члена ЕС и в соответствии с национальным законодательством должно принимать во внимание любую угрозу национальным интересам или общественной безопасности, которая может возникнуть в результате присутствия соответствующего гражданина третьей страны на территории государств-членов ЕС; (e) в течение 14 дней после получения запроса о проведении консультации предоставляющее государство-член ЕС должно уведомить выдающее государство-член ЕС о своем решении или, если предоставляющее государство-член ЕС не смогло принять решение в указанный срок, сделать обоснованный запрос о продлении в порядке исключения срока для предоставления своего ответа максимум еще на 12 календарных дней; (f) если предоставляющее государство-член ЕС уведомляет выдающее государство-член ЕС о том, что оно сохраняет разрешение на жительство или долгосрочную визу, выдающее государство-член ЕС должно незамедлительно удалить предупреждение об отказе во въезде и пребывании. ## Статья 30 ### Статья 30
**Консультация в случае совпадения в отношении гражданина**
**третьей страны, обладающего действительным разрешением**
**на жительство или действительной долгосрочной визой**
Если государство-член ЕС обнаруживает совпадение с предупреждением об отказе во въезде и пребывании, внесенным государством-членом ЕС в отношении гражданина третьей страны, который является обладателем действительного разрешения на жительство или действительной долгосрочной визы, выданных другим государством-членом ЕС, заинтересованные государства-члены ЕС должны проконсультироваться друг с другом посредством обмена дополнительной информацией в соответствии со следующими правилами: (a) исполняющее государство-член ЕС должно проинформировать выдающее государство-член ЕС о сложившейся ситуации; (b) выдающее государство-член ЕС должно начать процедуру, указанную в [Статье 29](https://bukva.ai/docs/reglament-20181861/statya-29#p100442); (c) выдающее государство-член ЕС должно уведомить исполняющее государство-член ЕС о результатах консультации. Решение о въезде гражданина третьей страны должно приниматься исполняющим государством-членом ЕС согласно [Регламенту](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399. ## Статья 31 ### Статья 31
**Статистические данные об обмене информацией**
Государства-члены ЕС ежегодно должны предоставлять Агентству "eu-LISA" статистические данные об обмене информацией, выполненном в соответствии со [Статьями 27](https://bukva.ai/docs/reglament-20181861/statya-27#p100423) - [30](https://bukva.ai/docs/reglament-20181861/statya-30#p100451), а также о случаях, когда не были соблюдены сроки, предусмотренные в указанных [Статьях](https://bukva.ai/docs/reglament-20181861/statya-27#p100423). ## Статья 32 ### Глава VI. ПОИСК НА ОСНОВЕ БИОМЕТРИЧЕСКИХ ДАННЫХ ### Статья 32
**Специальные правила относительно внесения фотографий,**
**изображений лица и дактилоскопических данных**
1. В SIS вносятся только фотографии, изображения лица и дактилоскопические данные, указанные в [пунктах (w)](https://bukva.ai/docs/reglament-20181861/statya-20#p100383) и [(x) Статьи 20(2)](https://bukva.ai/docs/reglament-20181861/statya-20#p100384) и соответствующие минимальным стандартам качества данных и техническим спецификациям. До внесения указанных данных необходимо провести проверку качества, для того чтобы установить, соответствуют ли они минимальным стандартам качества и техническим спецификациям. 2. Дактилоскопические данные, внесенные в SIS, могут содержать от одного до десяти плоских отпечатков пальцев и от одного до десяти откатанных отпечатков пальцев. Указанные данные могут также включать в себя отпечатки двух ладоней. 3. Для хранения биометрических данных, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-32#p100464) настоящей Статьи, необходимо установить минимальные стандарты качества данных и технические спецификации в соответствии с [параграфом 4](https://bukva.ai/docs/reglament-20181861/statya-32#p100467) настоящей Статьи. Указанные минимальные стандарты качества данных и технические спецификации должны устанавливать уровень качества, необходимый для применения данных в целях проверки личности лица в соответствии со [Статьей 33(1)](https://bukva.ai/docs/reglament-20181861/statya-33#p100470), а также в целях установления личности лица в соответствии со [Статьей 33(2)](https://bukva.ai/docs/reglament-20181861/statya-33#p100471) - [(4)](https://bukva.ai/docs/reglament-20181861/statya-33#p100473). 4. Европейская Комиссия должна принять имплементационные акты, устанавливающие минимальные стандарты качества данных и технические спецификации согласно [параграфам 1](https://bukva.ai/docs/reglament-20181861/statya-32#p100464) и [3](https://bukva.ai/docs/reglament-20181861/statya-32#p100466) настоящей Статьи. Указанные имплементационные акты должны приниматься в соответствии с процедурой проверки, указанной в [Статье 62(2)](https://bukva.ai/docs/reglament-20181861/statya-62#p100727). ## Статья 33 ### Статья 33
**Специальные правила относительно проверки или поиска**
**на основе фотографий, изображений лица**
**и дактилоскопических данных**
1. Если в предупреждении в SIS имеются фотографии, изображения лица и дактилоскопические данные, они должны использоваться для подтверждения личности лица, обнаруженного в результате буквенно-цифрового поиска в SIS. 2. Поиск на основе дактилоскопических данных может осуществляться во всех случаях для установления личности лица. Однако дактилоскопические данные должны запрашиваться для идентификации лица, если его личность не может быть установлена иными способами. Для указанной цели Центральная SIS должна иметь автоматизированную дактилоскопическую идентификационную систему (AFIS). 3. Поиск на основе дактилоскопических данных в SIS в отношении предупреждений, внесенных в соответствии со [Статьями 24](https://bukva.ai/docs/reglament-20181861/statya-24#p100403) и [25](https://bukva.ai/docs/reglament-20181861/statya-25#p100414), может осуществляться с использованием полных или неполных наборов отпечатков пальцев или отпечатков ладоней, обнаруженных на месте совершения расследуемого тяжкого преступления или террористической деятельности, если с высокой степенью вероятности может быть установлено, что указанные наборы отпечатков принадлежат лицу, совершившему преступление, и при условии, что поиск осуществляется одновременно в соответствующих национальных базах данных государства-члена ЕС, содержащих отпечатки пальцев. 4. Как только появится соответствующая техническая возможность, фотографии и изображения лица могут использоваться для установления личности лица в регулярных пунктах пересечения границы, при этом необходимо обеспечить высокую степень достоверности идентификации. До того как указанная функциональная возможность будет имплементирована в SIS, Европейская Комиссия должна представить отчет о доступности, состоянии готовности и надежности необходимой технологии. Европейский Парламент должен быть проконсультирован по поводу указанного отчета. После начала использования функциональной возможности в регулярных пунктах пересечения границы Европейская Комиссия вправе принимать делегированные акты в соответствии со [Статьей 61](https://bukva.ai/docs/reglament-20181861/statya-61#p100716) в целях внесения дополнений в настоящий Регламент относительно определения иных обстоятельств, при которых для установления личности лица могут использоваться фотографии и изображения лица. ## Статья 34 ### Глава VII. ПРАВО ДОСТУПА, ПЕРЕСМОТР И УДАЛЕНИЕ ПРЕДУПРЕЖДЕНИЙ ### Статья 34
**Национальные компетентные органы, имеющие**
**право доступа к данным в SIS**
1. Национальные компетентные органы, отвечающие за идентификацию граждан третьих стран, должны обладать доступом к данным, внесенным в SIS, а также иметь право на поиск указанных данных непосредственно или в копии базы данных SIS в целях: (a) пограничного контроля в соответствии с [Регламентом](https://bukva.ai/docs/reglament-2016399/statya-1) (ЕС) 2016/399; (b) полицейских и таможенных проверок, проводимых в соответствующем государстве-члене ЕС, и координации указанных проверок специально уполномоченными органами; (c) предупреждения, обнаружения, расследования или уголовного преследования в отношении преступной террористической деятельности или иного тяжкого преступления или исполнения уголовных санкций в соответствующем государстве-члене ЕС, при условии применения [Директивы](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680; (d) проверки условий и принятия решений в отношении въезда на территорию государств-членов ЕС и пребывания на ней граждан третьих стран, в том числе относительно разрешений на жительство и долгосрочных виз, и в отношении возврата граждан третьих стран, а также в целях осуществления проверок граждан третьих стран, которые незаконно въезжают на территорию государств-членов ЕС или пребывают на ней; (e) проверок благонадежности граждан третьих стран, которые запрашивают международную защиту, если органы, проводящие проверки, не являются "органами, принимающими решение" в значении [пункта (f) Статьи 2](https://bukva.ai/docs/direktiva-201332es/statya-2#p100112) Директивы 2013/32/ЕС Европейского Парламента и Совета ЕС <*>, и при необходимости в целях консультирования в соответствии с [Регламентом](https://bukva.ai/docs/reglament-3772004/statya-1) (ЕС) 377/2004 Совета ЕС <**>; --- <*> [Директива](https://bukva.ai/docs/direktiva-201332es/statya-1) 2013/32/ЕС Европейского Парламента и Совета ЕС от 26 июня 2013 г. об общих процедурах для предоставления и отмены международной защиты (ОЖ N L 180, 29.6.2013, стр. 60). <**> [Регламент](https://bukva.ai/docs/reglament-3772004/statya-1) (ЕС) 377/2004 Совета ЕС от 19 февраля 2004 г. о создании сети сотрудников по связи по делам иммиграции (ОЖ N L 64, 02.03.2004, стр. 1). (f) проверок заявлений о выдаче визы и принятия решений относительно указанных заявлений, в том числе в отношении аннулирования, отмены или продления виз, в соответствии с [Регламентом](https://bukva.ai/docs/reglament-8102009/statya-1) (ЕС) 810/2009 Европейского Парламента и Совета ЕС <*>. --- <*> [Регламент](https://bukva.ai/docs/reglament-8102009/statya-1) (ЕС) 810/2009 Европейского Парламента и Совета ЕС от 13 июля 2009 г., учреждающий Визовый Кодекс Сообщества (Визовый кодекс) (ОЖ N L 243, 15.09.2009, стр. 1). (g) проверки различных идентификационных данных и борьбы с хищением личных данных в соответствии с Главой V Регламента (ЕС) 2019/817. (h) ручной обработки заявок ETIAS Национальным подразделением ETIAS согласно Статье 8 Регламента (ЕС) 2018/1240. 2. Право на доступ к данным в SIS и право на непосредственный поиск указанных данных может осуществляться национальными компетентными органами, отвечающими за натурализацию согласно национальному законодательству в целях проверки заявления о натурализации. 3. В целях [Статей 24](https://bukva.ai/docs/reglament-20181861/statya-24#p100403) и [25](https://bukva.ai/docs/reglament-20181861/statya-25#p100414) право на доступ к данным в SIS и право на непосредственный поиск указанных данных могут осуществляться национальными судебными органами, в том числе органами, отвечающими за возбуждение общественного обвинения в уголовном процессе и за проведение судебного следствия до предъявления обвинения, при выполнении ими своих задач согласно национальному законодательству и их координирующими органами. 4. Право на доступ к данным о документах относительно лиц, внесенных в соответствии со Статьей 38(2)(k) и (l) Регламента (ЕС) 2018/1862, а также право на поиск указанных данных может осуществляться органами, указанными в [пункте (f) параграфа 1](https://bukva.ai/docs/reglament-20181861/statya-34#p100488) настоящей Статьи. 5. Компетентные органы, указанные в настоящей Статье, должны быть внесены в перечень, указанный в [Статье 41(8)](https://bukva.ai/docs/reglament-20181861/statya-41#p100559). ## Статья 35 ### Статья 35
**Доступ Европола к данным в SIS**
1. Агентство Европейского Союза по сотрудничеству правоохранительных органов (Европол), учрежденное Регламентом (ЕС) 2016/794, при необходимости для осуществления своих полномочий должно иметь право на доступ к данным и на поиск данных в SIS. Европол может обмениваться дополнительной информацией, а также запрашивать предоставление дополнительной информации в соответствии с положениями Руководства SIRENE. 2. Если в результате проведенного Европолом поиска в SIS обнаружено предупреждение, Европол должен проинформировать выдающее государство-член ЕС посредством обмена дополнительной информацией при помощи информационно-коммуникационной инфраструктуры и в соответствии с положениями, установленными в Руководстве SIRENE. До тех пор пока Европол в состоянии использовать функциональные возможности, предусмотренные для обмена дополнительной информацией, он должен информировать выдающие государства-члены ЕС посредством каналов, определенных в Регламенте (ЕС) 2016/794. 3. Европол может обрабатывать дополнительную информацию, которая была предоставлена ему государствами-членами ЕС в целях ее сопоставления с базами данных Европола и его проектами операционного анализа, направленными на установление соединений и иных соответствующих связей, а также для стратегического, тематического или операционного анализа согласно пунктам (a), (b) и (c) Статьи 18(2) Регламента (ЕС) 2016/794. Любая обработка Европолом дополнительной информации в целях настоящей Статьи должна осуществляться в соответствии с настоящим Регламентом. 4. Использование Европолом информации, полученной в результате поиска в SIS или в результате обработки дополнительной информации, должно осуществляться с согласия выдающего государства-члена ЕС. Если государство-член ЕС разрешает использование указанной информации, ее обработка Европолом должна регулироваться Регламентом (ЕС) 2016/794. Европол должен передавать указанную информацию третьим странам и органам только с согласия выдающего государства-члена ЕС и в соответствии с законодательством Союза о защите данных. 5. Европол: (a) без ущерба действию [параграфов 4](https://bukva.ai/docs/reglament-20181861/statya-35#p100500) и [6](https://bukva.ai/docs/reglament-20181861/statya-35#p100508) не должен соединять части SIS, к которым у него есть доступ, с другой системой сбора и обработки данных, эксплуатируемой Европолом, не должен передавать указанным системам содержащиеся в SIS данные, к которым он имеет доступ, а также не должен загружать или иным образом копировать любые части SIS; (b) несмотря на Статью 31(1) Регламента (ЕС) 2016/794 должен удалять дополнительную информацию, содержащую персональные данные, спустя как минимум один год после удаления соответствующего предупреждения. Путем частичного отступления, если Европол располагает в своих базах данных или в проектах операционного анализа информацией о случае, к которому относится дополнительная информация, он может в исключительном случае хранить дополнительную информацию в течение срока, необходимого для выполнения им своих задач; (c) должен предоставить доступ к данным в SIS, включая дополнительную информацию, только уполномоченным сотрудникам Европола, которым доступ к указанным данным требуется для выполнения ими своих задач; (d) должен принять и применять меры для обеспечения безопасности, конфиденциальности и самоконтроля в соответствии со [Статьями 10](https://bukva.ai/docs/reglament-20181861/statya-10#p100244), [11](https://bukva.ai/docs/reglament-20181861/statya-11#p100264) и [13](https://bukva.ai/docs/reglament-20181861/statya-13#p100277); (e) должен гарантировать, что его сотрудники, которые вправе обрабатывать данные SIS, проходят соответствующую подготовку и получают информацию согласно [Статье 14(1)](https://bukva.ai/docs/reglament-20181861/statya-14#p100282); и (f) без ущерба действию Регламента (ЕС) 2016/794 должен разрешить Европейскому инспектору по защите данных осуществлять мониторинг и проверку деятельности Европола при осуществлении им своего права на доступ к данным и на их поиск в SIS, а также при обмене дополнительной информацией и ее обработке. 6. Европол должен копировать данные из SIS только в технических целях, если указанное копирование необходимо, для того чтобы должным образом уполномоченные сотрудники Европола могли осуществить прямой поиск. Настоящий Регламент применяется в отношении указанных копий. Техническая копия должна использоваться только в целях хранения данных SIS, в то время когда происходит ознакомление с указанными данными. После ознакомления данные должны быть удалены. Указанное использование не считается незаконной загрузкой или копированием данных SIS. Европол не должен копировать данные предупреждения или дополнительные данные, предоставленные государствами-членами ЕС или полученные из CS-SIS, в другие системы Европола. 7. В целях проверки законности обработки данных, самоконтроля и обеспечения соответствующей безопасности и целостности данных Европол должен вести записи о каждом доступе к SIS и поиске в SIS согласно положениям [Статьи 12](https://bukva.ai/docs/reglament-20181861/statya-12#p100269). Указанные записи и документация не считаются незаконной загрузкой или копированием части SIS. 8. Государства-члены ЕС должны информировать Европол посредством обмена дополнительной информацией о любых совпадениях с предупреждениями, связанными с преступной террористической деятельностью. Государства-члены ЕС в исключительном случае могут не информировать Европол, если это может негативно повлиять на текущее расследование, безопасность лица или будет противоречить существенным интересам безопасности выдающего государства-члена ЕС. 9. [Параграф 8](https://bukva.ai/docs/reglament-20181861/statya-35#p100510) должен применяться начиная с момента, когда Европол сможет получать дополнительную информацию в соответствии с [параграфом 1](https://bukva.ai/docs/reglament-20181861/statya-35#p100497). ## Статья 36 ### Статья 36
**Доступ к данным в SIS групп европейской пограничной**
**и береговой охраны, групп сотрудников, участвующих в решении**
**задач, связанных с возвратом, а также членов групп поддержки**
**управления миграцией**
1. В соответствии со Статьей 40(8) Регламента (ЕС) 2016/1624 члены групп, указанных в пунктах (8) и (9) Статьи 2 данного Регламента, в пределах своих полномочий и при условии, что они уполномочены на проведение проверок в соответствии со [Статьей 34(1)](https://bukva.ai/docs/reglament-20181861/statya-34#p100479) настоящего Регламента и прошли необходимую подготовку согласно [Статье 14(1)](https://bukva.ai/docs/reglament-20181861/statya-14#p100282) настоящего Регламента, должны обладать правом доступа к данным и правом поиска данных в SIS в той мере, в которой это необходимо для выполнения ими своих задач, и в соответствии с требованием оперативного плана для конкретной операции. Доступ к данным в SIS не должен распространяться на других членов группы. 2. Члены групп, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-36#p100514), должны осуществлять право доступа и поиска данных в SIS в соответствии с [параграфом 1](https://bukva.ai/docs/reglament-20181861/statya-36#p100514) посредством технического интерфейса. Европейское агентство пограничной и береговой охраны должно создать технический интерфейс и обеспечить его функционирование, технический интерфейс должен обеспечивать прямое соединение с Центральной SIS. 3. Если в результате поиска, проведенного членом групп, указанных в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-36#p100514) настоящей Статьи, обнаружено предупреждение в SIS, выдающее государство-член ЕС должно быть проинформировано об этом. В соответствии со Статьей 40 Регламента (ЕС) 2016/1624 члены групп должны реагировать на предупреждение в SIS только по поручению и по общему правилу в присутствии пограничной службы или участвующих в выполнении задач, связанных с возвратом, сотрудников принимающего государства-члена ЕС, в котором они осуществляют свою деятельность. Принимающее государство-член ЕС может уполномочить группы действовать от его лица. 4. В целях проверки законности обработки данных, самоконтроля и обеспечения надлежащей безопасности и целостности данных Европейское агентство пограничной и береговой охраны должно вести записи каждого доступа к SIS и каждого поиска в SIS в соответствии с положениями [Статьи 12](https://bukva.ai/docs/reglament-20181861/statya-12#p100269). 5. Европейское агентство пограничной и береговой охраны должно принять и применять меры, гарантирующие безопасность, конфиденциальность и самоконтроль в соответствии со [Статьями 10](https://bukva.ai/docs/reglament-20181861/statya-10#p100244), [11](https://bukva.ai/docs/reglament-20181861/statya-11#p100264) и [13](https://bukva.ai/docs/reglament-20181861/statya-13#p100277); оно должно гарантировать, что группы, указанные в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-36#p100514) настоящей Статьи, применяют указанные меры. 6. Ничто в настоящей Статье не должно толковаться как воздействие на положения Регламента (ЕС) 2016/1624 о защите данных или ответственности Европейского агентства пограничной и береговой охраны за его несанкционированную или некорректную обработку данных. 7. Без ущерба действию [параграфа 2](https://bukva.ai/docs/reglament-20181861/statya-36#p100515) части SIS не должны соединяться с системой сбора и обработки данных, эксплуатируемой группами, указанными в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-36#p100514), или Европейским агентством пограничной и береговой охраны; данные, к которым указанные группы имеют доступ, не должны передаваться указанной системе. Ни одна часть SIS не должна подвергаться загрузке или копированию. Ведение записей о доступе и поисках не должно считаться незаконной загрузкой или копированием данных SIS. 8. Европейское агентство пограничной и береговой охраны должно предоставить Европейскому инспектору по защите данных возможность проводить мониторинг и проверки деятельности групп, указанных в настоящей Статье, при осуществлении ими своего права на доступ и поиск данных в SIS. Это положение действует без ущерба для дополнительных положений [Регламента](https://bukva.ai/docs/reglament-20181725/statya-1) (ЕС) 2018/1725.
**Доступ Центрального подразделения ETIAS к данным SIS**
1. В целях выполнения задач, возложенных на него Регламентом (ЕС) 2018/1240, Центральное подразделение ETIAS, созданное в рамках Европейского агентства пограничной и береговой охраны в соответствии со Статьей 7 указанного Регламента, имеет право на доступ и поиск соответствующих данных, введенных в SIS в соответствии со Статьей 11(8) указанного Регламента. [Статья 36(4)](https://bukva.ai/docs/reglament-20181861/statya-36#p100517) - [(8)](https://bukva.ai/docs/reglament-20181861/statya-36#p100521) настоящего Регламента должна применяться в отношении такого доступа и поиска. 2. Без ущерба действию Статьи 24 Регламента (ЕС) 2018/1240, если проверка Центральным подразделением ETIAS в соответствии со Статьей 22 указанного Регламента подтверждает соответствие между данными, записанными в файле заявки ETIAS, и предупреждением в SIS или если после такой проверки остаются сомнения, применяется процедура, установленная в Статье 26 указанного Регламента.
**Взаимодействие с ETIAS**
1. С даты начала работы ETIAS согласно Статье 88(1) Регламента (ЕС) 2018/1240 Центральная SIS должна быть подключена к ESP для обеспечения возможности автоматизированных проверок в соответствии со Статьей 20, Статьей 23, пунктом (c)(ii) Статьи 24(6), Статьей 41 и пунктом (b) Статьи 54(1) указанного Регламента и последующих проверок, предусмотренных в Статьях 22 и 26 указанного Регламента. 2. В целях проведения проверок, указанных в пунктах (c), (m)(ii) и (o) Статьи 20(2) Регламента (ЕС) 2018/1240, Центральная система ETIAS должна использовать ESP для сравнения данных, указанных в Статье 11(4) указанного Регламента, с данными в SIS в соответствии со Статьей 11(8) указанного Регламента. 3. В целях проведения проверок, указанных в пункте (c)(ii) Статьи 24(6) и пункте (b) Статьи 54(1) Регламента (ЕС) 2018/1240, Центральная система ETIAS должна использовать ESP для регулярной проверки того, было ли удалено предупреждение об отказе во въезде и пребывании, внесенное в SIS, которое привело к отказу, аннулированию или отмене разрешения на поездку. 4. Согласно Статье 41(3) Регламента (ЕС) 2018/1240, если в SIS внесено новое предупреждение об отказе во въезде и пребывании, Центральная SIS должна передавать данные, указанные в [пунктах (a)](https://bukva.ai/docs/reglament-20181861/statya-20#p100350) - [(d)](https://bukva.ai/docs/reglament-20181861/statya-20#p100353), [(f)](https://bukva.ai/docs/reglament-20181861/statya-20#p100355) - [(i)](https://bukva.ai/docs/reglament-20181861/statya-20#p100358) и [(s)](https://bukva.ai/docs/reglament-20181861/statya-20#p100379) - [(v) Статьи 20(2)](https://bukva.ai/docs/reglament-20181861/statya-20#p100382) настоящего Регламента, Центральной системе ETIAS, используя ESP, для проверки соответствия нового предупреждения действительному разрешению на поездку.
## Статья 37 ### Статья 36b ### Статья 36c ### Статья 37 **Оценка использования SIS Европолом и Европейским агентством**
**пограничной и береговой охраны**
1. Европейская Комиссия должна проводить оценку эксплуатации и использования SIS Европолом и группами, указанными в [Статье 36(1)](https://bukva.ai/docs/reglament-20181861/statya-36#p100514), как минимум каждый пять лет. 2. Европол и Европейское агентство пограничной и береговой охраны должны гарантировать принятие соответствующих мер на основании выводов и рекомендаций указанной оценки. 3. Отчет о результатах оценки и соответствующих мерах должен быть направлен Европейскому Парламенту и Совету ЕС.
## Статья 38 ### Статья 38 **Предел доступа**
Конечные пользователи, в том числе Европол и члены групп, указанных в пунктах (8) и (9) Статьи 2 Регламента (ЕС) 2016/1624, должны обладать доступом только к тем данным, которые требуются им для выполнения своих задач.
## Статья 39 ### Статья 39 **Срок проверки предупреждений**
1. Предупреждения должны храниться в течение времени, необходимого для достижения целей, в отношении которых они были внесены. 2. Выдающее государство-член ЕС в течение трех лет с момента внесения предупреждения в SIS должно проверять необходимость его дальнейшего хранения. Однако, если национальное решение, на котором основывается предупреждение, предусматривает срок действия, превышающий три года, предупреждение должно пересматриваться в течение пяти лет. 3. Каждое государство-член ЕС в соответствующих случаях должно установить более короткие сроки проверки в соответствии со своим национальным законодательством. 4. В течение срока проверки выдающее государство-член ЕС по результатам комплексной индивидуальной оценки, которая должна быть зарегистрирована, должно принять решение о дальнейшем хранении предупреждения в течение срока, превышающего срок проверки, если это необходимо в целях, для которых предупреждение было внесено, и если это пропорционально указанным целям. В таком случае [параграф 2](https://bukva.ai/docs/reglament-20181861/statya-39#p100533) должен также применяться в отношении продления. О любом продлении необходимо сообщить в CS-SIS. 5. Предупреждения удаляются автоматически после окончания срока проверки, указанного в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-39#p100533), за исключением случаев, когда выдающее государство-член ЕС проинформировало CS-SIS о продлении согласно [параграфу 4](https://bukva.ai/docs/reglament-20181861/statya-39#p100535). CS-SIS должна автоматически проинформировать выдающее государство-член ЕС о запланированном удалении данных за четыре месяца до него. 6. Государства-члены ЕС должны вести статистический учет в отношении количества предупреждений, срок хранения которых был продлен в соответствии с [параграфом 4](https://bukva.ai/docs/reglament-20181861/statya-39#p100535) настоящей Статьи, и передать его по запросу органам надзора, указанным в [Статье 55](https://bukva.ai/docs/reglament-20181861/statya-55#p100672). 7. Как только Бюро SIRENE установит, что предупреждение достигло своей цели и вследствие этого должно быть удалено, оно должно незамедлительно уведомить орган, который ввел предупреждение. После получения уведомления указанный орган должен иметь 15 календарных дней, для того чтобы ответить, что предупреждение было или будет удалено, или он должен указать основания для дальнейшего хранения предупреждения. Если по окончании 15-дневного срока не было получено ответа, Бюро SIRENE должно гарантировать удаление предупреждения. Если это допустимо в рамках национального законодательства, предупреждение должно быть удалено Бюро SIRENE. Бюро SIRENE должно сообщать своему органу надзора о любых регулярно возникающих проблемах, с которыми оно сталкивается при осуществлении деятельности согласно настоящему параграфу.
## Статья 40 ### Статья 40 **Удаление предупреждений**
1. Предупреждения об отказе во въезде и пребывании согласно [Статье 24](https://bukva.ai/docs/reglament-20181861/statya-24#p100403) должны удаляться: (a) если решение, на основании которого внесено предупреждение, было отменено или аннулировано компетентным органом; или (b) в соответствующих случаях, по результатам консультационной процедуры, указанной в [Статье 27](https://bukva.ai/docs/reglament-20181861/statya-27#p100423) и в [Статье 29](https://bukva.ai/docs/reglament-20181861/statya-29#p100442). 2. Предупреждения в отношении граждан третьих стран, на которых распространяется ограничительная мера, направленная на то, чтобы воспрепятствовать их въезду на территорию государств-членов ЕС или транзиту через указанную территорию, должны удаляться, если ограничительная мера утратила силу, была приостановлена или аннулирована. 3. Предупреждения в отношении гражданина, который приобрел гражданство государства-члена ЕС или другого государства, граждане которого пользуются правом на свободное передвижение согласно законодательству Союза, должны удаляться, как только выдающее государство-член ЕС узнает или будет проинформировано согласно [Статье 44](https://bukva.ai/docs/reglament-20181861/statya-44#p100568) о том, что соответствующее лицо приобрело указанное гражданство. 4. Предупреждения должны удаляться по истечении срока предупреждения в соответствии со [Статьей 39](https://bukva.ai/docs/reglament-20181861/statya-39#p100530).
## Статья 41 ### Глава VIII. ОБЩИЕ ПРАВИЛА ОБРАБОТКИ ДАННЫХ ### Статья 41 **Обработка данных SIS**
1. Государства-члены ЕС должны обрабатывать данные, указанные в [Статье 20](https://bukva.ai/docs/reglament-20181861/statya-20#p100346), только в целях отказа во въезде на свою территорию и пребывании на ней. 2. Данные должны копироваться только в технических целях, если указанное копирование необходимо для того, чтобы компетентные органы, указанные в [Статье 34](https://bukva.ai/docs/reglament-20181861/statya-34#p100477), могли проводить прямой поиск. Настоящий Регламент должен применяться в отношении указанных копий. Государство-член ЕС не должно копировать данные или дополнительные данные, внесенные другим государством-членом ЕС, из его N.SIS или из CS-SIS в другие национальные файлы данных. 3. Технические копии, указанные в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-41#p100551), которые ведут к созданию автономных баз данных, могут храниться в течение срока, не превышающего 48 часов. Несмотря на [первый подпараграф](https://bukva.ai/docs/reglament-20181861/statya-41#p100552), не допускаются технические копии, которые ведут к созданию автономных баз данных, предназначенных органам, выдающим визы, за исключением случаев, когда сделанные копии используются только в чрезвычайной ситуации, связанной с недоступностью сети в течение более 24 часов. Государства-члены ЕС должны вести своевременную опись указанных копий, предоставлять ее органам надзора и гарантировать, что настоящий Регламент, в частности, [Статья 10](https://bukva.ai/docs/reglament-20181861/statya-10#p100244), применяется в отношении указанных копий. 4. Доступ к данным в SIS должен предоставляться национальным компетентным органам, указанным в [Статье 34](https://bukva.ai/docs/reglament-20181861/statya-34#p100477), только в пределах их полномочий и только уполномоченному должным образом персоналу. 5. Любая обработка данных SIS государствами-членами ЕС в целях, отличных от целей, для которых они были внесены в SIS, должна быть связана с особым случаем и обоснована необходимостью предупредить неминуемую и серьезную угрозу национальным интересам и общественной безопасности, по серьезным основаниям национальной безопасности или в целях предупреждения совершения тяжкого преступления. Для указанной цели необходимо получить предварительное разрешение выдающего государства-члена ЕС. 6. Данные о документах в отношении лиц, которые внесены в SIS согласно пунктам (k) и (l) Статьи 38(2) Регламента (ЕС) 2018/1862, могут использоваться компетентными органами, указанными в [пункте (f) Статьи 34(1)](https://bukva.ai/docs/reglament-20181861/statya-34#p100488), в соответствии с законодательством каждого государства-члена ЕС. 7. Любое использование данных SIS, которое не соответствует [параграфам 1](https://bukva.ai/docs/reglament-20181861/statya-41#p100550) - [6](https://bukva.ai/docs/reglament-20181861/statya-41#p100557) настоящей Статьи, должно рассматриваться в качестве противоправного использования согласно национальному законодательству каждого государства-члена ЕС и должно подлежать санкциям в соответствии со [Статьей 59](https://bukva.ai/docs/reglament-20181861/statya-59#p100696). 8. Каждое государство-член ЕС должно направлять Агентству "eu-LISA" перечень своих компетентных органов, которые уполномочены осуществлять прямой поиск данных в SIS согласно настоящему Регламенту, а также любые изменения указанного перечня. В указанном перечне для каждого органа должны указываться данные, поиск которых он может осуществлять, а также цели указанного поиска. Агентство "eu-LISA" должно гарантировать, что перечень ежегодно публикуется в Официальном Журнале Европейского Союза. Агентство "eu-LISA" должно следить за постоянным обновлением перечня на своем веб-сайте с изменениями, внесенными государствами-членами ЕС между ежегодными публикациями. 9. Если законодательство Союза не устанавливает специальных положений, законодательство каждого государства-члена ЕС должно применяться в отношении данных в его N.SIS.
## Статья 42 ### Статья 42 **Данные SIS и национальные файлы**
1. [Статья 41(2)](https://bukva.ai/docs/reglament-20181861/statya-41#p100551) должна применяться без ущерба праву государства-члена ЕС хранить в своих национальных файлах данные SIS, на основании которых на его территории была применена соответствующая мера. Указанные данные должны храниться в национальных файлах в течение максимум трех лет, за исключением случаев, когда в национальном законодательстве специальные положения предусматривают более долгий срок хранения. 2. [Статья 41(2)](https://bukva.ai/docs/reglament-20181861/statya-41#p100551) должна применяться без ущерба праву государства-члена ЕС хранить в своих национальных файлах данные, содержащиеся в определенном предупреждении, которое было внесено в SIS указанным государством-членом ЕС.
## Статья 43 ### Статья 43 **Информация в случае неисполнения предупреждения**
Если запрашиваемая мера не была осуществлена, запрашиваемое государство-член ЕС должно незамедлительно проинформировать выдающее государство-член ЕС посредством обмена дополнительной информацией.
## Статья 44 ### Статья 44 **Качество данных в SIS**
1. Выдающее государство-член ЕС должно отвечать за точность и актуальность данных, а также за то, что данные внесены и хранятся в SIS на законных основаниях. 2. Если выдающее государство-член ЕС получает соответствующие дополнительные или измененные данные согласно [Статье 20(2)](https://bukva.ai/docs/reglament-20181861/statya-20#p100349), оно должно незамедлительно дополнить предупреждение или внести в него изменение. 3. Только выдающее государство-член ЕС вправе изменять, дополнять, исправлять, обновлять или удалять данные, которые оно внесло в SIS. 4. Если государство-член ЕС, отличное от выдающего государства-члена ЕС, располагает дополнительными или измененными данными согласно [Статье 20(2)](https://bukva.ai/docs/reglament-20181861/statya-20#p100349), оно незамедлительно посредством обмена дополнительной информацией должно передать их выдающему государству-члену ЕС, для того чтобы оно могло дополнить предупреждение или внести в него изменение. Данные должны передаваться только в случае, если установлена личность гражданина третьей страны. 5. Если государство-член ЕС, отличное от выдающего государства-члена ЕС, располагает доказательством того, что элемент данных содержит по существу неверные сведения или хранится незаконно, оно посредством обмена дополнительной информацией должно проинформировать об этом выдающее государство-член ЕС в максимально короткие сроки и не позднее двух рабочих дней с момента обнаружения указанного доказательства. Выдающее государство-член ЕС должно проверить информацию и при необходимости незамедлительно исправить или удалить соответствующий элемент данных. 6. Если государства-члены ЕС не могут прийти к согласию в течение двух месяцев с момента обнаружения доказательства, указанного в [параграфе 5](https://bukva.ai/docs/reglament-20181861/statya-44#p100574) настоящей Статьи, государство-член ЕС, которое не вносило предупреждение, должно передать дело на рассмотрение органам надзора и Европейскому инспектору по защите данных для вынесения решения, посредством сотрудничества в соответствии со [Статьей 57](https://bukva.ai/docs/reglament-20181861/statya-57#p100681). 7. Государства-члены ЕС должны обмениваться дополнительной информацией в том случае, если лицо подает жалобу, в которой заявляет, что он или она не является предполагаемым субъектом предупреждения. Если в результате проверки будет доказано, что лицо, подавшее жалобу, не является предполагаемым субъектом предупреждения, оно должно быть проинформировано о мерах, установленных в [Статье 47](https://bukva.ai/docs/reglament-20181861/statya-47#p100591), и о праве на компенсацию согласно [Статье 54(1)](https://bukva.ai/docs/reglament-20181861/statya-54#p100660).
## Статья 45 ### Статья 45 **Случаи нарушения безопасности**
1. Любое событие, которое воздействует или может воздействовать на безопасность SIS или которое может нанести ущерб данным SIS или дополнительной информации, должно рассматриваться как случай нарушения безопасности, особенно, если мог иметь место незаконный доступ к данным или если доступность, целостность и конфиденциальность данных была или могла быть поставлена под угрозу. 2. Случаи нарушения безопасности должны разрешаться таким образом, чтобы гарантировать быстрый, эффективный и надлежащий ответ. 3. Без ущерба уведомлению и сообщению о нарушении законодательства о защите персональных данных согласно [Статье 33](https://bukva.ai/docs/reglament-2016679/statya-33#p100603) Регламента (ЕС) 2016/679 или [Статье 30](https://bukva.ai/docs/direktiva-2016680/statya-30#p100409) Директивы (ЕС) 2016/680 государства-члены ЕС, Европол и Европейское агентство пограничной и береговой охраны должны незамедлительно уведомлять Европейскую Комиссию, eu-LISA, компетентный орган надзора и Европейского инспектора по защите данных о случаях нарушения безопасности. Агентство "eu-LISA" незамедлительно должно уведомлять Европейскую Комиссию и Европейского инспектора по защите данных о любом случае нарушения безопасности Центральной SIS. 4. Информация в отношении случая нарушения безопасности, который воздействует или может воздействовать на функционирование SIS в государстве-члене ЕС или в Агентстве "eu-LISA", на доступность, целостность и конфиденциальность данных, внесенных или направленных иными государствами-членами ЕС, или на обменянную дополнительную информацию, должна быть незамедлительно предоставлена всем государствам-членам ЕС в соответствии с предложенным eu-LISA планом урегулирования инцидентов. 5. Государства-члены ЕС и Агентство "eu-LISA" должны сотрудничать друг с другом в случае нарушения безопасности. 6. Европейская Комиссия должна незамедлительно сообщать о серьезных инцидентах Европейскому Парламенту и Совету ЕС. Указанные отчеты должны быть классифицированы как EU RESTRICTED/RESTREINT UE в соответствии с применимыми правилами обеспечения безопасности. 7. 7. В случае если инцидент в системе безопасности вызван ненадлежащим использованием данных, государства-члены ЕС, Европол и Европейское агентство пограничной и береговой охраны должны гарантировать наложение санкций в соответствии со [Статьей 59](https://bukva.ai/docs/reglament-20181861/statya-59#p100696).
## Статья 46 ### Статья 46 **Проведение различий между лицами**
**со сходными характеристиками**
1. Если при внесении нового предупреждения становится очевидным, что в SIS уже имеется предупреждение в отношении лица с таким же описанием, Бюро SIRENE должно связаться с выдающим государством-членом ЕС посредством обмена дополнительной информацией в течение 12 часов в целях перекрестной проверки того, являются ли субъекты двух предупреждений одним и тем же лицом. 2. Если в процессе перекрестной проверки установлено, что субъект нового предупреждения и лицо, являющееся субъектом уже внесенного в SIS предупреждения, фактически являются одним и тем же человеком, Бюро SIRENE должно применять процедуру для внесения неоднократных предупреждений согласно [Статье 23](https://bukva.ai/docs/reglament-20181861/statya-23#p100396). 3. Если в результате перекрестной проверки установлено, что речь фактически идет о двух разных лицах, Бюро SIRENE должно утвердить запрос о внесении второго предупреждения посредством добавления данных, необходимых во избежание любой ошибочной идентификации.
## Статья 47 ### Статья 47 **Дополнительные данные в целях рассмотрения случаев**
**неправомерного использования личности**
1. Если может возникнуть вероятность путаницы между лицом, которое, как предполагается, является субъектом предупреждения, и лицом, личность которого была неправомерно использована, выдающее государство-член ЕС с прямого согласия лица, личность которого неправомерно использовалась, должно добавить данные в отношении последнего в предупреждение во избежание негативных последствий ошибочной идентификации. Любое лицо, личность которого была неправомерно использована, имеет право отозвать свое согласие в отношении обработки добавленных персональных данных. 2. Данные в отношении лица, личность которого была неправомерно использована, должны применяться только для того, чтобы: (a) позволить компетентному органу провести различие между человеком, личность которого была неправомерно использована, и человеком, который, как предполагается, является субъектом предупреждения; и (b) позволить человеку, личность которого была неправомерно использована, доказать свою личность и подтвердить, что она была неправомерно использована. 3. В целях настоящей Статьи и с прямого согласия человека, личность которого была неправомерно использована, относительно каждой категории данных в SIS могут вноситься и впоследствии обрабатываться только следующие персональные данные человека, личность которого была неправомерно использована: (a) фамилии; (b) имена; (c) фамилии при рождении; (d) ранее использовавшиеся фамилии и псевдонимы, которые могут вноситься отдельно; (e) любые особые, объективные, физические приметы, являющиеся неизменными; (f) место рождения; (g) дата рождения; (h) пол; (i) фотографии и изображения лица; (j) отпечатки пальцев и/или ладоней; (k) любые имеющиеся гражданства; (l) категория документов, удостоверяющих личность лица; (m) страна выдачи документов, удостоверяющих личность лица; (n) номер/номера документов, удостоверяющих личность лица; (o) дата выдачи документов, удостоверяющих личность лица; (p) адрес лица; (q) фамилия отца лица; (r) фамилия матери лица. 4. Европейская Комиссия должна принять имплементационные акты, устанавливающие и совершенствующие технические правила, необходимые для внесения и дальнейшей обработки данных, указанных в [параграфе 3](https://bukva.ai/docs/reglament-20181861/statya-47#p100597) настоящей Статьи. Указанные имплементационные акты должны приниматься в соответствии с процедурой проверки, указанной в [Статье 62(2)](https://bukva.ai/docs/reglament-20181861/statya-62#p100727). 5. Данные, указанные в [параграфе 3](https://bukva.ai/docs/reglament-20181861/statya-47#p100597), должны удаляться одновременно с соответствующим предупреждением или ранее по требованию заинтересованного лица. 6. Только те органы, которые обладают правом доступа к соответствующему предупреждению, могут иметь доступ к данным, указанным в [параграфе 3](https://bukva.ai/docs/reglament-20181861/statya-47#p100597). Они могут получать такой доступ с единственной целью - во избежание ошибочной идентификации.
## Статья 48 ### Статья 48 **Связи между предупреждениями**
1. Государство-член ЕС может связать между собой предупреждения, которые оно вносит в SIS. Результатом создания такой связи должно стать установление взаимосвязи между двумя или более предупреждениями. 2. Создание связей не должно повлиять на конкретные действия, которые должны быть выполнены на основе каждого связанного предупреждения, или на срок проверки каждого из связанных предупреждений. 3. Создание связей не должно повлиять на права доступа, предусмотренные в настоящем Регламенте. Органы, не обладающие правом доступа к определенным категориям предупреждений, не должны иметь возможность видеть связь с предупреждением, к которому у них нет доступа. 4. Государство-член ЕС должно создавать связи между предупреждениями только в случае оперативной необходимости. 5. Если государство-член ЕС считает, что создание другим государством-членом ЕС связей между предупреждениями не соответствует его национальному законодательству или его международным обязательствам, оно может принять необходимые меры в целях гарантии того, что связь недоступна с его национальной территории или его органам, расположенным за пределами его территории. 6. Европейская Комиссия должна принять имплементационные акты, устанавливающие и совершенствующие технические правила в отношении связывания предупреждений. Указанные имплементационные акты должны приниматься в соответствии с процедурой проверки, указанной в [Статье 62(2)](https://bukva.ai/docs/reglament-20181861/statya-62#p100727).
## Статья 49 ### Статья 49 **Цель и срок хранения дополнительной информации**
1. В целях содействия обмену дополнительной информацией государства-члены ЕС должны хранить в Бюро SIRENE ссылки на решения, ставшие основанием для предупреждения. 2. Персональные данные, содержащиеся в файлах Бюро SIRENE, в результате обмена информацией должны храниться только в течение того времени, которое необходимо для достижения целей, относительно которых они были предоставлены. В любом случае они должны быть удалены не позднее одного года после удаления из SIS соответствующего предупреждения. 3. [Параграф 2](https://bukva.ai/docs/reglament-20181861/statya-49#p100630) должен применяться без ущерба праву государства-члена ЕС хранить в национальных файлах данные в отношении определенного предупреждения, которое внесло указанное государство-член ЕС, или в отношении предупреждения, на основании которого на его территории была принята конкретная мера. Срок, в течение которого в указанных файлах могут храниться указанные данные, регулируется национальным законодательством.
## Статья 50 ### Статья 50 **Передача персональных данных третьим сторонам**
Данные, обработанные в SIS, и соответствующая дополнительная информация, обмен которой был произведен в соответствии с настоящим Регламентом, не должны передаваться или предоставляться в распоряжение третьим странам или международным организациям.
## Статья 51 ### Глава IX. ЗАЩИТА ДАННЫХ ### Статья 51 **Применимое законодательство**
1. [Регламент](https://bukva.ai/docs/reglament-20181725/statya-1) (ЕС) 2018/1725 должен применяться в отношении обработки персональных данных Агентством "eu-LISA" и Европейским агентством пограничной и береговой охраны в рамках настоящего Регламента. Регламент (ЕС) 2016/794 применяется в отношении обработки персональных данных Европолом в рамках настоящего Регламента. 2. [Регламент](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 должен применяться в отношении обработки персональных данных в рамках настоящего Регламента компетентными органами, указанными в [Статье 34](https://bukva.ai/docs/reglament-20181861/statya-34#p100477) настоящего Регламента, за исключением обработки в целях предупреждения, обнаружения, расследования или уголовного преследования в отношении преступлений или исполнения уголовных санкций, включая защиту от угроз общественной безопасности и предупреждение таких угроз, - в таком случае применяется [Директива](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680.
## Статья 52 ### Статья 52 **Право на информацию**
1. Граждане третьих стран, которые являются субъектом предупреждения в SIS, должны быть проинформированы об этом в соответствии со [Статьями 13](https://bukva.ai/docs/reglament-2016679/statya-13#p100376) и [14](https://bukva.ai/docs/reglament-2016679/statya-14#p100394) Регламента (ЕС) 2016/679 или [Статьями 12](https://bukva.ai/docs/direktiva-2016680/statya-12#p100246) и [13](https://bukva.ai/docs/direktiva-2016680/statya-13#p100256) Директивы (ЕС) 2016/680. Указанная информация должна предоставляться в письменном виде, вместе с копией национального решения, послужившего основанием для предупреждения согласно [Статье 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100405) настоящего Регламента, или вместе со ссылкой на указанное решение. 2. Указанная информация не должна предоставляться, если национальное законодательство допускает ограничение права на информацию, в частности, для защиты национальной безопасности, обеспечения обороны, общественной безопасности и для предупреждения, обнаружения, расследования или уголовного преследования в отношении преступлений.
## Статья 53 ### Статья 53 **Право на доступ, исправление неточных данных и удаление**
**незаконно хранящихся данных**
1. Субъекты данных должны иметь возможность осуществлять права, установленные в [Статьях 15](https://bukva.ai/docs/reglament-2016679/statya-15#p100421), [16](https://bukva.ai/docs/reglament-2016679/statya-16#p100437) и [17](https://bukva.ai/docs/reglament-2016679/statya-17#p100440) Регламента (ЕС) 2016/679 и в [Статье 14](https://bukva.ai/docs/direktiva-2016680/statya-14#p100276) и [Статье 16(1)](https://bukva.ai/docs/direktiva-2016680/statya-16#p100299) и [(2)](https://bukva.ai/docs/direktiva-2016680/statya-16#p100300) Директивы (ЕС) 2016/680. 2. Государство-член ЕС, отличное от выдающего государства-члена ЕС, может предоставить субъекту данных информацию относительно его любых обрабатываемых персональных данных только после предоставления выдающему государству-члену ЕС возможности изложить свою позицию. Взаимодействие между указанными государствами-членами ЕС должно осуществляться посредством обмена дополнительной информацией. 3. Государство-член ЕС принимает решение не предоставлять полностью или частично информацию субъекту данных в соответствии с национальным законодательством в тех случаях, когда и до тех пор пока указанное частичное или полное ограничение представляет собой необходимую и пропорциональную меру в демократическом обществе с учетом основных прав и законных интересов соответствующего субъекта данных, для того чтобы: (a) не допустить воспрепятствования официальным или судебным расследованиям, дознаниям или процедурам; (b) гарантировать отсутствие отрицательного воздействия на предупреждение, обнаружение, расследование или уголовное преследование в отношении преступлений или исполнение уголовных санкций; (c) защитить общественную безопасность; (d) защитить национальную безопасность; или (e) защитить права и свободы других лиц. В случаях, указанных в [первом подпараграфе](https://bukva.ai/docs/reglament-20181861/statya-53#p100648), государство-член ЕС должно незамедлительно в письменном виде проинформировать субъект данных о любом отказе или ограничении в доступе и о причинах отказа или ограничения. Указанная информация может исключаться, если ее предоставление противоречит основаниям, указанным в [пунктах (a)](https://bukva.ai/docs/reglament-20181861/statya-53#p100649) - [(e) первого подпараграфа](https://bukva.ai/docs/reglament-20181861/statya-53#p100653). Государства-члены ЕС должны проинформировать субъект данных о возможности подать жалобу в орган надзора или добиваться любого средства судебной защиты. Государство-член ЕС должно документально зафиксировать фактические или юридические основания, на которых основывается решение не предоставлять информацию субъекту данных. Указанная информация должна быть доступна органам надзора. В том, что касается указанных случаев, субъект данных должен также иметь возможность осуществлять свои права посредством компетентных органов надзора. 4. На основании заявления о доступе, исправлении или удалении государство-член ЕС должно проинформировать субъект данных в максимально короткие сроки и в любом случае в срок, указанный в [Статье 12(3)](https://bukva.ai/docs/reglament-2016679/statya-12#p100365) Регламента (ЕС) 2016/679, о том, какие меры для осуществления прав согласно настоящей Статье были приняты, вне зависимости от того, находится ли субъект данных в третьей стране или нет.
## Статья 54 ### Статья 54 **Средства правовой защиты**
1. Без ущерба действию положений о средствах правовой защиты [Регламента](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 и [Директивы](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 каждое лицо может подать в любой компетентный орган, в том числе в суд, в рамках законодательства любого государства-члена ЕС иск о доступе, исправлении, удалении, получении информации или получении компенсации в связи с предупреждением, относящимся к данному лицу. 2. Без ущерба действию [Статьи 58](https://bukva.ai/docs/reglament-20181861/statya-58#p100688) государства-члены ЕС на взаимной основе берут на себя обязательства по принудительному исполнению окончательных решений, вынесенных судами или органами, указанными в [параграфе 1](https://bukva.ai/docs/reglament-20181861/statya-54#p100660) настоящей Статьи. 3. Государства-члены ЕС ежегодно должны направлять Европейскому совету по защите данных отчет: (a) о количестве запросов доступа, направленных контролеру данных, и о количестве случаев, когда доступ к данным был предоставлен; (b) о количестве запросов доступа, направленных органу надзора, и о количестве случаев, когда доступ к данным был предоставлен; (c) о количестве запросов на исправление неточных данных и на удаление незаконно хранящихся данных, направленных контролеру данных, и о количестве случаев, когда данные были исправлены или удалены; (d) о количестве запросов на исправление неточных данных и на удаление незаконно хранящихся данных, направленных органу надзора; (e) о количестве возбужденных судебных разбирательств; (f) о количестве случаев, когда суд вынес решение в пользу заявителя; (g) о любых замечаниях по случаям взаимного признания окончательных решений, вынесенных судами или органами других государств-членов ЕС в отношении предупреждений, внесенных выдающим государством-членом ЕС. Европейская Комиссия должна разработать стандарт для представления отчета, указанного в настоящем параграфе. 4. Отчеты государств-членов ЕС должны быть включены в совместный отчет, указанный в [Статье 57(4)](https://bukva.ai/docs/reglament-20181861/statya-57#p100686).
## Статья 55 ### Статья 55 **Надзор за N.SIS**
**1. Государства-члены ЕС должны гарантировать, что независимые органы надзора, назначенные в каждом государстве-члене ЕС и наделенные полномочиями, указанными в [Главе VI](https://bukva.ai/docs/reglament-2016679/statya-51#p100838) Регламента (ЕС) 2016/679 или в [Главе VI](https://bukva.ai/docs/direktiva-2016680/statya-41#p100511) Директивы (ЕС) 2016/680, контролируют законность обработки персональных данных в SIS на их территории, передачу данных с указанной территории, а также контролируют обмен дополнительной информацией и ее дальнейшую обработку на своей территории.** **2. Органы надзора должны гарантировать, что аудиторская проверка деятельности по обработке данных в его N.SIS проводится в соответствии с международными аудиторскими стандартами как минимум каждые четыре года. Аудиторская проверка должна проводиться органами надзора, или органы надзора непосредственно поручают ее проведение независимому аудитору по защите данных. Органы надзора в любое время сохраняют контроль над независимым аудитором и принимают на себя ответственность за него.** **3. Государства-члены ЕС должны гарантировать, что их органы надзора располагают необходимыми ресурсами для выполнения задач, возложенных на них настоящим Регламентом, и могут обратиться за консультацией к лицам, обладающим достаточными познаниями в области биометрических данных.**
## Статья 56 ### Статья 56
Надзор за eu-LISA 1. Европейский инспектор по защите данных отвечает за мониторинг обработки персональных данных Агентством "eu-LISA", а также за обеспечение того, что указанная деятельность осуществляется в соответствии с настоящим Регламентом. Соответственно применяются задачи и полномочия, указанные в [Статьях 57](https://bukva.ai/docs/reglament-20181725/statya-57#p100684) и [58](https://bukva.ai/docs/reglament-20181725/statya-58#p100707) Регламента (ЕС) 2018/1725. 2. Европейский инспектор по защите данных должен проводить аудиторскую проверку деятельности по обработке персональных данных Агентством "eu-LISA" в соответствии с международными аудиторскими стандартами как минимум каждые четыре года. Отчет об указанной проверке необходимо направлять Европейскому Парламенту, Совету ЕС, Агентству "eu-LISA", Европейской Комиссии и органам надзора. Агентству "eu-LISA" должна быть предоставлена возможность высказать свои замечания до утверждения отчета.
## Статья 57 ### Статья 57
**Сотрудничество между органами надзора и Европейским**
**инспектором по защите данных**
1. Органы надзора и Европейский инспектор по защите данных, действуя в пределах своих соответствующих полномочий, должны активно сотрудничать в рамках своих обязанностей и должны гарантировать совместный надзор за SIS. 2. Органы надзора и Европейский инспектор по защите данных, действуя в пределах своих соответствующих полномочий, должны обмениваться соответствующей информацией, оказывать друг другу содействие в проведении аудиторских проверок и инспекций, изучать трудности в толковании или применении настоящего Регламента или других юридических актов Союза, исследовать проблемы, обнаруженные при осуществлении независимого надзора или в ходе реализации прав субъектов данных, разработать гармонизированные предложения по совместному решению любых проблем, а также при необходимости повысить степень информированности населения о правах в области защиты данных. 3. В целях, установленных в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-57#p100684), органы надзора и Европейский инспектор по защите данных должны проводить заседания как минимум дважды в год в рамках Европейского совета по защите данных. Расходы и организация указанных заседаний возлагаются на Европейский совет по защите данных. Правила процедуры должны быть приняты на первом заседании. При необходимости другие методы работы должны разрабатываться на совместной основе. 4. Европейский совет по защите данных должен ежегодно направлять совместный отчет о деятельности в отношении совместного надзора Европейскому Парламенту, Совету ЕС и Европейской Комиссии. ## Статья 58 ### Глава X. ОТВЕТСТВЕННОСТЬ И САНКЦИИ ### Статья 58
**Ответственность**
1. Без ущерба праву на компенсацию и любой ответственности согласно [Регламенту](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679, [Директиве](https://bukva.ai/docs/direktiva-2016680/statya-1) (ЕС) 2016/680 и [Регламенту](https://bukva.ai/docs/reglament-20181725/statya-1) 2018/1725: (a) любое лицо или государство-член ЕС, которому при эксплуатации N.SIS в результате незаконной обработки персональных данных или в результате любого несовместимого с настоящим Регламентом действия со стороны государства-члена ЕС причинен материальный или нематериальный ущерб, вправе получить компенсацию от указанного государства-члена ЕС; и (b) любое лицо или государство-член ЕС, которому в результате любого несовместимого с настоящим Регламентом действия со стороны Агентства "eu-LISA" причинен материальный или нематериальный ущерб, вправе получить компенсацию от eu-LISA. Государство-член ЕС или Агентство "eu-LISA" освобождается полностью или частично от ответственности в рамках [первого подпараграфа](https://bukva.ai/docs/reglament-20181861/statya-58#p100690), если они докажут, что они не несут ответственность за событие, которое привело к возникновению ущерба. 2. Если неспособность государства-члена ЕС выполнять свои обязательства в рамках настоящего Регламента наносит ущерб SIS, указанное государство-член ЕС признается ответственным за указанный ущерб, кроме случаев, когда eu-LISA или другое государство-член ЕС, участвующее в SIS, не смогло принять разумных мер по предотвращению ущерба или по сведению к минимуму его последствий. 3. Предъявленные к государству-члену ЕС иски о компенсации за ущерб, указанный в [параграфах 1](https://bukva.ai/docs/reglament-20181861/statya-58#p100690) и [2](https://bukva.ai/docs/reglament-20181861/statya-58#p100694), регулируются национальным законодательством указанного государства-члена ЕС. Предъявленные к Агентству "eu-LISA" иски о компенсации за ущерб, указанный в [параграфах 1](https://bukva.ai/docs/reglament-20181861/statya-58#p100690) и [2](https://bukva.ai/docs/reglament-20181861/statya-58#p100694), подпадают под действие условий, предусмотренных в [Договорах](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-1).
## Статья 59 ### Статья 59 **Санкции**
**Государства-члены ЕС должны гарантировать, что любое ненадлежащее использование данных SIS или любая обработка указанных данных или обмен дополнительной информацией, противоречащие настоящему Регламенту, подлежат наказанию в соответствии с национальным законодательством.** **Предусмотренные санкции должны быть эффективными, пропорциональными и оказывающими сдерживающее воздействие.**
## Статья 60 ### Глава XI. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ ### Статья 60
Мониторинг и статистический учет 1. Агентство "eu-LISA" должно гарантировать, что задействованы процедуры мониторинга функционирования SIS в зависимости от целей относительно достигнутых результатов, экономической эффективности, безопасности и качества обслуживания. 2. В целях технического обслуживания, представления отчетов, отчетности о качестве данных и статистического учета Агентство "eu-LISA" должно обладать доступом к необходимой информации относительно обработки данных, осуществляемой в Центральной SIS. 3. Агентство "eu-LISA" должно ежедневно, ежемесячно и ежегодно выдавать статистику, отражающую количество записей по категориям предупреждений для каждого государства-члена ЕС и в совокупности. Агентство "eu-LISA" также должно ежегодно представлять отчеты о количестве совпадений по категориям предупреждений, а также о том, сколько раз осуществлялся поиск в SIS и сколько раз доступ к SIS предоставлялся в целях ввода, обновления или удаления предупреждения, как для каждого государства-члена ЕС, так и в совокупности. Указанные статистические данные должны включать в себя статистику в отношении обмена информацией согласно [Статьям 27](https://bukva.ai/docs/reglament-20181861/statya-27#p100423) - [31](https://bukva.ai/docs/reglament-20181861/statya-31#p100458). Статистические данные не должны содержать персональных данных. Ежегодный статистический отчет должен быть опубликован. 4. Государства-члены ЕС, Европол и Европейское агентство пограничной и береговой охраны должны предоставлять Агентству "eu-LISA" и Европейской Комиссии информацию, необходимую для составления отчетов, указанных в [параграфах 3](https://bukva.ai/docs/reglament-20181861/statya-60#p100705), [5](https://bukva.ai/docs/reglament-20181861/statya-60#p100707), [7](https://bukva.ai/docs/reglament-20181861/statya-60#p100711) и [8](https://bukva.ai/docs/reglament-20181861/statya-60#p100712). 5. Агентство "eu-LISA" должно предоставлять Европейскому Парламенту, государствам-членам ЕС, Европейской Комиссии, Европолу, Европейскому агентству пограничной и береговой охраны и Европейскому инспектору по защите данных любые подготавливаемые им статистические отчеты.
**В целях мониторинга имплементации законодательных актов Союза, в том числе в целях Регламента (ЕС) 1053/2013, Европейская Комиссия может потребовать, чтобы Агентство "eu-LISA" представляло на регулярной или временной основе дополнительные особые статистические отчеты об эксплуатационных характеристиках SIS, об использовании SIS и об обмене дополнительной информацией.**
**Европейское агентство пограничной и береговой охраны может потребовать, чтобы Агентство "eu-LISA" представляло на регулярной или временной основе дополнительные особые статистические отчеты в целях проведения анализов риска и оценок уязвимости согласно Статьям 11 и 13 Регламента (ЕС) 2016/1624.** **6. В целях [Статьи 15(4)](https://bukva.ai/docs/reglament-20181861/statya-15#p100301) и [параграфов 3](https://bukva.ai/docs/reglament-20181861/statya-60#p100705), [4](https://bukva.ai/docs/reglament-20181861/statya-60#p100706) и [5](https://bukva.ai/docs/reglament-20181861/statya-60#p100707) настоящей Статьи Агентство "eu-LISA" должно хранить данные, указанные в [Статье 15(4)](https://bukva.ai/docs/reglament-20181861/statya-15#p100301) и в [параграфе 3](https://bukva.ai/docs/reglament-20181861/statya-60#p100705) настоящей Статьи, которые не должны допускать идентификацию лиц, в центральном хранилище для системы отчетов и статистических данных согласно Статье 39 Регламента (ЕС) 2019/817.** **Агентство "eu-LISA" должно предоставить возможность Европейской Комиссии и органам, указанным в [параграфе 5](https://bukva.ai/docs/reglament-20181861/statya-60#p100707) настоящей Статьи, получать оговоренные отчеты и статистические данные. Агентство "eu-LISA" по запросу должно предоставить государствам-членам ЕС, Европейской Комиссии, Европолу и Европейскому агентству пограничной и береговой охраны доступ к центральному хранилищу для системы отчетов и статистических данных в соответствии со Статьей 39 Регламента (ЕС) 2019/817.**
**7. Через два года после даты применения настоящего Регламента согласно [первому подпараграфу Статьи 66(5)](https://bukva.ai/docs/reglament-20181861/statya-66#p100819) и каждые два года впоследствии Агентство "eu-LISA" должно направлять Европейскому Парламенту и Совету ЕС отчет о техническом функционировании Центральной SIS и информационно-коммуникационной инфраструктуры, в том числе об их безопасности, а также о AFIS и о двусторонних и многосторонних обменах дополнительной информацией между государствами-членами ЕС. Указанный отчет также должен содержать, как только будет использоваться соответствующая технология, оценку применения изображений лица для установления личности.**
8. Через три года после даты применения настоящего Регламента согласно [первому подпараграфу Статьи 66(5)](https://bukva.ai/docs/reglament-20181861/statya-66#p100819) и каждые четыре года впоследствии Европейская Комиссия должна проводить общую оценку Центральной SIS, а также двусторонних и многосторонних обменов дополнительной информацией между государствами-членами ЕС. Указанная общая оценка должна включать в себя анализ результатов, достигнутых в зависимости от целей, оценку действительности обоснований, применения настоящего Регламента в отношении Центральной SIS, ее безопасности и любых возможных последствий для будущего функционирования. Оценочный отчет также должен включать в себя оценку AFIS и информационных кампаний SIS, проведенных Европейской Комиссией в соответствии со [Статьей 19](https://bukva.ai/docs/reglament-20181861/statya-19#p100342). Оценочный отчет также должен содержать статистические данные о количестве предупреждений, внесенных в соответствии с [пунктом (a) Статьи 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100406), и статистические данные о количестве предупреждений, внесенных в соответствии с [пунктом (b) указанного параграфа](https://bukva.ai/docs/reglament-20181861/statya-24#p100407). В том, что касается предупреждений, подпадающих под [пункт (a) Статьи 24(1)](https://bukva.ai/docs/reglament-20181861/statya-24#p100406), в отчете необходимо указать, сколько предупреждений было внесено вследствие ситуаций, указанных в [пункте (a)](https://bukva.ai/docs/reglament-20181861/statya-24#p100409), [(b)](https://bukva.ai/docs/reglament-20181861/statya-24#p100410) или [(c) Статьи 24(2)](https://bukva.ai/docs/reglament-20181861/statya-24#p100411). Оценочный отчет также должен содержать оценку применения государствами-членами ЕС [Статьи 24](https://bukva.ai/docs/reglament-20181861/statya-24#p100403). Европейская Комиссия должна направить оценочный отчет Европейскому Парламенту и Совету ЕС. 9. Европейская Комиссия должна принять имплементационные акты, устанавливающие подробные правила о функционировании центрального хранилища, указанного в [параграфе 6](https://bukva.ai/docs/reglament-20181861/statya-60#p100710) настоящей Статьи, а также применимые к указанному хранилищу правила о защите и безопасности данных. Указанные имплементационные акты должны быть приняты в соответствии с процедурой проверки, указанной в [Статье 62(2)](https://bukva.ai/docs/reglament-20181861/statya-62#p100727).
## Статья 61 ### Статья 61 **Осуществление делегирования**
**1. На Европейскую Комиссию возлагается полномочие по принятию делегированных актов в соответствии с условиями, установленными в настоящей Статье.**
**2. На Европейскую Комиссию возлагается полномочие по принятию делегированных актов, указанных в [Статье 33(4)](https://bukva.ai/docs/reglament-20181861/statya-33#p100473), на неопределенный период времени с 27 декабря 2018 г.**
3. Европейский Парламент или Совет ЕС могут в любое время отменить делегирование полномочий, указанных в [Статье 33(4)](https://bukva.ai/docs/reglament-20181861/statya-33#p100473). Решение об отмене прекращает делегирование полномочий, определенных в таком решении. Оно вступает в силу на следующий день после опубликования решения в Официальном Журнале Европейского Союза или в более поздний срок, определенный в решении. Оно не должно влиять на действительность делегированных актов, уже вступивших в силу. 4. До принятия делегированного акта Европейская Комиссия должна проконсультироваться с экспертами, назначенными каждым государством-членом ЕС в соответствии с принципами, установленными в Межинституциональном соглашении от 13 апреля 2016 г. по совершенствованию законодательной работы. 5. После принятия делегированного акта Европейская Комиссия должна уведомить об этом одновременно Европейский Парламент и Совет ЕС. 6. Делегированный акт, принятый в соответствии со [Статьей 33(4)](https://bukva.ai/docs/reglament-20181861/statya-33#p100473), вступает в силу, только если Европейский Парламент или Совет ЕС не представили возражений в течение двух месяцев с момента уведомления о таком акте Европейского Парламента и Совета ЕС или если до истечения указанного срока Европейский Парламент и Совет ЕС проинформировали Европейскую Комиссию о том, что они не будут представлять возражений. Указанный период должен быть продлен на два месяца по инициативе Европейского Парламента или Совета ЕС. ## Статья 62 ### Статья 62 Порядок работы комитета 1. Европейской Комиссии оказывает содействие комитет. Указанный комитет является комитетом в значении [Регламента](https://bukva.ai/docs/reglament-1822011/statya-1) (ЕС) 182/2011. 2. Если делается ссылка на настоящий параграф, применяется [Статья 5](https://bukva.ai/docs/reglament-1822011/statya-5#p100078) Регламента (ЕС) 182/2011. ## Статья 63 ### Статья 63 Изменения, вносимые в [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) (ЕС) 1987/2006 В [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) (EC) 1987/2006 вносятся следующие изменения: (1) [Статья 6](https://bukva.ai/docs/reglament-19872006/statya-6#p100145) заменяется на: "Статья 6
**Национальные системы**
**1. Каждое государство-член ЕС несет ответственность за установку, эксплуатацию, поддержание и дальнейшее развитие своей N.SIS и за ее подсоединение к NI-SIS.** **2. Каждое государство-член ЕС отвечает за обеспечение непрерывной доступности данных SIS II для конечных пользователей.";** **(2) [Статья 11](https://bukva.ai/docs/reglament-19872006/statya-11#p100183) заменяется на:**
**"Статья 11** **Конфиденциальность - государства-члены ЕС**
1. Каждое государство-член ЕС должно применять ко всем лицам и органам, работающим с данными SIS II и дополнительной информацией, свои правила в отношении профессиональной тайны или других эквивалентных обязанностей сохранения конфиденциальности в соответствии со своим национальным законодательством. Данная обязанность также должна применяться после того, как указанные лица прекращают исполнять свои полномочия, после их увольнения или после прекращения указанными органами своей деятельности. 2. Если государство-член ЕС взаимодействует с внешними подрядчиками при выполнении любых задач, связанных с SIS II, оно должно тщательно контролировать деятельность подрядчика с тем, чтобы гарантировать соблюдение всех положений настоящего Регламента, в частности, положений относительно безопасности, конфиденциальности и защиты данных. 3. Оперативное управление N.SIS II или любыми техническими копиями не должно возлагаться на частные компании или организации."; (3) В [Статью 15](https://bukva.ai/docs/reglament-19872006/statya-15#p100201) вносятся следующие изменения: (a) [добавляется](https://bukva.ai/docs/reglament-19872006/statya-15#p100201) следующий параграф: "3a. Управляющий орган должен разработать и поддерживать функционирование механизма и процедур для проведения проверок качества данных в CS-SIS. В этой связи он должен представлять государствам-членам ЕС регулярные отчеты. Управляющий орган должен регулярно представлять Европейской Комиссии отчет о выявленных проблемах и соответствующих государствах-членах ЕС. Европейская Комиссия должна представлять Европейскому Парламенту и Совету ЕС регулярный отчет о выявленных проблемах относительно качества данных."; (b) [параграф 8](https://bukva.ai/docs/reglament-19872006/statya-15#p100225) заменяется на: "8. Оперативное управление Центральной SIS II должно включать в себя все задачи, необходимые для того, чтобы Центральная SIS II могла функционировать 24 часа в сутки, 7 дней в неделю в соответствии с настоящим Регламентом, в частности, техническое обслуживание и технические разработки, требуемые для нормального функционирования системы. Указанные задачи также должны включать в себя координацию, регулирование и поддержку процессов тестирования для Центральной SIS II и N.SIS II, гарантирующие, что Центральная SIS II и N.SIS II функционируют в соответствии с требованиями, предъявляемыми к техническому соответствию согласно Статье 9.";
**(4) в [Статью 17](https://bukva.ai/docs/reglament-19872006/statya-17#p100241) вносятся следующие параграфы:**
**"3. Если управляющий орган взаимодействует с внешними подрядчиками при выполнении любых задач, связанных с SIS II, он должен тщательно контролировать деятельность подрядчика с тем, чтобы гарантировать соблюдение всех положений настоящего Регламента, в частности, положений относительно безопасности, конфиденциальности и защиты данных.** **4. Оперативное управление CS-SIS не должно возлагаться на частные компании или организации.";**
**(5) в [Статью 20(2)](https://bukva.ai/docs/reglament-19872006/statya-20#p100259) вносится следующий пункт:**
**"(ka) тип правонарушения;";**
(6) в [Статью 21](https://bukva.ai/docs/reglament-19872006/statya-21#p100275) вносится следующий параграф: "Если решение об отказе во въезде и пребывании, указанное в Статье 24(2), связано с преступной террористической деятельностью, соответствующий случай должен считаться в достаточной степени уместным, надлежащим и важным, чтобы стать основанием внесения предупреждения в SIS II. По причинам общественной или национальной безопасности государства-члены ЕС могут в исключительных случаях воздержаться от внесения предупреждения, если оно может затруднить официальные или судебные разбирательства, расследования или процедуры.";
**(7) [Статья 22](https://bukva.ai/docs/reglament-19872006/statya-22#p100278) заменяется на:**
**"Статья 22**
**Специальные правила в отношении внесения, проверки или**
**поиска на основании фотографий и отпечатков пальцев**
1. Фотографии и отпечатки пальцев должны вноситься только после проведения специальной проверки их качества, для того чтобы гарантировать соблюдение минимальных стандартов качества данных. Спецификация специальной проверки качества должна устанавливаться в соответствии с процедурой, указанной в Статье 51(2). 2. Если фотографии и дактилоскопические данные имеются в предупреждении в SIS II, такие данные должны использоваться только для подтверждения личности лица, установленного в результате буквенно-цифрового поиска в SIS II. 3. Поиск на основе дактилоскопических данных может осуществляться во всех случаях для установления личности лица. Однако дактилоскопические данные должны запрашиваться для идентификации лица, если его личность не может быть установлена иными способами. Для указанной цели Центральная SIS II должна иметь автоматизированную дактилоскопическую идентификационную систему (AFIS). 4. Поиск на основе дактилоскопических данных в SIS II в отношении предупреждений, внесенных в соответствии со Статьями 24 и 26, может осуществляться с использованием полных или неполных наборов отпечатков пальцев, обнаруженных на месте совершения расследуемого тяжкого преступления или террористической деятельности, если с высокой степенью вероятности может быть установлено, что указанные наборы отпечатков принадлежат лицу, совершившему преступление, и при условии, что поиск осуществляется одновременно в соответствующих национальных базах данных государства-члена ЕС, содержащих отпечатки пальцев."; (8) [Статья 26](https://bukva.ai/docs/reglament-19872006/statya-26#p100303) заменяется на:
"Статья 26 Условия для внесения предупреждений в отношении граждан
третьих стран, на которых распространяются
ограничительные меры
1. Предупреждения в отношении граждан третьих стран, на которых распространяется ограничительная мера, направленная на то, чтобы воспрепятствовать въезду на территорию государств-членов ЕС или транзиту через указанную территорию, принятая в соответствии с правовыми актами Совета ЕС, включая меры по реализации запрета на поездки, выданного Советом безопасности ООН, подлежат внесению в SIS II в целях отказа во въезде и пребывании постольку, поскольку выполняются требования относительно качества данных. 2. Указанные предупреждения должны вноситься, обновляться и удаляться компетентным органом государства-члена ЕС, председательствующего в Совете Европейского Союза в момент принятия меры. Если указанное государство-член ЕС не обладает доступом к SIS II или к предупреждениям, внесенным в соответствии с настоящим Регламентом, ответственность принимает на себя государство-член ЕС, которое будет председательствовать позже и которое обладает правом доступа к SIS II, в том числе к предупреждениям, внесенным в соответствии с настоящим Регламентом. Государства-члены ЕС должны задействовать необходимые процедуры для ввода, обновления и удаления указанных предупреждений."; (9) [добавляются](https://bukva.ai/docs/reglament-19872006/statya-1) следующие Статьи:
"Статья 27a Доступ Европола к данным в SIS II
1. Агентство Европейского Союза по сотрудничеству правоохранительных органов (Европол), учрежденное Регламентом (ЕС) 2016/794 Европейского Парламента и Совета ЕС <*>, при необходимости для осуществления своих полномочий должно иметь право на доступ к данным и на поиск данных в SIS II. Европол может обмениваться дополнительной информацией, а также запрашивать предоставление дополнительной информации в соответствии с положениями Руководства SIRENE. --- <*> Регламент (ЕС) 2016/794 Европейского Парламента и Совета ЕС от 11 мая 2016 г. об Агентстве Европейского Союза по сотрудничеству в сфере правоприменения (Европол), замене и отмене Решений 2009/371/ПВД, 2009/934/ПВД, 2009/935/ПВД, 2009/936/ПВД и 2009/968/ПВД Совета ЕС (ОЖ N L 135, 24.05.2016, стр. 53). 2. Если в результате проведенного Европолом поиска в SIS II обнаружено предупреждение, Европол должен проинформировать выдающее государство-член ЕС посредством обмена дополнительной информацией при помощи информационно-коммуникационной инфраструктуры и в соответствии с положениями, установленными в Руководстве SIRENE. До тех пор пока Европол в состоянии использовать функциональные возможности, предусмотренные для обмена дополнительной информацией, он должен информировать выдающие государства-члены ЕС посредством каналов, определенных в Регламенте (ЕС) 2016/794. 3. Европол может обрабатывать дополнительную информацию, которая была предоставлена ему государствами-членами ЕС в целях ее сопоставления с базами данных Европола и его проектами операционного анализа, направленными на установление соединений и иных соответствующих связей, а также для стратегического, тематического или операционного анализа согласно пунктам (a), (b) и (c) Статьи 18(2) Регламента (ЕС) 2016/794. Любая обработка Европолом дополнительной информации в целях настоящей Статьи должна осуществляться в соответствии с настоящим Регламентом. 4. Использование Европолом информации, полученной в результате поиска в SIS II или в результате обработки дополнительной информации, должно осуществляться с согласия выдающего государства-члена ЕС. Если государство-член ЕС разрешает использование указанной информации, ее обработка Европолом должна регулироваться Регламентом (ЕС) 2016/794. Европол должен передавать указанную информацию третьим странам и органам только с согласия выдающего государства-члена ЕС и в соответствии с законодательством Союза о защите данных. 5. Европол: (a) без ущерба действию параграфов 4 и 6 не должен соединять части SIS II, к которым у него есть доступ, с другой системой сбора и обработки данных, эксплуатируемой Европолом, не должен передавать указанным системам содержащиеся в SIS II данные, к которым он имеет доступ, а также не должен загружать или иным образом копировать любые части SIS II; (b) несмотря на Статью 31(1) Регламента (ЕС) 2016/794 должен удалять дополнительную информацию, содержащую персональные данные, спустя как минимум один год после удаления соответствующего предупреждения. Путем частичного отступления, если Европол располагает в своих базах данных или в проектах операционного анализа информацией о случае, к которому относится дополнительная информация, он может в исключительном случае хранить дополнительную информацию в течение срока, необходимого для выполнения им своих задач. Европол должен проинформировать выдающее и исполняющее государство-член ЕС о том, что он продолжает хранить указанную дополнительную информацию, и должен представить соответствующее обоснование этому; (c) должен предоставить доступ к данным в SIS II, включая дополнительную информацию, только уполномоченным сотрудникам Европола, которым доступ к указанным данным требуется для выполнения ими своих задач; (d) должен принять и применять меры для обеспечения безопасности, конфиденциальности и самоконтроля в соответствии со Статьями 10, 11 и 13; (e) должен гарантировать, что его сотрудники, которые вправе обрабатывать данные SIS II, проходят соответствующую подготовку и получают информацию согласно Статье 14; и (f) без ущерба действию Регламента (ЕС) 2016/794 должен разрешить Европейскому инспектору по защите данных осуществлять мониторинг и проверку деятельности Европола при осуществлении им своего права на доступ к данным и на их поиск в SIS II, а также при обмене дополнительной информацией и ее обработке. 6. Европол должен копировать данные из SIS II только в технических целях, если указанное копирование необходимо, для того чтобы должным образом уполномоченные сотрудники Европола могли осуществить прямой поиск. Настоящий Регламент применяется в отношении указанных копий. Техническая копия должна использоваться только в целях хранения данных SIS II, в то время когда происходит ознакомление с указанными данными. После ознакомления данные должны быть удалены. Указанное использование не считается незаконной загрузкой или копированием данных SIS II. Европол не должен копировать данные предупреждения или дополнительные данные, предоставленные государствами-членами ЕС или полученные из CS-SIS II, в другие системы Европола. 7. В целях проверки законности обработки данных, самоконтроля и обеспечения соответствующей безопасности и целостности данных Европол должен вести записи о каждом доступе к SIS II и поиске в SIS II согласно положениям Статьи 12. Указанные записи и документация не считаются незаконной загрузкой или копированием части SIS II. 8. Государства-члены ЕС должны информировать Европол посредством обмена дополнительной информацией о любых совпадениях с предупреждениями, связанными с преступной террористической деятельностью. Государства-члены ЕС в исключительном случае могут не информировать Европол, если это может негативно повлиять на текущее расследование, безопасность лица или будет противоречить существенным интересам безопасности выдающего государства-члена ЕС. 9. Параграф 8 должен применяться, начиная с момента, когда Европол сможет получать дополнительную информацию в соответствии с параграфом 1. Доступ к данным в SIS II групп европейской пограничной и береговой охраны, групп сотрудников, участвующих в решении задач, связанных с возвратом, а также членов групп поддержки управления миграцией 1. В соответствии со Статьей 40(8) Регламента (ЕС) 2016/1624 Европейского Парламента и Совета ЕС <*> члены групп, указанных в пунктах (8) и (9) Статьи 2 указанного Регламента, в пределах своих полномочий и при условии, что они уполномочены на проведение проверок в соответствии со Статьей 27(1) настоящего Регламента и прошли необходимую подготовку согласно Статье 14 настоящего Регламента, должны обладать правом доступа к данным и правом поиска данных в SIS II в той мере, в какой это необходимо для выполнения ими своих задач, и в соответствии с требованием оперативного плана для конкретной операции. Доступ к данным в SIS II не должен распространяться на других членов группы. ---
<*> Регламент (ЕС) 2016/1624 Европейского Парламента и Совета ЕС от 14 сентября 2016 г. о европейской пограничной и береговой охране, об изменении Регламента (ЕС) 2016/399 Европейского Парламента и Совета ЕС и об отмене Регламента (EC) 863/2007 Европейского Парламента и Совета ЕС, Регламента (ЕС) 2007/2004 Совета ЕС и Решения (ЕС) 2005/267/EC Совета ЕС (ОЖ N L 251, 16.09.2016, стр. 1).
2. Члены групп, указанных в параграфе 1, должны осуществлять право доступа и поиска данных в SIS II в соответствии с параграфом 1 посредством технического интерфейса. Европейское агентство пограничной и береговой охраны должно создать технический интерфейс и обеспечить его функционирование; технический интерфейс должен обеспечивать прямое соединение с Центральной SIS II. 3. Если в результате поиска, проведенного членом групп, указанных в параграфе 1 настоящей Статьи, обнаружено предупреждение в SIS II, выдающее государство-член ЕС должно быть проинформировано об этом. В соответствии со Статьей 40 Регламента (ЕС) 2016/1624 члены групп должны реагировать на предупреждение в SIS II только по поручению и по общему правилу в присутствии пограничной службы или участвующих в выполнении задач, связанных с возвратом, сотрудников принимающего государства-члена ЕС, в котором они осуществляют свою деятельность. Принимающее государство-член ЕС может уполномочить группы действовать от его лица. 4. В целях проверки законности обработки данных, самоконтроля и обеспечения надлежащей безопасности и целостности данных Европейское агентство пограничной и береговой охраны должно вести записи каждого доступа к SIS II и каждого поиска в SIS II в соответствии с положениями Статьи 12. 5. Европейское агентство пограничной и береговой охраны должно принять и применять меры, гарантирующие безопасность, конфиденциальность и самоконтроль в соответствии со Статьями 10, 11 и 13; оно должно гарантировать, что группы, указанные в параграфе 1 настоящей Статьи, применяют указанные меры. 6. Ничто в настоящей Статье не должно толковаться как воздействие на положения Регламента (ЕС) 2016/1624 о защите данных или ответственности Европейского агентства пограничной и береговой охраны за его несанкционированную или некорректную обработку данных. 7. Без ущерба действию параграфа 2 части SIS II не должны соединяться с системой сбора и обработки данных, эксплуатируемой группами, указанными в параграфе 1, или Европейским агентством пограничной и береговой охраны; данные в SIS II, к которым указанные группы имеют доступ, не должны передаваться указанной системе. Ни одна часть SIS II не должна подвергаться загрузке или копированию. Ведение записей о доступе и поисках не должно считаться незаконной загрузкой или копированием данных SIS II. 8. Европейское агентство пограничной и береговой охраны должно предоставить Европейскому инспектору по защите данных возможность проводить мониторинг и проверки деятельности групп, указанных в настоящей Статье, при осуществлении ими своего права на доступ и поиск данных в SIS II. Это положение действует без ущерба действию дополнительных положений [Регламента](https://bukva.ai/docs/reglament-20181725/statya-1) (ЕС) 2018/1725 Европейского Парламента и Совета ЕС <*>. --- <*> [Регламент](https://bukva.ai/docs/reglament-20181725/statya-1) (ЕС) 2018/1725 Европейского Парламента и Совета ЕС от 23 октября 2018 г. о защите физических лиц при обработке персональных данных компетентными органами в целях предотвращения, расследования, выявления или уголовного преследования преступлений или исполнения уголовных наказаний, о свободном обращении таких данных, а также об отмене Рамочного Решения 2008/977/ПВД Совета ЕС (ОЖ N L 295, 21.11.2018, стр. 39).". ## Статья 64 ### Статья 27b ### Статья 64 Изменение, вносимое в [Конвенцию](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-1) о применении
Шенгенского соглашения [Статья 25](https://bukva.ai/docs/konventsiya-o-primenenii-shengenskogo/statya-25#p100156) Конвенции о применении Шенгенского соглашения удаляется. ## Статья 65 ### Статья 65 Отмена [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) (ЕС) 1987/2006 отменяется с даты применения настоящего Регламента согласно [первому подпараграфу Статьи 66(5)](https://bukva.ai/docs/reglament-20181861/statya-66#p100819). Ссылки на отмененный [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) должны считаться ссылками на настоящий Регламент и при необходимости должны читаться в соответствии с корреляционной [таблицей](https://bukva.ai/docs/reglament-20181861/statya-66#p100829) в Приложении. ## Статья 66 ### Статья 66 Вступление в силу, начало действия и применение 1. Настоящий Регламент вступает в силу на двадцатый день после своего опубликования в Официальном Журнале Европейского Союза. 2. Не позднее 28 декабря 2021 г. Европейская Комиссия должна принять решение, устанавливающее дату, с которой SIS вводится в эксплуатацию согласно настоящему Регламенту, после того как будут соблюдены следующие условия: (a) были приняты имплементационные акты, необходимые для применения настоящего Регламента; (b) государства-члены ЕС уведомили Европейскую Комиссию о том, что они приняли необходимые технические и юридические меры для обработки данных SIS и обмена дополнительной информацией согласно настоящему Регламенту; и (c) Агентство "eu-LISA" уведомило Европейскую Комиссию об успешном завершении всех видов тестирования в отношении CS-SIS и в отношении взаимодействия между CS-SIS и N.SIS. 3. Европейская Комиссия должна тщательно контролировать процесс последовательного выполнения условий, установленных в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-66#p100813), и должна информировать Европейский Парламент и Совета ЕС о результатах проверки, указанной в данном [параграфе](https://bukva.ai/docs/reglament-20181861/statya-66#p100813). 4. До 28 декабря 2019 г. и каждый год впоследствии до тех пор, пока не будет принято решение Европейской Комиссии, указанное в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-66#p100813), Европейская Комиссия должна направлять Европейскому Парламенту и Совету ЕС отчет о стадии подготовки к полной имплементации настоящего Регламента. Указанный отчет должен содержать также подробную информацию о понесенных расходах и об информации в отношении любых рисков, которые могут повлиять на общие расходы. 5. Настоящий Регламент должен применяться с даты, определенной в соответствии с [параграфом 2](https://bukva.ai/docs/reglament-20181861/statya-66#p100813). Путем частичного отступления от [первого подпараграфа](https://bukva.ai/docs/reglament-20181861/statya-66#p100819): (a) [Статья 4(4)](https://bukva.ai/docs/reglament-20181861/statya-4#p100200), [Статья 5](https://bukva.ai/docs/reglament-20181861/statya-5#p100207), [Статья 8(4)](https://bukva.ai/docs/reglament-20181861/statya-8#p100234), [Статья 9(1)](https://bukva.ai/docs/reglament-20181861/statya-9#p100237) и [(5)](https://bukva.ai/docs/reglament-20181861/statya-9#p100243), [Статья 15(7)](https://bukva.ai/docs/reglament-20181861/statya-15#p100306), [Статья 19](https://bukva.ai/docs/reglament-20181861/statya-19#p100342), [Статья 20(3)](https://bukva.ai/docs/reglament-20181861/statya-20#p100386) и [(4)](https://bukva.ai/docs/reglament-20181861/statya-20#p100387), [Статья 32(4)](https://bukva.ai/docs/reglament-20181861/statya-32#p100467), [Статья 33(4)](https://bukva.ai/docs/reglament-20181861/statya-33#p100473), [Статья 47(4)](https://bukva.ai/docs/reglament-20181861/statya-47#p100616), [Статья 48(6)](https://bukva.ai/docs/reglament-20181861/statya-48#p100626), [Статья 60(6)](https://bukva.ai/docs/reglament-20181861/statya-60#p100710) и [(9)](https://bukva.ai/docs/reglament-20181861/statya-60#p100715), [Статья 61](https://bukva.ai/docs/reglament-20181861/statya-61#p100716), [Статья 62](https://bukva.ai/docs/reglament-20181861/statya-62#p100724), [пункты (1)](https://bukva.ai/docs/reglament-20181861/statya-63#p100731) - [(6)](https://bukva.ai/docs/reglament-20181861/statya-63#p100754) и [пункт (8) Статьи 63](https://bukva.ai/docs/reglament-20181861/statya-63#p100763), а также [параграфы 3](https://bukva.ai/docs/reglament-20181861/statya-66#p100817) и [4](https://bukva.ai/docs/reglament-20181861/statya-66#p100818) настоящей Статьи должны применяться с момента вступления в силу настоящего Регламента. (b) [пункт (9) Статьи 63](https://bukva.ai/docs/reglament-20181861/statya-63#p100769) должен применяться с 28 декабря 2019 г.; (c) [пункт (7) Статьи 63](https://bukva.ai/docs/reglament-20181861/statya-63#p100756) должен применяться с 28 декабря 2020 г. 6. Решение Европейской Комиссии, указанное в [параграфе 2](https://bukva.ai/docs/reglament-20181861/statya-66#p100813), должно быть опубликовано в Официальном Журнале Европейского Союза. Настоящий Регламент является обязательным в полном объеме и подлежит прямому применению в государствах-членах ЕС в соответствии с [Договорами](https://bukva.ai/docs/dogovor-o-evropeyskom-soyuze-rus-angl/statya-1). Совершено в Брюсселе 28 ноября 2018 г. (Подписи)
Приложение КОРРЕЛЯЦИОННАЯ ТАБЛИЦА
| [Регламент](https://bukva.ai/docs/reglament-19872006/statya-1) (ЕС) 1987/2006 | Настоящий Регламент | | --- | --- | | [Статья 1](https://bukva.ai/docs/reglament-19872006/statya-1#p100087) | [Статья 1](https://bukva.ai/docs/reglament-20181861/statya-1#p100138) | | [Статья 2](https://bukva.ai/docs/reglament-19872006/statya-2#p100093) | [Статья 2](https://bukva.ai/docs/reglament-20181861/statya-2#p100141) | | [Статья 3](https://bukva.ai/docs/reglament-19872006/statya-3#p100097) | [Статья 3](https://bukva.ai/docs/reglament-20181861/statya-3#p100145) | | [Статья 4](https://bukva.ai/docs/reglament-19872006/statya-4#p100117) | [Статья 4](https://bukva.ai/docs/reglament-20181861/statya-4#p100186) | | [Статья 5](https://bukva.ai/docs/reglament-19872006/statya-5#p100139) | [Статья 5](https://bukva.ai/docs/reglament-20181861/statya-5#p100207) | | [Статья 6](https://bukva.ai/docs/reglament-19872006/statya-6#p100145) | [Статья 6](https://bukva.ai/docs/reglament-20181861/statya-6#p100215) | | [Статья 7](https://bukva.ai/docs/reglament-19872006/statya-7#p100148) | [Статья 7](https://bukva.ai/docs/reglament-20181861/statya-7#p100220) | | [Статья 8](https://bukva.ai/docs/reglament-19872006/statya-8#p100158) | [Статья 8](https://bukva.ai/docs/reglament-20181861/statya-8#p100228) | | [Статья 9](https://bukva.ai/docs/reglament-19872006/statya-9#p100164) | [Статья 9](https://bukva.ai/docs/reglament-20181861/statya-9#p100235) | | [Статья 10](https://bukva.ai/docs/reglament-19872006/statya-10#p100168) | [Статья 10](https://bukva.ai/docs/reglament-20181861/statya-10#p100244) | | [Статья 11](https://bukva.ai/docs/reglament-19872006/statya-11#p100183) | [Статья 11](https://bukva.ai/docs/reglament-20181861/statya-11#p100264) | | [Статья 12](https://bukva.ai/docs/reglament-19872006/statya-12#p100186) | [Статья 12](https://bukva.ai/docs/reglament-20181861/statya-12#p100269) | | [Статья 13](https://bukva.ai/docs/reglament-19872006/statya-13#p100194) | [Статья 13](https://bukva.ai/docs/reglament-20181861/statya-13#p100277) | | [Статья 14](https://bukva.ai/docs/reglament-19872006/statya-14#p100197) | [Статья 14](https://bukva.ai/docs/reglament-20181861/statya-14#p100280) | | [Статья 15](https://bukva.ai/docs/reglament-19872006/statya-15#p100201) | [Статья 15](https://bukva.ai/docs/reglament-20181861/statya-15#p100287) | | [Статья 16](https://bukva.ai/docs/reglament-19872006/statya-16#p100226) | [Статья 16](https://bukva.ai/docs/reglament-20181861/statya-16#p100307) | | [Статья 17](https://bukva.ai/docs/reglament-19872006/statya-17#p100241) | [Статья 17](https://bukva.ai/docs/reglament-20181861/statya-17#p100326) | | [Статья 18](https://bukva.ai/docs/reglament-19872006/statya-18#p100245) | [Статья 18](https://bukva.ai/docs/reglament-20181861/statya-18#p100332) | | [Статья 19](https://bukva.ai/docs/reglament-19872006/statya-19#p100252) | [Статья 19](https://bukva.ai/docs/reglament-20181861/statya-19#p100342) | | [Статья 20](https://bukva.ai/docs/reglament-19872006/statya-20#p100256) | [Статья 20](https://bukva.ai/docs/reglament-20181861/statya-20#p100346) | | [Статья 21](https://bukva.ai/docs/reglament-19872006/statya-21#p100275) | [Статья 21](https://bukva.ai/docs/reglament-20181861/statya-21#p100388) | | [Статья 22](https://bukva.ai/docs/reglament-19872006/statya-22#p100278) | [Статьи 32](https://bukva.ai/docs/reglament-20181861/statya-32#p100462) и [33](https://bukva.ai/docs/reglament-20181861/statya-33#p100468) | | [Статья 23](https://bukva.ai/docs/reglament-19872006/statya-23#p100284) | [Статья 22](https://bukva.ai/docs/reglament-20181861/statya-22#p100392) | | - | [Статья 23](https://bukva.ai/docs/reglament-20181861/statya-23#p100396) | | [Статья 24](https://bukva.ai/docs/reglament-19872006/statya-24#p100288) | [Статья 24](https://bukva.ai/docs/reglament-20181861/statya-24#p100403) | | [Статья 25](https://bukva.ai/docs/reglament-19872006/statya-25#p100297) | [Статья 26](https://bukva.ai/docs/reglament-20181861/statya-26#p100419) | | [Статья 26](https://bukva.ai/docs/reglament-19872006/statya-26#p100303) | [Статья 25](https://bukva.ai/docs/reglament-20181861/statya-25#p100414) | | - | [Статья 27](https://bukva.ai/docs/reglament-20181861/statya-27#p100423) | | - | [Статья 28](https://bukva.ai/docs/reglament-20181861/statya-28#p100433) | | - | [Статья 29](https://bukva.ai/docs/reglament-20181861/statya-29#p100442) | | - | [Статья 30](https://bukva.ai/docs/reglament-20181861/statya-30#p100451) | | - | [Статья 31](https://bukva.ai/docs/reglament-20181861/statya-31#p100458) | | [Статья 27](https://bukva.ai/docs/reglament-19872006/statya-27#p100310) | [Статья 34](https://bukva.ai/docs/reglament-20181861/statya-34#p100477) | | Статья 27a | [Статья 35](https://bukva.ai/docs/reglament-20181861/statya-35#p100495) | | Статья 27b | [Статья 36](https://bukva.ai/docs/reglament-20181861/statya-36#p100512) | | - | [Статья 37](https://bukva.ai/docs/reglament-20181861/statya-37#p100522) | | [Статья 28](https://bukva.ai/docs/reglament-19872006/statya-28#p100325) | [Статья 38](https://bukva.ai/docs/reglament-20181861/statya-38#p100527) | | [Статья 29](https://bukva.ai/docs/reglament-19872006/statya-29#p100328) | [Статья 39](https://bukva.ai/docs/reglament-20181861/statya-39#p100530) | | [Статья 30](https://bukva.ai/docs/reglament-19872006/statya-30#p100336) | [Статья 40](https://bukva.ai/docs/reglament-20181861/statya-40#p100539) | | [Статья 31](https://bukva.ai/docs/reglament-19872006/statya-31#p100340) | [Статья 41](https://bukva.ai/docs/reglament-20181861/statya-41#p100548) | | [Статья 32](https://bukva.ai/docs/reglament-19872006/statya-32#p100355) | [Статья 42](https://bukva.ai/docs/reglament-20181861/statya-42#p100561) | | [Статья 33](https://bukva.ai/docs/reglament-19872006/statya-33#p100359) | [Статья 43](https://bukva.ai/docs/reglament-20181861/statya-43#p100565) | | [Статья 34](https://bukva.ai/docs/reglament-19872006/statya-34#p100362) | [Статья 44](https://bukva.ai/docs/reglament-20181861/statya-44#p100568) | | - | [Статья 45](https://bukva.ai/docs/reglament-20181861/statya-45#p100577) | | [Статья 35](https://bukva.ai/docs/reglament-19872006/statya-35#p100370) | [Статья 46](https://bukva.ai/docs/reglament-20181861/statya-46#p100586) | | [Статья 36](https://bukva.ai/docs/reglament-19872006/statya-36#p100375) | [Статья 47](https://bukva.ai/docs/reglament-20181861/statya-47#p100591) | | [Статья 37](https://bukva.ai/docs/reglament-19872006/statya-37#p100393) | [Статья 48](https://bukva.ai/docs/reglament-20181861/statya-48#p100619) | | [Статья 38](https://bukva.ai/docs/reglament-19872006/statya-38#p100402) | [Статья 49](https://bukva.ai/docs/reglament-20181861/statya-49#p100627) | | [Статья 39](https://bukva.ai/docs/reglament-19872006/statya-39#p100407) | [Статья 50](https://bukva.ai/docs/reglament-20181861/statya-50#p100632) | | [Статья 40](https://bukva.ai/docs/reglament-19872006/statya-40#p100411) | - | | - | [Статья 51](https://bukva.ai/docs/reglament-20181861/statya-51#p100636) | | [Статья 41](https://bukva.ai/docs/reglament-19872006/statya-41#p100417) | [Статья 53](https://bukva.ai/docs/reglament-20181861/statya-53#p100644) | | [Статья 42](https://bukva.ai/docs/reglament-19872006/statya-42#p100426) | [Статья 52](https://bukva.ai/docs/reglament-20181861/statya-52#p100640) | | [Статья 43](https://bukva.ai/docs/reglament-19872006/statya-43#p100459) | [Статья 54](https://bukva.ai/docs/reglament-20181861/statya-54#p100658) | | [Статья 44](https://bukva.ai/docs/reglament-19872006/statya-44#p100464) | [Статья 55](https://bukva.ai/docs/reglament-20181861/statya-55#p100672) | | [Статья 45](https://bukva.ai/docs/reglament-19872006/statya-45#p100487) | [Статья 56](https://bukva.ai/docs/reglament-20181861/statya-56#p100677) | | [Статья 46](https://bukva.ai/docs/reglament-19872006/statya-46#p100523) | [Статья 57](https://bukva.ai/docs/reglament-20181861/statya-57#p100681) | | [Статья 47](https://bukva.ai/docs/reglament-19872006/statya-47-2#p100528) | - | | [Статья 48](https://bukva.ai/docs/reglament-19872006/statya-48#p100534) | [Статья 58](https://bukva.ai/docs/reglament-20181861/statya-58#p100688) | | [Статья 49](https://bukva.ai/docs/reglament-19872006/statya-49#p100539) | [Статья 59](https://bukva.ai/docs/reglament-20181861/statya-59#p100696) | | [Статья 50](https://bukva.ai/docs/reglament-19872006/statya-50#p100543) | [Статья 60](https://bukva.ai/docs/reglament-20181861/statya-60#p100701) | | - | [Статья 61](https://bukva.ai/docs/reglament-20181861/statya-61#p100716) | | [Статья 51](https://bukva.ai/docs/reglament-19872006/statya-51#p100553) | [Статья 62](https://bukva.ai/docs/reglament-20181861/statya-62#p100724) | | [Статья 52](https://bukva.ai/docs/reglament-19872006/statya-52#p100566) | - | | - | [Статья 63](https://bukva.ai/docs/reglament-20181861/statya-63#p100728) | | - | [Статья 64](https://bukva.ai/docs/reglament-20181861/statya-64#p100803) | | [Статья 53](https://bukva.ai/docs/reglament-19872006/statya-53#p100584) | - | | - | [Статья 65](https://bukva.ai/docs/reglament-20181861/statya-65#p100806) | | [Статья 54](https://bukva.ai/docs/reglament-19872006/statya-54#p100587) | - | | [Статья 55](https://bukva.ai/docs/reglament-19872006/statya-55#p100594) | [Статья 66](https://bukva.ai/docs/reglament-20181861/statya-66#p100810) |
REGULATION (EU) No. 2018/1861
OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL ON THE
ESTABLISHMENT, OPERATION AND USE OF THE SCHENGEN INFORMATION
SYSTEM (SIS) IN THE FIELD OF BORDER CHECKS, AND AMENDING THE
CONVENTION IMPLEMENTING THE SCHENGEN AGREEMENT, AND AMENDING
AND REPEALING REGULATION (EC) No 1987/2006 **(Brussels, 28.XI.2018)** **(Amended by: Regulation (EU) 2019/817 of the European**
**Parliament and of the Council of 20 May 2019, Regulation**
**(EU) 2021/1152 of the European Parliament and of the Council**
**of 7 July 2021)**
**(Corrected by:**
Corrigendum, OJ L 288, 3.9.2020, p. 29 (2018/1861)) **Article 1**
**General purpose of SIS**
The purpose of SIS shall be to ensure a high level of security within the area of freedom, security and justice of the Union, including the maintenance of public security and public policy and the safeguarding of security in the territories of the Member States, and to ensure the application of the provisions of Chapter 2 of Title V of Part Three TFEU relating to the movement of persons on their territories, using information communicated through this system. Article 2
**Subject matter**
**1. This Regulation establishes the conditions and procedures for the entry and processing of alerts in SIS on third-country nationals and for the exchange of supplementary information and additional data for the purpose of refusing entry into and stay on the territory of the Member States.** **2. This Regulation also lays down provisions on the technical architecture of SIS, on the responsibilities of the Member States and of the European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice (eu-LISA), on data processing, on the rights of the persons concerned and on liability.**
**Article 3** **Definitions**
For the purposes of this Regulation, the following definitions apply: (1) "alert" means a set of data entered into SIS allowing the competent authorities to identify a person with a view to taking specific action; (2) "supplementary information" means information not forming part of the alert data stored in SIS, but connected to alerts in SIS, which is to be exchanged through the SIRENE Bureaux: (a) in order to allow Member States to consult or inform each other when entering an alert; (b) following a hit in order to allow the appropriate action to be taken; (c) when the required action cannot be taken; (d) when dealing with the quality of SIS data; (e) when dealing with the compatibility and priority of alerts; (f) when dealing with rights of access; (3) "additional data" means the data stored in SIS and connected with alerts in SIS which are to be immediately available to the competent authorities where a person in respect of whom data has been entered in SIS is located as a result of conducting a search in SIS; (4) "third-country national" means any person who is not a citizen of the Union within the meaning of Article 20(1) TFEU, with the exception of persons who are beneficiaries of rights of free movement equivalent to those of citizens of the Union under agreements between the Union, or the Union and its Member States on the one hand, and third countries on the other hand; (5) "personal data" means personal data as defined in point 1 of Article 4 of Regulation (EU) 2016/679; (6) "processing of personal data" means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, logging, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction; (7) a "match" means the occurrence of the following steps: (a) a search has been conducted in SIS by an end-user; (b) that search has revealed an alert entered into SIS by another Member State; and (c) data concerning the alert in SIS match the search data; (8) a "hit" means any match which fulfils the following criteria: (a) it has been confirmed by: (i) the end-user; or (ii) the competent authority in accordance with national procedures, where the match concerned was based on the comparison of biometric data; and (b) further actions are requested; (9) "issuing Member State" means the Member State which entered the alert into SIS; (10) "granting Member State" means the Member State which is considering granting or extending or which has granted or extended a residence permit or long-stay visa and which is involved in the consultation procedure with another Member State; (11) "executing Member State" means the Member State which takes or has taken the required actions following a hit; (12) "end-user" means a member of staff of a competent authority authorised to search directly CS-SIS, N.SIS or a technical copy thereof; (13) "biometric data" means personal data resulting from specific technical processing relating to the physical or physiological characteristics of a natural person, which allow or confirm the unique identification of that natural person, namely photographs, facial images and dactyloscopic data; (14) "dactyloscopic data" means data on fingerprints and palm prints which due to their unique character and the reference points contained therein enable accurate and conclusive comparisons on a person's identity; (15) "facial image" means digital images of the face with sufficient image resolution and quality to be used in automated biometric matching; (16) "return" means return as defined in point 3 of Article 3 of Directive 2008/115/EC; (17) "entry ban" means an entry ban as defined in point 6 of Article 3 of Directive 2008/115/EC; (18) "terrorist offences" means offences under national law referred to in Articles 3 to 14 of Directive (EU) 2017/541 of the European Parliament and of the Council <*>, or equivalent to one of those offences for the Member States which are not bound by that Directive; --- <*> Directive (EU) 2017/541 of the European Parliament and of the Council of 15 March 2017 on combating terrorism and replacing Council Framework Decision 2002/475/JHA and amending Council Decision 2005/671/JHA (OJ L 88, 31.3.2017, p. 6). (19) "residence permit" means a residence permit as defined in point (16) of Article 2 of Regulation (EU) 2016/399 of the European Parliament and of the Council <*>; --- <*> Regulation (EU) 2016/399 of the European Parliament and of the Council of 9 March 2016 on a Union Code on the rules governing the movement of persons across borders (Schengen Borders Code) (OJ L 77, 23.3.2016, p. 1). (20) "long-stay visa" means a long-stay visa as referred to in Article 18(1) of Convention implementing the Schengen Agreement; (21) "threat to public health" means a threat to public health as defined in point (21) of Article 2 of Regulation (EU) 2016/399; (22) 'ESP' means the European search portal established by Article 6(1) of Regulation (EU) 2019/817 of the European Parliament and of the Council <*>; --- <*> Regulation (EU) 2019/817 of the European Parliament and of the Council of 20 May 2019 on establishing a framework for interoperability between EU information systems in the field of borders and visa and amending Regulations (EC) No 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 and (EU) 2018/1861 of the European Parliament and of the Council and Council Decisions 2004/512/EC and 2008/633/JHA (OJ L 135, 22.5.2019, p. 27). (23) "shared BMS" means the shared biometric matching service established by Article 12(1) of Regulation (EU) 2019/817; (24) "CIR" means the common identity repository established by Article 17(1) of Regulation (EU) 2019/817; (25) "MID" means the multiple-identity detector established by Article 25(1) of Regulation (EU) 2019/817.
**Article 4** **Technical architecture and ways of operating SIS**
1. SIS shall be composed of: (a) a central system (Central SIS) composed of: (i) a technical support function ("CS-SIS") containing a database, (the "SIS database"), and including a backup CS-SIS, (ii) a uniform national interface ("NI-SIS"); (b) a national system (N.SIS) in each of the Member States, consisting of the national data systems which communicate with Central SIS, including at least one national or shared backup N.SIS; (c) a communication infrastructure between CS-SIS, backup CS-SIS and NI-SIS ("the Communication Infrastructure") that provides an encrypted virtual network dedicated to SIS data and the exchange of data between SIRENE Bureaux, as referred to in Article 7(2); and (d) a secure communication infrastructure between CS-SIS and the central infrastructures of the ESP, the shared BMS and the MID. An N.SIS as referred to in point (b) may contain a data file (a "national copy") containing a complete or partial copy of the SIS database. Two or more Member States may establish in one of their N.SIS a shared copy which may be used jointly by those Member States. Such shared copy shall be considered as the national copy of each of those Member States. A shared backup N.SIS as referred to in point (b) may be used jointly by two or more Member States. In such cases, the shared backup N.SIS shall be considered as the backup N.SIS of each of those Member States. The N.SIS and its backup may be used simultaneously to ensure uninterrupted availability to end-users. Member States intending to establish a shared copy or shared backup N.SIS to be used jointly shall agree their respective responsibilities in writing. They shall notify their arrangement to the Commission. The Communication Infrastructure shall support and contribute to ensuring the uninterrupted availability of SIS. It shall include redundant and separated paths for the connections between CS-SIS and the backup CS-SIS and shall also include redundant and separated paths for the connections between each SIS national network access point and CS-SIS and backup CS-SIS. 2. Member States shall enter, update, delete and search SIS data through their own N.SIS. The Member States using a partial or a complete national copy or a partial or complete shared copy shall make that copy available for the purpose of carrying out automated searches in the territory of each of those Member States. The partial national or shared copy shall contain at least the data listed in points (a) to (v) of Article 20(2). It shall not be possible to search the data files of other Member States' N.SIS, except in the case of shared copies. 3. CS-SIS shall perform technical supervision and administration functions and have a backup CS-SIS, capable of ensuring all functionalities of the principal CS-SIS in the event of failure of that system. CS-SIS and the backup CS-SIS shall be located in the two technical sites of eu-LISA. 4. eu-LISA shall implement technical solutions to reinforce the uninterrupted availability of SIS either through the simultaneous operation of CS-SIS and the backup CS-SIS, provided that the backup CS-SIS remains capable of ensuring the operation of SIS in the event of a failure of CS-SIS, or through duplication of the system or its components. Notwithstanding the procedural requirements laid down in Article 10 of Regulation (EU) 2018/1726 eu-LISA shall, no later than 28 December 2019, prepare a study on the options for technical solutions, containing an independent impact assessment and cost-benefit analysis. 5. Where necessary in exceptional circumstances, eu-LISA may temporarily develop an additional copy of the SIS database. 6. CS-SIS shall provide the services necessary for the entry and processing of SIS data, including searches in the SIS database. For the Member States which use a national or shared copy, CS-SIS shall: (a) provide online updates for the national copies; (b) ensure synchronisation of and consistency between the national copies and the SIS database; and (c) provide the operation for initialisation and restoration of the national copies. 7. CS-SIS shall provide uninterrupted availability. 8. Without prejudice to paragraphs 1 to 5, SIS data may also be searched via the ESP. 9. Without prejudice to paragraphs 1 to 5, SIS data may also be transmitted via the secure communication infrastructure referred to in point (d) of paragraph 1. These transmissions shall be limited to the extent that the data are required for the purposes of Regulation (EU) 2019/817.
**Article 5** **Costs**
1. The costs of operating, maintaining and further developing Central SIS and the Communication Infrastructure shall be borne by the general budget of the Union. Those costs shall include work done with respect to CS-SIS, in order to ensure the provision of the services referred to in Article 4(6). 2. Funding is allocated from the envelope of EUR 791 million foreseen under point (b) Article 5(5) of Regulation (EU) No 515/2014 to cover the costs of implementation of this Regulation. 3. From the envelope referred to in paragraph 2, and without prejudice to further funding for this purpose from other sources of the general budget of the Union, an amount of EUR 31 098 000 is allocated to eu-LISA. Such funding shall be implemented under indirect management and shall contribute to carrying out the technical developments required under this Regulation concerning Central SIS and the Communication Infrastructure, as well as related training activities. 4. From the envelope referred to in paragraph 2, the Member States participating in Regulation (EU) No 515/2014 shall receive an additional global allocation of EUR 36 810 000 to be distributed in equal shares through a lump sum to their basic allocation. Such funding shall be implemented under shared management and shall be entirely devoted to the quick and effective upgrade of the national systems concerned in line with the requirements of this Regulation. 5. The costs of setting up, operating, maintaining and further developing each N.SIS shall be borne by the Member State concerned.
**Article 6** **National systems**
Each Member State shall be responsible for setting up, operating, maintaining and further developing its N.SIS and connecting it to NI-SIS. Each Member State shall be responsible for ensuring the uninterrupted availability of SIS data to end-users.
**Each Member State shall transmit its alerts through its N.SIS.**
**Article 7**
**N.SIS Office and SIRENE Bureau**
1. Each Member State shall designate an authority (the N.SIS Office), which shall have central responsibility for its N.SIS. That authority shall be responsible for the smooth operation and security of the N.SIS, shall ensure the access of the competent authorities to SIS and shall take the necessary measures to ensure compliance with this Regulation. It shall be responsible for ensuring that all functionalities of SIS are made available to the end-users appropriately. 2. Each Member State shall designate a national authority which shall be operational 24 hours a day, 7 days a week and which shall ensure the exchange and availability of all supplementary information (the SIRENE Bureau) in accordance with the SIRENE Manual. Each SIRENE Bureau shall serve as a single contact point for its Member State to exchange supplementary information regarding alerts and to facilitate the requested actions to be taken when alerts on persons have been entered in SIS and those persons are located following a hit. Each SIRENE Bureau shall, in accordance with national law, have easy direct or indirect access to all relevant national information, including national databases and all information on its Member States' alerts, and to expert advice, in order to be able to react to requests for supplementary information swiftly and within the deadlines provided for in Article 8. The SIRENE Bureaux shall coordinate the verification of the quality of the information entered in SIS. For those purposes they shall have access to data processed in SIS. 2a. The SIRENE Bureaux shall also ensure the manual verification of different identities in accordance with Article 29 Regulation (EU) 2019/817. To the extent necessary to carry out this task, the SIRENE Bureaux shall have access to the data stored in the CIR and the MID for the purposes laid down in Articles 21 and 26 of Regulation (EU) 2019/817. 3. The Member States shall provide eu-LISA with details of their N.SIS Office and of their SIRENE Bureau. eu-LISA shall publish the list of the N.SIS Offices and the SIRENE Bureaux together with the list referred to in Article 41(8).
**Article 8** **Exchange of supplementary information**
1. Supplementary information shall be exchanged in accordance with the provisions of the SIRENE Manual and using the Communication Infrastructure. Member States shall provide the necessary technical and human resources to ensure the continuous availability and timely and effective exchange of supplementary information. In the event that the Communication Infrastructure is unavailable, Member States shall use other adequately secured technical means to exchange supplementary information. A list of adequately secured technical means shall be laid down in the SIRENE Manual. 2. Supplementary information shall be used only for the purpose for which it was transmitted in accordance with Article 49 unless prior consent for another use is obtained from the issuing Member State. 3. The SIRENE Bureaux shall carry out their tasks in a quick and efficient manner, in particular by replying to a request for supplementary information as soon as possible but not later than 12 hours after the receipt of the request. Requests for supplementary information with the highest priority shall be marked "URGENT" in the SIRENE forms, and the reason for the urgency shall be specified. 4. The Commission shall adopt implementing acts to lay down detailed rules for the tasks of the SIRENE Bureaux pursuant to this Regulation and the exchange of supplementary information in the form of a manual entitled the "SIRENE Manual". Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2).
**Article 9** **Technical and functional compliance**
1. When setting up its N.SIS, each Member State shall comply with common standards, protocols and technical procedures established to ensure the compatibility of its N.SIS with Central SIS for the prompt and effective transmission of data. 2. If a Member State uses a national copy, it shall ensure, by means of the services provided by CS-SIS and by means of automatic updates referred to in Article 4(6) that the data stored in the national copy are identical to and consistent with the SIS database and that a search in its national copy produces a result equivalent to that of a search in the SIS database. 3. End-users shall receive the data required to perform their tasks, in particular, and where necessary all the available data allowing for the identification of the data subject and for the requested action to be taken. 4. Member States and eu-LISA shall undertake regular tests to verify the technical compliance of the national copies referred to in paragraph 2. The results of those tests shall be taken into consideration as part of the mechanism established by Council Regulation (EU) No 1053/2013 <*>. --- <*> Council Regulation (EU) No 1053/2013 of 7 October 2013 establishing an evaluation and monitoring mechanism to verify the application of the Schengen acquis and repealing the Decision of the Executive Committee of 16 September 1998 setting up a Standing Committee on the evaluation and implementation of Schengen (OJ L 295, 6.11.2013, p. 27). 5. The Commission shall adopt implementing acts to lay down and develop common standards, protocols and technical procedures referred to in paragraph 1 of this Article. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2).
**Article 10** **Security - Member States**
1. Each Member State shall, in relation to its N.SIS, adopt the necessary measures, including a security plan, a business continuity plan and a disaster recovery plan in order to: (a) physically protect data, including by making contingency plans for the protection of critical infrastructure; (b) deny unauthorised persons access to data-processing facilities used for processing personal data (facilities access control); (c) prevent the unauthorised reading, copying, modification or removal of data media (data media control); (d) prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored personal data (storage control); (e) prevent the use of automated data-processing systems by unauthorised persons using data communication equipment (user control); (f) prevent the unauthorised processing of data in SIS and any unauthorised modification or erasure of data processed in SIS (control of data entry); (g) ensure that persons authorised to use an automated data-processing system have access only to the data covered by their access authorisation, by means of individual and unique user identifiers and confidential access modes only (data access control); (h) ensure that all authorities with a right of access to SIS or to the data processing facilities create profiles describing the functions and responsibilities of persons who are authorised to access, enter, update, delete and search the data and make those profiles available to the supervisory authorities referred to in Article 55(1) without delay upon their request (personnel profiles); (i) ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment (communication control); (j) ensure that it is subsequently possible to verify and establish which personal data have been input into automated data-processing systems, when, by whom and for what purpose (input control); (k) prevent the unauthorised reading, copying, modification or deletion of personal data during the transmission of personal data or during the transport of data media, in particular by means of appropriate encryption techniques (transport control); (l) monitor the effectiveness of the security measures referred to in this paragraph and take the necessary organisational measures related to internal monitoring to ensure compliance with this Regulation (self-auditing); (m) ensure that, in the event of interruption, installed systems can be restored to normal operation (recovery); and (n) ensure that SIS performs its functions correctly, that faults are reported (reliability) and that personal data stored in SIS cannot be corrupted by means of the system malfunctioning (integrity). 2. Member States shall take measures equivalent to those referred to in paragraph 1 as regards security in respect of the processing and exchange of supplementary information, including by securing the premises of the SIRENE Bureaux. 3. Member States shall take measures equivalent to those referred to in paragraph 1 of this Article as regards security in respect of the processing of SIS data by the authorities referred to in Article 34. 4. The measures described in paragraphs 1, 2 and 3 may be part of a generic security approach and plan at national level encompassing multiple IT systems. In such cases, the requirements set out in this Article and their applicability to SIS shall be clearly identifiable in and ensured by that plan.
**Article 11** **Confidentiality - Member States**
1. Each Member State shall apply its rules of professional secrecy or other equivalent duties of confidentiality to all persons and bodies required to work with SIS data and supplementary information, in accordance with its national law. That obligation shall also apply after those persons leave office or employment or after the termination of the activities of those bodies. 2. Where a Member State cooperates with external contractors in any SIS-related tasks, it shall closely monitor the activities of the contractor to ensure compliance with all provisions of this Regulation, in particular on security, confidentiality and data protection. 3. The operational management of N.SIS or of any technical copies shall not be entrusted to private companies or private organisations.
**Article 12** **Keeping of logs at national level**
1. Member States shall ensure that every access to and all exchanges of personal data within CS-SIS are logged in their N.SIS for the purposes of checking whether the search was lawful, monitoring the lawfulness of data processing, self-monitoring, ensuring the proper functioning of N.SIS, as well as for data integrity and security. This requirement does not apply to the automatic processes referred to in points (a), (b) and (c) of Article 4(6). Member States shall ensure that every access to personal data via the ESP is also logged for the purposes of checking whether the search was lawful, monitoring the lawfulness of data processing, self-monitoring, and data integrity and security. 2. The logs shall show, in particular, the history of the alert, the date and time of the data processing activity, the data used to perform a search, a reference to the data processed and the individual and unique user identifiers of both the competent authority and the person processing the data. 3. By way of derogation from paragraph 2 of this Article, if the search is carried out with dactyloscopic data or a facial image in accordance with Article 33, the logs shall show the type of data used to perform the search instead of the actual data. 4. The logs shall only be used for the purpose referred to in paragraph 1 and shall be deleted three years after their creation. The logs which include the history of alerts shall be deleted three years after deletion of the alerts. 5. Logs may be kept for longer than the periods referred to in paragraph 4 if they are required for monitoring procedures that are already underway. 6. The national competent authorities in charge of checking whether searches are lawful, monitoring the lawfulness of data processing, self-monitoring and ensuring the proper functioning of N.SIS and data integrity and security, shall have access, within the limits of their competence and at their request, to the logs for the purpose of fulfilling their duties.
**Article 13** **Self-monitoring**
Member States shall ensure that each authority entitled to access SIS data takes the measures necessary to comply with this Regulation and cooperates, where necessary, with the supervisory authority.
**Article 14** **Staff training**
1. Before being authorised to process data stored in SIS and periodically after access to SIS data has been granted, the staff of the authorities having a right to access SIS shall receive appropriate training on data security on fundamental rights including data protection, and on the rules and procedures for data processing set out in the SIRENE Manual. The staff shall be informed of any relevant provisions on criminal offences and penalties, including those provided for in Article 59. 2. Member States shall have a national SIS training programme which shall include training for end-users as well as the staff of the SIRENE Bureaux. That training programme may be part of a general training programme at national level encompassing training in other relevant areas. 3. Common training courses shall be organised at Union level at least once a year to enhance cooperation between SIRENE Bureaux.
**Article 15** **Operational management**
1. eu-LISA shall be responsible for the operational management of Central SIS. eu-LISA shall, in cooperation with the Member States, ensure that at all times the best available technology is used for Central SIS, subject to a cost-benefit analysis. 2. eu-LISA shall also be responsible for the following tasks relating to the Communication Infrastructure: (a) supervision; (b) security; (c) the coordination of relations between the Member States and the provider; (d) tasks relating to implementation of the budget; (e) acquisition and renewal; and (f) contractual matters. 3. eu-LISA shall also be responsible for the following tasks relating to the SIRENE Bureaux and communication between the SIRENE Bureaux: (a) the coordination, management and support of testing activities; (b) the maintenance and updating of technical specifications for the exchange of supplementary information between SIRENE Bureaux and the Communication Infrastructure; and (c) managing the impact of technical changes where it affects both SIS and the exchange of supplementary information between SIRENE Bureaux. 4. eu-LISA shall develop and maintain a mechanism and procedures for carrying out quality checks on the data in CS-SIS. It shall provide regular reports to the Member States in this regard. eu-LISA shall provide a regular report to the Commission covering the issues encountered and the Member States concerned. The Commission shall provide the European Parliament and the Council with a regular report on data quality issues that are encountered. 5. eu-LISA shall also perform tasks related to providing training on the technical use of SIS and on measures for improving the quality of SIS data. 6. The operational management of Central SIS shall consist of all the tasks necessary to keep Central SIS functioning 24 hours a day, 7 days a week in accordance with this Regulation, in particular the maintenance work and technical developments necessary for the smooth running of the system. Those tasks shall also include the coordination, management and support of testing activities for Central SIS and the N.SIS that ensure that Central SIS and the N.SIS operate in accordance with the requirements for technical and functional compliance set out in Article 9. 7. The Commission shall adopt implementing acts to set out the technical requirements for the Communication Infrastructure. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2).
**Article 16** **Security - eu-LISA**
1. eu-LISA shall adopt the necessary measures, including a security plan, a business continuity plan and a disaster recovery plan for Central SIS and the Communication Infrastructure in order to: (a) physically protect data, including by making contingency plans for the protection of critical infrastructure; (b) deny unauthorised persons access to data-processing facilities used for processing personal data (facilities access control); (c) prevent the unauthorised reading, copying, modification or removal of data media (data media control); (d) prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of stored personal data (storage control); (e) prevent the use of automated data-processing systems by unauthorised persons using data communication equipment (user control); (f) prevent the unauthorised processing of data in SIS and any unauthorised modification or erasure of data processed in SIS (control of data entry); (g) ensure that persons authorised to use an automated data-processing system have access only to the data covered by their access authorisation by means of individual and unique user identifiers and confidential access modes only (data access control); (h) create profiles describing the functions and responsibilities of persons who are authorised to access the data or the data processing facilities and make those profiles available to the European Data Protection Supervisor without delay upon its request (personnel profiles); (i) ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment (communication control); (j) ensure that it is subsequently possible to verify and establish which personal data have been input into automated data-processing systems, when and by whom (input control); (k) prevent the unauthorised reading, copying, modification or deletion of personal data during the transmission of personal data or during the transport of data media, in particular by means of appropriate encryption techniques (transport control); (l) monitor the effectiveness of the security measures referred to in this paragraph and take the necessary organisational measures related to internal monitoring to ensure compliance with this Regulation (self-auditing). (m) ensure that, in the event of interrupted operations, installed systems can be restored to normal operation (recovery); (n) ensure that SIS performs its functions correctly, that faults are reported (reliability) and that personal data stored in SIS cannot be corrupted by means of the system malfunctioning (integrity); and (o) ensure the security of its technical sites. 2. eu-LISA shall take measures equivalent to those referred to in paragraph 1 as regards security in respect of the processing and exchange of supplementary information through the Communication Infrastructure.
**Article 17** **Confidentiality - eu-LISA**
1. Without prejudice to Article 17 of the Staff Regulations eu-LISA shall apply appropriate rules of professional secrecy or other equivalent duties of confidentiality of a comparable standard to those laid down in Article 11 of this Regulation to all its staff required to work with SIS data. That obligation shall also apply after those persons leave office or employment or after the termination of their activities. 2. eu-LISA shall take measures equivalent to those referred to in paragraph 1 as regards confidentiality in respect of the exchange of supplementary information through the Communication Infrastructure. 3. Where eu-LISA cooperates with external contractors in any SIS-related tasks, it shall closely monitor the activities of the contractor to ensure compliance with all provisions of this Regulation, in particular on security, confidentiality and data protection. 4. The operational management of CS-SIS shall not be entrusted to private companies or private organisations.
**Article 18** **Keeping of logs at central level**
1. eu-LISA shall ensure that every access to and all exchanges of personal data within CS-SIS are logged for the purposes stated in Article 12(1). 2. The logs shall show, in particular, the history of the alert, the date and time of the data processing activity, the data used to perform a search, a reference to the data processed and the individual and unique user identifiers of the competent authority processing the data. 3. By way of derogation from paragraph 2 of this Article, if the search is carried out with dactyloscopic data or facial images in accordance with Article 33, the logs shall show the type of data used to perform the search instead of the actual data. 4. The logs shall only be used for the purposes referred to in paragraph 1 and shall be deleted three years after their creation. The logs which include the history of alerts shall be deleted three years after deletion of the alerts. 5. Logs may be kept longer than the periods referred to in paragraph 4 if they are required for monitoring procedures that are already underway. 6. For the purposes of self-monitoring and ensuring the proper functioning of CS-SIS, data integrity and security, eu-LISA shall have access to the logs within the limits of its competence. The European Data Protection Supervisor shall have access to those logs on request, within the limits of its competence and for the purpose of fulfilling its tasks.
**Article 18b** **Keeping of logs for the purposes**
**of interoperability with ETIAS**
Logs of each data processing operation carried out within SIS and ETIAS pursuant to Articles 36a and 36b of this Regulation shall be kept in accordance with Article 18 of this Regulation and Article 69 of Regulation (EU) 2018/1240 of the European Parliament and of the Council <*>. --- <*> Regulation (EU) 2018/1240 of the European Parliament and of the Council of 12 September 2018 establishing a European Travel Information and Authorisation System (ETIAS) and amending Regulations (EU) No 1077/2011, (EU) No 515/2014, (EU) 2016/399, (EU) 2016/1624 and (EU) 2017/2226 (OJ L 236, 19.9.2018, p. 1).
**Article 19** **SIS information campaigns**
At the start of the application of this Regulation, the Commission, in cooperation with the supervisory authorities and the European Data Protection Supervisor, shall carry out a campaign informing the public about the objectives of SIS, the data stored in SIS, the authorities having access to SIS and the rights of data subjects. The Commission shall repeat such campaigns regularly, in cooperation with the supervisory authorities and the European Data Protection Supervisor. The Commission shall maintain a website available to the public providing all relevant information concerning SIS. Member States shall, in cooperation with their supervisory authorities, devise and implement the necessary policies to inform their citizens and residents about SIS generally.
**Article 20** **Categories of data**
1. Without prejudice to Article 8(1) or to the provisions of this Regulation providing for the storage of additional data, SIS shall contain only those categories of data which are supplied by each Member State, as required for the purposes laid down in Articles 24 and 25. 2. Any alert in SIS which includes information on persons shall contain only the following data: (a) surnames; (b) forenames; (c) names at birth; (d) previously used names and aliases; (e) any specific, objective, physical characteristics not subject to change; (f) place of birth; (g) date of birth; (h) gender; (i) any nationalities held; (j) whether the person concerned: (i) is armed; (ii) is violent; (iii) has absconded or escaped; (iv) poses a risk of suicide; (v) poses a threat to public health; or (vi) is involved in an activity referred to in Articles 3 to 14 of Directive (EU) 2017/541; (k) the reason for the alert; (l) the authority which created the alert; (m) a reference to the decision giving rise to the alert; (n) the action to be taken in the case of a hit; (o) links to other alerts pursuant to Article 48; (p) whether the person concerned is a family member of a citizen of the Union or other person who is a beneficiary of the right of free movement as referred to in Article 26; (q) whether the decision for refusal of entry and stay is based on: (i) a previous conviction as referred to in point (a) of Article 24(2); (ii) a serious security threat as referred to in point (b) of Article 24(2); (iii) circumvention of Union or national law on entry and stay as referred to in point (c) of Article 24(2); (iv) an entry ban as referred to in point (b) of Article 24(1); or (v) a restrictive measure referred to in Article 25; (r) the type of offence; (s) the category of the person's identification documents; (t) the country of issue of the person's identification documents; (u) the number(s) of the person's identification documents; (v) the date of issue of the person's identification documents; (w) photographs and facial images; (x) dactyloscopic data; (y) a copy of the identification documents, in colour wherever possible. 3. The Commission shall adopt implementing acts to lay down and develop the technical rules necessary for entering, updating, deleting and searching the data referred to in paragraph 2 of this Article and the common standards referred to in paragraph 4 of this Article. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2). 4. Technical rules shall be similar for searches in CS-SIS, in national or shared copies and in technical copies made under Article 41(2). They shall be based on common standards.
**Article 21** **Proportionality**
1. Before entering an alert and when extending the period of validity of an alert, Member States shall determine whether the case is adequate, relevant and important enough to warrant an alert in SIS. 2. Where the decision to refuse entry and stay referred to in point (a) of Article 24(1) is related to a terrorist offence, the case shall be considered adequate, relevant and important enough to warrant an alert in SIS. For public or national security reasons, Member States may exceptionally refrain from entering an alert when it is likely to obstruct official or legal inquiries, investigations or procedures.
**Article 22** **Requirement for an alert to be entered**
1. The minimum set of data necessary in order to enter an alert into SIS shall be the data referred to in points (a), (g), (k), (m), (n) and (q) of Article 20(2). The other data referred to in that paragraph shall also be entered into SIS, if available. 2. The data referred to in point (e) of Article 20(2) of this Regulation shall only be entered when this is strictly necessary for the identification of the third-country national concerned. When such data are entered, Member States shall ensure that Article 9 of Regulation (EU) 2016/679 is complied with.
**Article 23** **Compatibility of alerts**
1. Before entering an alert, the Member State shall check whether the person concerned is already the subject of an alert in SIS. For that purpose, a check with dactyloscopic data shall also be carried out if such data are available. 2. Only one alert per person per Member State shall be entered into SIS. Where necessary, new alerts may be entered on the same person by other Member States, in accordance with paragraph 3. 3. Where a person is already the subject of an alert in SIS, a Member State wishing to enter a new alert shall check that there is no incompatibility between the alerts. If there is no incompatibility, the Member State may enter the new alert. If the alerts are incompatible, the SIRENE Bureaux of the Member States concerned shall consult each other by exchanging supplementary information in order to reach an agreement. Rules on the compatibility of alerts shall be laid down in the SIRENE Manual. Departures from the compatibility rules may be made after consultation between the Member States if essential national interests are at stake. 4. In the case of hits on multiple alerts on the same person, the executing Member State shall observe the priority rules for alerts laid down in the SIRENE Manual. If a person is subject to multiple alerts entered by different Member States, alerts for arrest entered in accordance with Article 26 of Regulation (EU) 2018/1862 shall be executed as a priority, subject to Article 25 of that Regulation.
**Article 24** **Conditions for entering alerts for refusal of entry and stay**
1. Member States shall enter an alert for refusal of entry and stay when one of the following conditions is met: (a) the Member State has concluded, based on an individual assessment which includes an assessment of the personal circumstances of the third-country national concerned and the consequences of refusing him or her entry and stay, that the presence of that third-country national on its territory poses a threat to public policy, to public security or to national security, and the Member State has consequently adopted a judicial or administrative decision in accordance with its national law to refuse entry and stay and issued a national alert for refusal of entry and stay; or (b) the Member State has issued an entry ban in accordance with procedures respecting Directive 2008/115/EC in respect of a third-country national. 2. The situations covered by point (a) of paragraph 1 shall arise where: (a) a third-country national has been convicted in a Member State of an offence carrying a penalty involving the deprivation of liberty of at least one year; (b) there are serious grounds for believing that a third-country national has committed a serious criminal offence, including a terrorist offence, or there are clear indications of his or her intention to commit such an offence in the territory of a Member State; or (c) a third-country national has circumvented or attempted to circumvent Union or national law on entry into and stay on the territory of the Member States. 3. The issuing Member State shall ensure that the alert takes effect in SIS as soon as the third-country national concerned has left the territory of the Member States or as soon as possible where the issuing Member State has obtained clear indications that the third-country national has left the territory of the Member States, in order to prevent the re-entry of that third-country national. 4. Persons in respect of whom a decision for refusal of entry and stay is taken as referred in paragraph 1 shall have the right to appeal. Such appeals shall be conducted in accordance with Union and national law, which shall provide for an effective remedy to be requested before a court.
**Article 25** **Conditions for entering alerts on third-country nationals**
**subject to restrictive measures**
1. Alerts on third-country nationals who are the subject of a restrictive measure intended to prevent entry into or transit through the territory of Member States taken in accordance with legal acts adopted by the Council, including measures implementing a travel ban issued by the Security Council of the United Nations, shall, insofar as data-quality requirements are satisfied, be entered into SIS for the purpose of refusing entry and stay. 2. The alerts shall be entered, kept up-to-date and deleted by the competent authority of the Member State which holds the Presidency of the Council of the European Union at the time of the adoption of the measure. If that Member State does not have access to SIS or to alerts entered in accordance with this Regulation, the responsibility shall be taken up by the Member State which holds the subsequent Presidency and which has access to SIS, including to alerts entered in accordance with this Regulation. Member States shall put in place the necessary procedures for entering, updating and deleting such alerts.
**Article 26** **Conditions for entering alerts on third-country nationals**
**who are beneficiaries of the right of free movement**
**within the Union**
1. An alert on a third-country national who is a beneficiary of the right of free movement within the Union in accordance with Directive 2004/38/EC or with an agreement between the Union or the Union and its Members States on the one hand, and a third country on the other hand, shall be in conformity with the rules adopted in implementation of that Directive or agreement. 2. Where there is a hit on an alert entered in accordance with Article 24 on a third-country national who is a beneficiary of the right of free movement within the Union, the executing Member State shall immediately consult the issuing Member State, through the exchange of supplementary information, in order to decide without delay on the action to be taken.
**Article 27** **Prior consultation before granting or extending**
**a residence permit or long-stay visa**
Where a Member State considers granting or extending a residence permit or long-stay visa to a third-country national who is the subject of an alert for refusal of entry and stay entered by another Member State, the Member States involved shall consult each other through the exchange of supplementary information, in accordance with the following rules: (a) the granting Member State shall consult the issuing Member State prior to granting or extending the residence permit or long-stay visa; (b) the issuing Member State shall reply to the consultation request within 10 calendar days; (c) the absence of a reply by the deadline referred to in point (b) shall mean that the issuing Member State does not object to the granting or extending of the residence permit or long-stay visa; (d) when making the relevant decision, the granting Member State shall take into account the reasons for the decision of the issuing Member State and shall consider, in accordance with national law, any threat to public policy or to public security which the presence of the third-country national in question on the territory of the Member States may pose; (e) the granting Member State shall notify the issuing Member State of its decision; and (f) where the granting Member State notifies the issuing Member State that it intends to grant or extend the residence permit or long-stay visa or that it has decided to do so, the issuing Member State shall delete the alert for refusal of entry and stay. The final decision on whether to grant a residence permit or long-stay visa to a third-country national rests with the granting Member State.
**Article 28** **Prior consultation before entering an alert**
**for refusal of entry and stay**
Where a Member State has taken a decision referred to in Article 24(1) and considers entering an alert for refusal of entry and stay on a third-country national who is the holder of a valid residence permit or long-stay visa granted by another Member State, the Member States involved shall consult each other through the exchange of supplementary information, in accordance with the following rules: (a) the Member State that has taken the decision referred to in Article 24(1) shall inform the granting Member State of the decision; (b) the information exchanged under point (a) of this Article shall include sufficient detail on the reasons for the decision referred to in Article 24(1); (c) on the basis of the information provided by the Member State that has taken the decision referred to in Article 24(1), the granting Member State shall consider whether there are reasons for withdrawing the residence permit or long-stay visa; (d) when making the relevant decision, the granting Member State shall take into account the reasons for the decision of the Member State that has taken the decision referred to in Article 24(1) and shall consider, in accordance with national law, any threat to public policy or to public security which the presence of the third-country national in question on the territory of the Member States may pose; (e) within 14 calendar days of receipt of the request for consultation the granting Member State shall notify the Member State that has taken the decision referred to in Article 24(1) of its decision or, where it has been impossible for the granting Member State to take a decision within that period, shall make a reasoned request to extend exceptionally the time period for its response for a maximum of a further 12 calendar days; (f) where the granting Member State notifies the Member State that has taken the decision referred to in Article 24(1) that it is maintaining the residence permit or long-stay visa, the Member State that has taken the decision shall not enter the alert for refusal of entry and stay.
**Article 29** **A posteriori consultation after entering an alert**
**for refusal of entry and stay**
Where it emerges that a Member State has entered an alert for refusal of entry and stay on a third-country national who is the holder of a valid residence permit or long-stay visa granted by another Member State, the Member States involved shall consult each other through the exchange of supplementary information, in accordance with the following rules: (a) the issuing Member State shall inform the granting Member State of the alert for refusal of entry and stay; (b) the information exchanged under point (a) shall include sufficient detail on the reasons for the alert for refusal of entry and stay; (c) on the basis of the information provided by the issuing Member State, the granting Member State shall consider whether there are reasons for withdrawing the residence permit or long-stay visa; (d) when making its decision, the granting Member State shall take into account the reasons for the decision of the issuing Member State and shall consider, in accordance with national law, any threat to public policy or to public security which the presence of the third-country national in question on the territory of the Member States may pose; (e) within 14 calendar days of receipt of the request for consultation the granting Member State shall notify the issuing Member State of its decision or, where it has been impossible for the granting Member State to take a decision within that period, shall make a reasoned request to extend exceptionally the time period for its response for a maximum of a further 12 calendar days; (f) where the granting Member State notifies the issuing Member State that it is maintaining the residence permit or long-stay visa, the issuing Member State shall immediately delete the alert for refusal of entry and stay.
**Article 30** **Consultation in the case of a hit concerning a third-country**
**national holding a valid residence permit or long-stay visa**
Where a Member State encounters a hit on an alert for refusal of entry and stay entered by a Member State on a third-country national who is the holder of a valid residence permit or long-stay visa granted by another Member State, the Member States involved shall consult each other through the exchange of supplementary information, in accordance with the following rules: (a) the executing Member State shall inform the issuing Member State of the situation; (b) the issuing Member State shall initiate the procedure laid down in Article 29; (c) the issuing Member State shall notify the executing Member State of the outcome following the consultation. The decision on the entry of the third-country national shall be taken by the executing Member State in accordance with Regulation (EU) 2016/399.
**Article 31** **Statistics on exchange of information**
Member States shall provide statistics to eu-LISA on an annual basis on the exchanges of information carried out in accordance with Articles 27 to 30 and on the instances in which the deadlines provided for in those Articles were not met.
**Article 32** **Specific rules for entering photographs, facial**
**images and dactyloscopic data**
1. Only photographs, facial images and dactyloscopic data referred to in points (w) and (x) of Article 20(2) which fulfil minimum data quality standards and technical specifications shall be entered into SIS. Before such data are entered, a quality check shall be performed in order to ascertain whether the minimum data quality standards and technical specifications have been met. 2. Dactyloscopic data entered in SIS may consist of one to ten flat fingerprints and one to ten rolled fingerprints. It may also include up to two palm prints. 3. Minimum data quality standards and technical specifications shall be established in accordance with paragraph 4 of this Article for the storage of the biometric data referred to in paragraph 1 of this Article. Those minimum data quality standards and technical specifications shall set the level of quality required for using the data to verify the identity of a person in accordance with Article 33(1) and for using the data to identify a person in accordance with Article 33(2) to (4). 4. The Commission shall adopt implementing acts to lay down the minimum data quality standards and technical specifications referred to in paragraphs 1 and 3 of this Article. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2).
**Article 33** **Specific rules for verification or search with photographs,**
**facial images and dactyloscopic data**
1. Where photographs, facial images and dactyloscopic data are available in an alert in SIS, such photographs, facial images and dactyloscopic data shall be used to confirm the identity of a person who has been located as a result of an alphanumeric search made in SIS. 2. Dactyloscopic data may be searched in all cases to identify a person. However, dactyloscopic data shall be searched to identify a person where the identity of the person cannot be ascertained by other means. For that purpose, the Central SIS shall contain an Automated Fingerprint Identification System (AFIS). 3. Dactyloscopic data in SIS in relation to alerts entered in accordance with Articles 24 and 25 may also be searched using complete or incomplete sets of fingerprints or palm prints discovered at the scenes of serious crimes or terrorist offences under investigation, where it can be established to a high degree of probability that those sets of prints belong to a perpetrator of the offence and provided that the search is carried out simultaneously in the Member State's relevant national fingerprints databases. 4. As soon as it becomes technically possible, and while ensuring a high degree of reliability of identification, photographs and facial images may be used to identify a person in the context of regular border crossing points. Before this functionality is implemented in SIS, the Commission shall present a report on the availability, readiness and reliability of the required technology. The European Parliament shall be consulted on the report. After the start of the use of the functionality at regular border crossing points, the Commission shall be empowered to adopt delegated acts in accordance with Article 61 to supplement this Regulation concerning the determination of other circumstances in which photographs and facial images may be used to identify persons.
**Article 34** **National competent authorities having a right**
**to access data in SIS**
1. National competent authorities responsible for the identification of third-country nationals shall have access to data entered in SIS and the right to search such data directly or in a copy of the SIS database for the purposes of: (a) border control, in accordance with Regulation (EU) 2016/399; (b) police and customs checks carried out within the Member State concerned, and the coordination of such checks by designated authorities; (c) the prevention, detection, investigation or prosecution of terrorist offences or other serious criminal offences or the execution of criminal penalties, within the Member State concerned, provided that Directive (EU) 2016/680 applies; (d) examining the conditions and taking decisions related to the entry and stay of third-country nationals on the territory of the Member States, including on residence permits and long-stay visas, and to the return of third-country nationals, as well as carrying out checks on third-country nationals who are illegally entering or staying on the territory of the Member States; (e) security checks on third-country nationals who apply for international protection, insofar as authorities performing the checks are not "determining authorities" as defined in point (f) of Article 2 of Directive 2013/32/EU of the European Parliament and of the Council <*>, and, where relevant, providing advice in accordance with Council Regulation (EC) No 377/2004 <**>; --- <*> Directive 2013/32/EU of the European Parliament and of the Council of 26 June 2013 on common procedures for granting and withdrawing international protection (OJ L 180, 29.6.2013, p. 60). <**> Council Regulation (EC) No 377/2004 of 19 February 2004 on the creation of an immigration liaison officers network (OJ L 64, 2.3.2004, p. 1). (f) examining visa applications and taking decisions related to those applications including on whether to annul, revoke or extend visas, in accordance with Regulation (EC) No 810/2009 of the European Parliament and of the Council <*>. --- <*> Regulation (EC) No 810/2009 of the European Parliament and of the Council of 13 July 2009 establishing a Community Code on Visas (Visa Code) (OJ L 243, 15.9.2009, p. 1). (g) verifying different identities and combating identity fraud in accordance with Chapter V of Regulation (EU) 2019/817. (h) the manual processing of ETIAS applications by the ETIAS National Unit, pursuant to Article 8 of Regulation (EU) 2018/1240. 2. The right to access data in SIS and the right to search such data directly may be exercised by national competent authorities responsible for naturalisation, as provided for in national law, for the purposes of examining an application for naturalisation. 3. For the purposes of Articles 24 and 25 the right to access data in SIS and the right to search such data directly may also be exercised by national judicial authorities, including those responsible for the initiation of public prosecutions in criminal proceedings and for judicial inquiries prior to charging a person, in the performance of their tasks, as provided for in national law, and by their coordinating authorities. 4. The right to access data concerning documents relating to persons entered in accordance with Article 38(2)(k) and (l) of Regulation (EU) 2018/1862 and the right to search such data may also be exercised by the authorities referred to in point (f) of paragraph 1 of this Article. 5. The competent authorities referred to in this Article shall be included in the list referred to in Article 41(8).
**Article 35** **Access to data in SIS by Europol**
1. The European Union Agency for Law Enforcement Cooperation (Europol), established by Regulation (EU) 2016/794, shall, where necessary to fulfil its mandate, have the right to access and search data in SIS. Europol may also exchange and further request supplementary information in accordance with the provisions of the SIRENE Manual. 2. Where a search by Europol reveals the existence of an alert in SIS, Europol shall inform the issuing Member State through the exchange of supplementary information by means of the Communication Infrastructure and in accordance with the provisions set out in the SIRENE Manual. Until Europol is able to use the functionalities intended for the exchange of supplementary information, it shall inform issuing Member States through the channels defined by Regulation (EU) 2016/794. 3. Europol may process the supplementary information that has been provided to it by Member States for the purposes of comparing it with its databases and operational analysis projects, aimed at identifying connections or other relevant links and for the strategic, thematic or operational analyses referred to in points (a), (b) and (c) of Article 18(2) of Regulation (EU) 2016/794. Any processing by Europol of supplementary information for the purpose of this Article shall be carried out in accordance with that Regulation. 4. Europol's use of information obtained from a search in SIS or from the processing of supplementary information shall be subject to the consent of the issuing Member State. If the Member State allows the use of such information, its handling by Europol shall be governed by Regulation (EU) 2016/794. Europol shall only communicate such information to third countries and third bodies with the consent of the issuing Member State and in full compliance with Union law on data protection. 5. Europol shall: (a) without prejudice to paragraphs 4 and 6, not connect parts of SIS nor transfer the data contained in it to which it has access to any system for data collection and processing operated by or at Europol, nor download or otherwise copy any part of SIS; (b) notwithstanding Article 31(1) of Regulation (EU) 2016/794, delete supplementary information containing personal data at the latest one year after the related alert has been deleted. By way of derogation, where Europol has information in its databases or operational analysis projects on a case to which the supplementary information is related, in order for Europol to perform its tasks, Europol may exceptionally continue to store the supplementary information when necessary. Europol shall inform the issuing and the executing Member State of the continued storage of such supplementary information and present a justification for it; (c) limit access to data in SIS, including supplementary information, to specifically authorised staff of Europol who require access to such data for the performance of their tasks; (d) adopt and apply measures to ensure security, confidentiality and self-monitoring in accordance with Articles 10, 11 and 13; (e) ensure that its staff who are authorised to process SIS data receive appropriate training and information in accordance with Article 14(1); and (f) without prejudice to Regulation (EU) 2016/794, allow the European Data Protection Supervisor to monitor and review the activities of Europol in the exercise of its right to access and search data in SIS and in the exchange and processing of supplementary information. 6. Europol shall only copy data from SIS for technical purposes where such copying is necessary in order for duly authorised Europol staff to carry out a direct search. This Regulation shall apply to such copies. The technical copy shall only be used for the purpose of storing SIS data whilst those data are searched. Once the data have been searched they shall be deleted. Such uses shall not be considered to be unlawful downloading or copying of SIS data. Europol shall not copy alert data or additional data issued by Member States or from CS-SIS into other Europol systems. 7. For the purpose of verifying the lawfulness of data processing, self-monitoring and ensuring proper data security and integrity, Europol shall keep logs of every access to and search in SIS in accordance with the provisions of Article 12. Such logs and documentation shall not be considered to be unlawful downloading or copying of part of SIS. 8. Member States shall inform Europol through the exchange of supplementary information of any hit on alerts related to terrorist offences. Member States may exceptionally not inform Europol if doing so would jeopardise current investigations, the safety of an individual or be contrary to essential interests of the security of the issuing Member State. 9. Paragraph 8 shall apply from the date that Europol is able to receive supplementary information in accordance with paragraph 1.
**Article 36** **Access to data in SIS by the European Border and Coast**
**Guard teams, teams of staff involved in return-related**
**tasks, and members of the migration management support teams**
1. In accordance with Article 40(8) of Regulation (EU) 2016/1624, the members of the teams referred to in points (8) and (9) of Article 2 of that Regulation shall, within their mandate and provided that they are authorised to carry out checks in accordance with Article 34(1) of this Regulation and have received the required training in accordance with Article 14(1) of this Regulation, have the right to access and search data in SIS insofar it is necessary for the performance of their task and as required by the operational plan for a specific operation. Access to data in SIS shall not be extended to any other team members. 2. Members of the teams referred to in paragraph 1 shall exercise the right to access and search data in SIS in accordance with paragraph 1 through a technical interface. The technical interface shall be set up and maintained by the European Border and Coast Guard Agency and shall allow direct connection to Central SIS. 3. Where a search by a member of the teams referred to in paragraph 1 of this Article reveals the existence of an alert in SIS, the issuing Member State shall be informed thereof. In accordance with Article 40 of Regulation (EU) 2016/1624, members of the teams shall only act in response to an alert in SIS under instructions from and, as a general rule, in the presence of border guards or staff involved in return-related tasks of the host Member State in which they are operating. The host Member State may authorise members of the teams to act on its behalf. 4. For the purpose of verifying the lawfulness of data processing, self-monitoring and ensuring proper data security and integrity, the European Border and Coast Guard Agency shall keep logs of every access to and search in SIS in accordance with the provisions of Article 12. 5. The European Border and Coast Guard Agency shall adopt and apply measures to ensure security, confidentiality and self-monitoring in accordance with Articles 10, 11 and 13 and shall ensure that the teams referred to in paragraph 1 of this Article apply those measures. 6. Nothing in this Article shall be interpreted as affecting the provisions of Regulation (EU) 2016/1624 concerning data protection or the European Border and Coast Guard Agency's liability for any unauthorised or incorrect processing of data by it. 7. Without prejudice to paragraph 2, no parts of SIS shall be connected to any system for data collection and processing operated by the teams referred to in paragraph 1 or by the European Border and Coast Guard Agency, nor shall the data in SIS to which those teams have access be transferred to such a system. No part of SIS shall be downloaded or copied. The logging of access and searches shall not be considered to be unlawful downloading or copying of SIS data. 8. The European Border and Coast Guard Agency shall allow the European Data Protection Supervisor to monitor and review the activities of the teams referred to in this Article in the exercise of their right to access and search data in SIS. This shall be without prejudice to the further provisions of Regulation (EU) 2018/1725.
**Article 36b** **Access to SIS data by the ETIAS Central Unit**
**1. For the purpose of performing the tasks conferred on it by Regulation (EU) 2018/1240, the ETIAS Central Unit, established within the European Border and Coast Guard Agency in accordance with Article 7 of that Regulation, shall have the right to access and search relevant data entered in SIS in accordance with Article 11(8) of that Regulation. Article 36(4) to (8) of this Regulation shall apply to that access and search.** **2. Without prejudice to Article 24 of Regulation (EU) 2018/1240, where a verification by the ETIAS Central Unit in accordance with Article 22 of that Regulation confirms a correspondence between data recorded in the ETIAS application file and an alert in SIS or where after such verification doubts remain, the procedure set out in Article 26 of that Regulation shall apply.**
**Article 36c** **Interoperability with ETIAS**
1. From the date of the start of operations of ETIAS, as determined in accordance with Article 88(1) of Regulation (EU) 2018/1240, the Central SIS shall be connected to the ESP to enable the automated verifications pursuant to Article 20, Article 23, point (c)(ii) of Article 24(6), Article 41 and point (b) of Article 54(1) of that Regulation and the subsequent verifications provided for in Articles 22 and 26 of that Regulation. 2. For the purpose of proceeding with the verifications referred to in points (c), (m)(ii) and (o) of Article 20(2) of Regulation (EU) 2018/1240, the ETIAS Central System shall use the ESP to compare the data referred to in Article 11(4) of that Regulation to data in SIS in accordance with Article 11(8) of that Regulation. 3. For the purpose of proceeding with the verifications referred to in point (c)(ii) of Article 24(6) and point (b) of Article 54(1) of Regulation (EU) 2018/1240, the ETIAS Central System shall use the ESP to regularly verify whether an alert for refusal of entry and stay entered in SIS which gave rise to the refusal, annulment or revocation of a travel authorisation has been deleted. 4. Pursuant to Article 41(3) of Regulation (EU) 2018/1240, where a new alert for refusal of entry and stay is entered in SIS, Central SIS shall transmit the data referred to in points (a) to (d), (f) to (i) and (s) to (v) of Article 20(2) of this Regulation to the ETIAS Central System, using the ESP, in order to verify whether that new alert corresponds to a valid travel authorisation.
**Article 37**
**Evaluation of the use of SIS by Europol and the European**
**Border and Coast Guard Agency**
1. The Commission shall carry out an evaluation of the operation and the use of SIS by Europol and the teams referred to in Article 36(1) at least every five years. 2. Europol and the European Border and Coast Guard Agency shall ensure adequate follow-up to the findings and recommendations stemming from the evaluation. 3. A report on the results of the evaluation and follow-up to it shall be sent to the European Parliament and to the Council. Article 38
**Scope of access**
**End-users, including Europol and the members of the teams referred to in points (8) and (9) of Article 2 of Regulation (EU) 2016/1624, shall only access data which they require for the performance of their tasks.**
**Article 39** **Review period for alerts**
1. Alerts shall be kept only for the time required to achieve the purposes for which they were entered. 2. An issuing Member State shall, within three years of the entry of an alert into SIS, review the need to retain it. However, if the national decision on which the alert is based provides for a longer period of validity than three years, the alert shall be reviewed within five years. 3. Each Member State shall, where appropriate, set shorter review periods in accordance with its national law.
**4. Within the review period, the issuing Member State may, following a comprehensive individual assessment, which shall be recorded, decide to retain the alert for longer than the review period, where this proves necessary and proportionate for the purposes for which the alert was entered. In such a case, paragraph 2 shall also apply to the extension. Any such extension shall be communicated to CS-SIS.**
**5. Alerts shall be deleted automatically after the review period referred to in paragraph 2 has expired except where the issuing Member State has informed CS-SIS of an extension pursuant to paragraph 4. CS-SIS shall automatically inform the issuing Member State of the scheduled deletion of data four months in advance.** **6. Member States shall keep statistics on the number of alerts the retention periods of which have been extended in accordance with paragraph 4 of this Article and transmit them, upon request, to the supervisory authorities referred to in Article 55.** **7. As soon as it becomes clear to a SIRENE Bureau that an alert has achieved its purpose and should therefore be deleted, it shall immediately notify the authority which created the alert. The authority shall have 15 calendar days from the receipt of that notification to reply that the alert has been or shall be deleted or shall state reasons for the retention of the alert. If no reply has been received by the end of the 15-day period, the SIRENE Bureau shall ensure that the alert is deleted. Where permissible under national law, the alert shall be deleted by the SIRENE Bureau. SIRENE Bureaux shall report any recurring issues they encounter when acting under this paragraph to their supervisory authority.**
**Article 40** **Deletion of alerts**
1. Alerts for refusal of entry and stay pursuant to Article 24 shall be deleted: (a) when the decision on the basis of which the alert was entered has been withdrawn or annulled by the competent authority; or
**(b) where applicable, following the consultation procedure referred to in Article 27 and Article 29.**
**2. Alerts on third-country nationals who are the subject of a restrictive measure intended to prevent entry into or transit through the territory of Member States shall be deleted when the restrictive measure has been terminated, suspended or annulled.** **3. Alerts on a person who has acquired citizenship of a Member State or of any State whose nationals are beneficiaries of the right of free movement under Union law shall be deleted as soon as the issuing Member State becomes aware, or is so informed pursuant to Article 44 that the person in question has acquired such citizenship.** **4. Alerts shall be deleted upon expiry of the alert in accordance with Article 39.**
**Article 41**
Processing of SIS data 1. The Member States shall only process the data referred to in Article 20 for the purposes of refusing entry into and stay on their territories. 2. Data shall only be copied for technical purposes, where such copying is necessary in order for the competent authorities referred to in Article 34 to carry out a direct search. This Regulation shall apply to those copies. A Member State shall not copy alert data or additional data entered by another Member State from its N.SIS or from the CS-SIS into other national data files. 3. Technical copies referred to in paragraph 2 which result in offline databases may be retained for a period not exceeding 48 hours. Notwithstanding the first subparagraph, technical copies which result in offline databases to be used by visa-issuing authorities shall not be permitted, except for copies made to be used only in an emergency following the unavailability of the network for more than 24 hours. Member States shall keep an up-to-date inventory of those copies, make that inventory available to their supervisory authorities, and ensure that this Regulation, in particular Article 10, is applied in respect of those copies. 4. Access to data in SIS by national competent authorities referred to in Article 34 shall only be authorised within the limits of their competence and only to duly authorised staff. 5. Any processing of SIS data by Member States for purposes other than those for which it was entered into SIS has to be linked with a specific case and justified by the need to prevent an imminent and serious threat to public policy and to public security, on serious grounds of national security or for the purposes of preventing a serious crime. Prior authorisation from the issuing Member State shall be obtained for this purpose.
**6. Data concerning documents related to persons that are entered into SIS under points (k) and (l) of Article 38(2) of Regulation (EU) 2018/1862 may be used by the competent authorities referred to in point (f) of Article 34(1) in accordance with the laws of each Member State.**
**7. Any use of SIS data which does not comply with paragraphs 1 to 6 of this Article shall be considered as misuse under the national law of each Member State and subject to penalties in accordance with Article 59.** **8. Each Member State shall send to eu-LISA a list of its competent authorities which are authorised to search the data in SIS directly pursuant to this Regulation, as well as any changes to the list. The list shall specify, for each authority, which data it may search and for what purposes. eu-LISA shall ensure that the list is published in the Official Journal of the European Union annually. eu-LISA shall maintain a continuously updated list on its website containing changes sent by Member States between the annual publications.** **9. Insofar as Union law does not lay down specific provisions, the law of each Member State shall apply to data in its N.SIS.**
**Article 42**
SIS data and national files 1. Article 41(2) shall be without prejudice to the right of a Member State to keep in its national files SIS data in connection with which action has been taken on its territory. Such data shall be kept in national files for a maximum period of three years, except if specific provisions in national law provide for a longer retention period. 2. Article 41(2) shall be without prejudice to the right of a Member State to keep in its national files data contained in a particular alert entered in SIS by that Member State. Article 43
**Information in the case of non-execution of an alert** **If a requested action cannot be performed, the Member State from which action is requested shall immediately inform the issuing Member State through the exchange of supplementary information.**
**Article 44**
**Quality of the data in SIS**
1. An issuing Member State shall be responsible for ensuring that the data are accurate, up-to-date, and entered and stored in SIS lawfully. 2. Where an issuing Member State receives relevant additional or modified data as listed in Article 20(2), it shall complete or modify the alert without delay. 3. Only the issuing Member State shall be authorised to modify, add to, correct, update or delete data which it has entered into SIS. 4. Where a Member State other than the issuing Member State has relevant additional or modified data as listed in Article 20(2), it shall transmit them without delay, through the exchange of supplementary information, to the issuing Member State to enable the latter to complete or modify the alert. The data shall only be transmitted if the identity of the third-country national is ascertained. 5. Where a Member State other than the issuing Member State has evidence suggesting that an item of data is factually incorrect or has been unlawfully stored, it shall, through the exchange of supplementary information, inform the issuing Member State as soon as possible and not later than two working days after that evidence has come to its attention. The issuing Member State shall check the information and, if necessary, correct or delete the item in question without delay. 6. Where the Member States are unable to reach an agreement within two months of the time when evidence first came to light as referred to in paragraph 5 of this Article, the Member State which did not enter the alert shall submit the matter to the supervisory authorities concerned and to the European Data Protection Supervisor for a decision, by means of cooperation in accordance with Article 57. 7. The Member States shall exchange supplementary information in cases where a person complains that he or she is not the intended subject of an alert. Where the outcome of the check shows that the intended subject of an alert is not the complainant, the complainant shall be informed of the measures laid down in Article 47 and of the right to redress under Article 54(1). Article 45 Security incidents 1. Any event that has or may have an impact on the security of SIS or may cause damage or loss to SIS data or to the supplementary information shall be considered to be a security incident, especially where unlawful access to data may have occurred or where the availability, integrity and confidentiality of data has or may have been compromised. 2. Security incidents shall be managed in a way as to ensure a quick, effective and proper response. 3. Without prejudice to the notification and communication of a personal data breach pursuant to Article 33 of Regulation (EU) 2016/679 or to Article 30 of Directive (EU) 2016/680, Member States, Europol and the European Border and Coast Guard Agency shall notify the Commission, eu-LISA, the competent supervisory authority and the European Data Protection Supervisor without delay of security incidents. eu-LISA shall notify the Commission and the European Data Protection Supervisor without delay of any security incident concerning Central SIS.
**4. Information regarding a security incident that has or may have an impact on the operation of SIS in a Member State or within eu-LISA, on the availability, integrity and confidentiality of the data entered or sent by other Member States or on supplementary information exchanged, shall be provided to all Member States without delay and reported in compliance with the incident management plan provided by eu-LISA.**
**5. The Member States and eu-LISA shall collaborate in the event of a security incident.** **6. The Commission shall report serious incidents immediately to the European Parliament and to the Council. Those reports shall be classified as EU RESTRICTED/RESTREINT UE in accordance with applicable security rules.** **7. Misuse of data, Member States, Europol and the European Border and Coast Guard Agency shall ensure that penalties are imposed in accordance with Article 59.**
**Article 46** **Distinguishing between persons with similar characteristics**
1. Where upon a new alert being entered it becomes apparent that there is already an alert in SIS on a person with the same description of identity, the SIRENE Bureau shall contact the issuing Member State through the exchange of supplementary information within 12 hours to cross-check whether the subjects of the two alerts are the same person. 2. Where the cross-check reveals that the subject of the new alert and the person subject to the alert already entered in SIS are indeed one and the same person, the SIRENE Bureau shall apply the procedure for entering multiple alerts referred to in Article 23. 3. Where the outcome of the cross-check is that there are in fact two different persons, the SIRENE Bureau shall approve the request for entering the second alert by adding the data necessary to avoid any misidentifications.
**Article 47**
**Additional data for the purpose of dealing** **with misused identities**
**1. Where confusion may arise between the person intended to be the subject of an alert and a person whose identity has been misused, the issuing Member State shall, subject to the explicit consent of the person whose identity has been misused, add data relating to the latter to the alert in order to avoid the negative consequences of misidentification. Any person whose identity has been misused shall have the right to withdraw his or her consent regarding the processing of the added personal data.**
**2. Data relating to a person whose identity has been misused shall be used only for the following purposes:**
(a) to allow the competent authority to distinguish the person whose identity has been misused from the person intended to be the subject of the alert; and (b) to allow the person whose identity has been misused to prove his or her identity and to establish that his or her identity has been misused. 3. For the purpose of this Article, and subject to the explicit consent of the person whose identity has been misused for each data category, only the following personal data of the person whose identity has been misused may be entered and further processed in SIS:
**(a) surnames;**
**(b) forenames;**
**(c) names at birth;**
**(d) previously used names and any aliases possibly entered separately;** **(e) any specific objective and physical characteristic not subject to change;**
**(f) place of birth;**
**(g) date of birth;**
**(h) gender;**
(i) photographs and facial images; (j) fingerprints, palm prints or both; (k) any nationalities held; (l) the category of the person's identification documents; (m) the country of issue of the person's identification documents; (n) the number(s) of the person's identification documents; (o) the date of issue of a person's identification documents;
**(p) address of the person;**
**(q) person's father's name;**
**(r) person's mother's name.**
**4. The Commission shall adopt implementing acts to lay down and develop technical rules necessary for entering and further processing the data referred to in paragraph 3 of this Article. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2).** **5. The data referred to in paragraph 3 shall be deleted at the same time as the corresponding alert or earlier where the person so requests.** **6. Only the authorities having a right of access to the corresponding alert may access the data referred to in paragraph 3. They may do so for the sole purpose of avoiding misidentification.**
**Article 48**
Links between alerts 1. A Member State may create a link between alerts it enters in SIS. The effect of such a link shall be to establish a relationship between two or more alerts. 2. The creation of a link shall not affect the specific action to be taken on the basis of each linked alert or the review period of each of the linked alerts. 3. The creation of a link shall not affect the rights of access provided for in this Regulation. Authorities with no right of access to certain categories of alerts shall not be able to see the link to an alert to which they do not have access. 4. A Member State shall create a link between alerts when there is an operational need. 5. Where a Member State considers that the creation by another Member State of a link between alerts is incompatible with its national law or its international obligations, it may take the necessary measures to ensure that there can be no access to the link from its national territory or by its authorities located outside its territory. 6. The Commission shall adopt implementing acts to lay down and develop technical rules for linking alerts. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2).
**Article 49** **Purpose and retention period of supplementary information**
**1. Member States shall keep a reference to the decisions giving rise to an alert at the SIRENE Bureau in order to support the exchange of supplementary information.** **2. Personal data held in files by the SIRENE Bureau as a result of information exchanged shall be kept only for such time as may be required to achieve the purposes for which they were supplied. They shall in any event be deleted at the latest one year after the related alert has been deleted from SIS.** **3. Paragraph 2 shall be without prejudice to the right of a Member State to keep in national files data relating to a particular alert which that Member State has entered or to an alert in connection with which action has been taken on its territory. The period for which such data may be kept in those files shall be governed by national law.**
**Article 50**
Transfer of personal data to third parties Data processed in SIS and the related supplementary information exchanged pursuant to this Regulation shall not be transferred or made available to third countries or to international organisations. **Article 51**
**Applicable legislation**
1. Regulation (EU) 2018/1725 shall apply to the processing of personal data by eu-LISA and by the European Border and Coast Guard Agency under this Regulation. Regulation (EU) 2016/794 shall apply to the processing of personal data by Europol under this Regulation. 2. Regulation (EU) 2016/679 shall apply to the processing of personal data under this Regulation by the competent authorities referred to in Article 34 of this Regulation with the exception of processing for the purposes of the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security where Directive (EU) 2016/680 applies. Article 52 Right of information 1. Third-country nationals who are the subject of an alert in SIS shall be informed of this in accordance with Articles 13 and 14 of Regulation (EU) 2016/679 or Articles 12 and 13 of Directive (EU) 2016/680. This information shall be provided in writing, together with a copy of or a reference to the national decision giving rise to the alert, as referred to in Article 24(1) of this Regulation. 2. This information shall not be provided where national law allows for the right of information to be restricted, in particular in order to safeguard national security, defence, public security, and the prevention, detection, investigation and prosecution of criminal offences. Article 53 Right of access, rectification of inaccurate data and erasure of unlawfully stored data 1. Data subjects shall be able to exercise the rights laid down in Articles 15, 16 and 17 of Regulation (EU) 2016/679 and in Article 14 and Article 16(1) and (2) of Directive (EU) 2016/680. 2. A Member State other than the issuing Member State may provide to the data subject information concerning any of the data subject's personal data that are being processed, only if it first gives the issuing Member State an opportunity to state its position. The communication between those Member States shall be done through the exchange of supplementary information. 3. A Member State shall take a decision not to provide information to the data subject, in whole or in part, in accordance with national law, to the extent that, and for as long as such a partial or complete restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the data subject concerned, in order to: (a) avoid obstructing official or legal inquiries, investigations or procedures; (b) avoid prejudicing the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties; (c) protect public security; (d) protect national security; or (e) protect the rights and freedoms of others. In cases referred to in the first subparagraph, the Member State shall inform the data subject in writing, without undue delay, of any refusal or restriction of access and of the reasons for the refusal or restriction. Such information may be omitted where its provision would undermine any of the reasons set out in points (a) to (e) of the first subparagraph. The Member State shall inform the data subject of the possibility of lodging a complaint with a supervisory authority or of seeking a judicial remedy. The Member State shall document the factual or legal reasons on which the decision not to provide information to the data subject is based. That information shall be made available to the supervisory authorities. For such cases, the data subject shall also be able to exercise his or her rights through the competent supervisory authorities. 4. Following an application for access, rectification or erasure, the Member State shall inform the data subject as soon as possible and in any event within the deadlines referred to in Article 12(3) of Regulation (EU) 2016/679 about the follow-up given to the exercise of the rights under this Article, regardless of whether the data subject is in a third country or not. Article 54
**Remedies**
**1. Without prejudice to the provisions on remedies of Regulation (EU) 2016/679 and of Directive (EU) 2016/680, any person may bring an action before any competent authority, including a court, under the law of any Member State to access, rectify, erase, obtain information or obtain compensation in connection with an alert relating to him or her.** **2. The Member States undertake mutually to enforce final decisions handed down by the courts or authorities referred to in paragraph 1 of this Article, without prejudice to Article 58.** **3. Member States shall report annually to the European Data Protection Board on:**
**(a) the number of access requests submitted to the data controller and the number of cases where access to the data was granted;**
(b) the number of access requests submitted to the supervisory authority and the number of cases where access to the data was granted; (c) the number of requests for the rectification of inaccurate data and for the erasure of unlawfully stored data to the data controller and the number of cases where the data were rectified or erased; (d) the number of requests for the rectification of inaccurate data and the erasure of unlawfully stored data submitted to the supervisory authority; (e) the number of court proceedings initiated; (f) the number of cases where the court ruled in favour of the applicant; (g) any observations on cases of mutual recognition of final decisions handed down by the courts or authorities of other Member States on alerts entered by the issuing Member State. A template for the reporting referred to in this paragraph shall be developed by the Commission. 4. The reports from the Member States shall be included in the joint report referred to in Article 57(4).
**Article 55** **Supervision of N.SIS**
**1. Member States shall ensure that the independent supervisory authorities designated in each Member State and endowed with the powers referred to in Chapter VI of Regulation (EU) 2016/679 or Chapter VI of Directive (EU) 2016/680 monitor the lawfulness of the processing of personal data in SIS on their territory, its transmission from their territory and the exchange and further processing of supplementary information on their territory.** **2. The supervisory authorities shall ensure that an audit of the data processing operations in its N.SIS is carried out in accordance with international auditing standards at least every four years. The audit shall either be carried out by the supervisory authorities, or the supervisory authorities shall directly order the audit from an independent data protection auditor. The supervisory authorities shall at all times retain control over and undertake the responsibilities of the independent auditor.** **3. Member States shall ensure that their supervisory authorities have sufficient resources to fulfil the tasks entrusted to them under this Regulation and have access to advice from persons with sufficient knowledge of biometric data.**
**Article 56**
Supervision of eu-LISA 1. The European Data Protection Supervisor shall be responsible for monitoring the processing of personal data by eu-LISA and for ensuring that it is carried out in accordance with this Regulation. The tasks and powers referred to in Articles 57 and 58 of Regulation (EU) 2018/1725 shall apply accordingly. 2. The European Data Protection Supervisor shall carry out an audit of the processing of personal data by eu-LISA in accordance with international auditing standards at least every four years. A report on that audit shall be sent to the European Parliament, to the Council, to eu-LISA, to the Commission and to the supervisory authorities. eu-LISA shall be given an opportunity to make comments before the report is adopted.
**Article 57**
**Cooperation between supervisory authorities**
**and the European Data Protection Supervisor**
1. The supervisory authorities and the European Data Protection Supervisor, each acting within the scope of their respective competences, shall actively cooperate within the framework of their responsibilities and shall ensure coordinated supervision of SIS. 2. The supervisory authorities and the European Data Protection Supervisor shall, each acting within the scope of their respective competences, exchange relevant information, assist each other in carrying out audits and inspections, examine difficulties in the interpretation or application of this Regulation and other applicable Union legal acts, study problems that are revealed through the exercise of independent supervision or through the exercise of the rights of data subjects, draw up harmonised proposals for joint solutions to any problems and promote awareness of data protection rights, as necessary. 3. For the purposes laid down in paragraph 2, the supervisory authorities and the European Data Protection Supervisor shall meet at least twice a year as part of the European Data Protection Board. The costs and servicing of these meetings shall be borne by the European Data Protection Board. Rules of procedure shall be adopted at the first meeting. Further working methods shall be developed jointly as necessary.
**4. A joint report of activities as regards coordinated supervision shall be sent annually by the European Data Protection Board to the European Parliament, to the Council, and to the Commission.**
**Article 58**
**Liability**
1. Without prejudice to the right to compensation and to any liability under Regulation (EU) 2016/679, Directive (EU) 2016/680 and Regulation (EU) 2018/1725: (a) any person or Member State that has suffered material or non-material damage, as a result of an unlawful personal data processing operation through the use of N.SIS or any other act incompatible with this Regulation by a Member State, shall be entitled to receive compensation from that Member State; and
**(b) any person or Member State that has suffered material or non-material damage as a result of any act by eu-LISA incompatible with this Regulation shall be entitled to receive compensation from eu-LISA.**
**A Member State or eu-LISA shall be exempted from their liability under the first subparagraph, in whole or in part, if they prove that they are not responsible for the event which gave rise to the damage.** **2. If any failure of a Member State to comply with its obligations under this Regulation causes damage to SIS, that Member State shall be held liable for such damage, unless and insofar as eu-LISA or another Member State participating in SIS failed to take reasonable measures to prevent the damage from occurring or to minimise its impact.** **3. Claims for compensation against a Member State for the damage referred to in paragraphs 1 and 2 shall be governed by the national law of that Member State. Claims for compensation against eu-LISA for the damage referred to in paragraphs 1 and 2 shall be subject to the conditions provided for in the Treaties.**
**Article 59** **Penalties**
Member States shall ensure that any misuse of SIS data, or any processing of such data or any exchange of supplementary information contrary to this Regulation, is punishable in accordance with national law. The penalties provided for shall be effective, proportionate and dissuasive. **Article 60**
**Monitoring and statistics**
1. eu-LISA shall ensure that procedures are in place to monitor the functioning of SIS against objectives relating to output, cost-effectiveness, security and quality of service. 2. For the purposes of technical maintenance, reporting, data quality reporting and statistics, eu-LISA shall have access to the necessary information relating to the processing operations performed in Central SIS. 3. eu-LISA shall produce daily, monthly and annual statistics showing the number of records per category of alerts, both for each Member State and in aggregate. eu-LISA shall also provide annual reports on the number of hits per category of alert, how many times SIS was searched and how many times SIS was accessed for the purpose of entering, updating or deleting an alert, both for each Member State and in aggregate. Such statistics shall include statistics on the exchanges of information under Article 27 to Article 31. The statistics produced shall not contain any personal data. The annual statistical report shall be published. 4. Member States, Europol and the European Border and Coast Guard Agency shall provide eu-LISA and the Commission with the information necessary to draft the reports referred to in paragraphs 3, 5, 7 and 8. 5. eu-LISA shall provide the European Parliament, the Council, the Member States, the Commission, Europol, the European Border and Coast Guard Agency and the European Data Protection Supervisor with any statistical reports that it produces. In order to monitor the implementation of Union legal acts, including for the purposes of Regulation (EU) No 1053/2013, the Commission may request that eu-LISA provide additional specific statistical reports, either on a regular or ad hoc basis, on the performance of SIS, the use of SIS and on the exchange of supplementary information. The European Border and Coast Guard Agency may request that eu-LISA provide additional specific statistical reports for the purpose of carrying out risk analyses and vulnerability assessments as referred to in Articles 11 and 13 of Regulation (EU) 2016/1624, either on a regular or ad hoc basis. 6. For the purpose of Article 15(4) and of paragraphs 3, 4 and 5 of this Article, eu-LISA shall store data referred to in Article 15(4) and in paragraph 3 of this Article which shall not allow for the identification of individuals in the central repository for reporting and statistics referred to in Article 39 of Regulation (EU) 2019/817. eu-LISA shall allow the Commission and the bodies referred to in paragraph 5 of this Article to obtain bespoke reports and statistics. Upon request, eu-LISA shall grant access to the central repository for reporting and statistics in accordance with Article 39 of Regulation (EU) 2019/817 to Member States, the Commission, Europol, and the European Border and Coast Guard Agency. 7. Two years after the date of application of this Regulation pursuant to the first subparagraph of Article 66(5) and every two years thereafter, eu-LISA shall submit to the European Parliament and to the Council a report on the technical functioning of Central SIS and of the Communication Infrastructure, including their security, on the AFIS and on the bilateral and multilateral exchange of supplementary information between Member States. This report shall also contain, once the technology is in use, an evaluation of the use of facial images to identify persons. 8. Three years after the date of application of this Regulation pursuant to the first subparagraph of Article 66(5) and every four years thereafter, the Commission shall carry out an overall evaluation of Central SIS and the bilateral and multilateral exchange of supplementary information between Member States. That overall evaluation shall include an examination of results achieved against objectives, and an assessment of the continuing validity of the underlying rationale, the application of this Regulation in respect of Central SIS, the security of Central SIS and any implications for future operations. The evaluation report shall also include an assessment of the AFIS and the SIS information campaigns carried out by the Commission in accordance with Article 19. The evaluation report shall also contain statistics on the number of alerts entered in accordance with point (a) of Article 24(1) and statistics on the number of alerts entered in accordance with point (b) of that paragraph. As regards alerts falling under point (a) of Article 24(1), it shall detail how many alerts were entered following the situations referred to in point (a), (b) or (c) of Article 24(2). The evaluation report shall also contain an assessment of the application of Article 24 by Member States. The Commission shall transmit the evaluation report to the European Parliament and to the Council. 9. The Commission shall adopt implementing acts to lay down detailed rules on the operation of the central repository referred to in paragraph 6 of this Article and the data protection and security rules applicable to that repository. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 62(2).
**Article 61** **Exercise of the delegation**
1. The power to adopt delegated acts is conferred on the Commission subject to the conditions laid down in this Article. 2. The power to adopt delegated acts referred to in Article 33(4) shall be conferred on the Commission for an indeterminate period of time from 27 December 2018. 3. The delegation of power referred to in Article 33(4) may be revoked at any time by the European Parliament or by the Council. A decision to revoke shall put an end to the delegation of the power specified in that decision. It shall take effect the day following the publication of the decision in the Official Journal of the European Union or at a later date specified therein. It shall not affect the validity of any delegated acts already in force. 4. Before adopting a delegated act, the Commission shall consult experts designated by each Member State in accordance with the principles laid down in the Interinstitutional Agreement of 13 April 2016 on Better Law-Making. 5. As soon as it adopts a delegated act, the Commission shall notify it simultaneously to the European Parliament and to the Council. 6. A delegated act adopted pursuant to Article 33(4) shall enter into force only if no objection has been expressed either by the European Parliament or the Council within a period of two months of notification of that act to the European Parliament and the Council or if, before the expiry of that period, the European Parliament and the Council have both informed the Commission that they will not object. That period shall be extended by two months at the initiative of the European Parliament or of the Council. Article 62 Committee procedure 1. The Commission shall be assisted by a committee. That committee shall be a committee within the meaning of Regulation (EU) No 182/2011. 2. Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply.
**Article 63**
**Amendments to Regulation (EC) No 1987/2006**
**Regulation (EC) No 1987/2006 is amended as follows:**
(1) Article 6 is replaced by the following: "Article 6
**National Systems**
**1. Each Member State shall be responsible for setting up, operating, maintaining and further developing its N.SIS II and connecting it to NI-SIS.** **2. Each Member State shall be responsible for ensuring the uninterrupted availability of SIS II data to end-users.";** **(2) Article 11 is replaced by the following:**
**"Article 11** **Confidentiality - Member States**
1. Each Member State shall apply its rules of professional secrecy or other equivalent duties of confidentiality to all persons and bodies required to work with SIS II data and supplementary information, in accordance with its national legislation. This obligation shall also apply after those people leave office or employment or after the termination of the activities of those bodies. 2. Where a Member State cooperates with external contractors in any SIS II-related tasks, it shall closely monitor the activities of the contractor to ensure compliance with all provisions of this Regulation, in particular on security, confidentiality and data protection. 3. The operational management of N.SIS II or of any technical copies shall not be entrusted to private companies or private organisations.";
**(3) Article 15 is amended as follows:**
**(a) the following paragraph is inserted:**
**"3a. The Management Authority shall develop and maintain a mechanism and procedures for carrying out quality checks on the data in CS-SlS. It shall provide regular reports to the Member States in this regard.** **The Management Authority shall provide a regular report to the Commission covering the issues encountered and the Member States concerned.**
**The Commission shall provide the European Parliament and the Council with a regular report on data quality issues that are encountered.";**
**(b) paragraph 8 is replaced by the following:**
"8. The operational management of Central SIS II shall consist of all the tasks necessary to keep Central SIS II functioning 24 hours a day, 7 days a week in accordance with this Regulation, in particular the maintenance work and technical developments necessary for the smooth running of the system. Those tasks shall also include the coordination, management and support of testing activities for Central SIS II and the N.SIS II that ensure that Central SIS II and the N.SIS II operate in accordance with the requirements for technical compliance set out in Article 9."; (4) in Article 17, the following paragraphs are added: "3. Where the Management Authority cooperates with external contractors in any SIS II-related tasks, it shall closely monitor the activities of the contractor to ensure compliance with all provisions of this Regulation, in particular on security, confidentiality and data protection. 4. The operational management of CS-SIS shall not be entrusted to private companies or private organisations.";
**(5) in Article 20(2), the following point is inserted:**
**"(ka) the type of offence;";**
**(6) in Article 21, the following paragraph is added:**
**"Where the decision to refuse entry and stay referred to in Article 24(2) is related to a terrorist offence, the case shall be considered adequate, relevant and important enough to warrant an alert in SIS II. For public or national security reasons, Member States may exceptionally refrain from entering an alert when it is likely to obstruct official or legal inquiries, investigations or procedures.";** **(7) Article 22 is replaced by the following:**
**"Article 22**
Specific rules for entering, verification or search with photographs and fingerprints 1. Photographs and fingerprints shall only be entered following a special quality check to ascertain whether they fulfil minimum data quality standards. The specification of the special quality check shall be established in accordance with the procedure referred to in Article 51(2). 2. Where photographs and fingerprint data are available in an alert in SIS II, such photographs and fingerprint data shall be used to confirm the identity of a person who has been located as a result of an alphanumeric search made in SIS II. 3. Fingerprint data may be searched in all cases to identify a person. However, fingerprint data shall be searched to identify a person where the identity of the person cannot be ascertained by other means. For that purpose, the Central SIS II shall contain an Automated Fingerprint Identification System (AFIS). 4. Fingerprint data in SIS II in relation to alerts entered in accordance with Articles 24 and 26 may also be searched using complete or incomplete sets of fingerprints discovered at the scenes of serious crimes or terrorist offences under investigation, where it can be established to a high degree of probability that those sets of prints belong to a perpetrator of the offence and provided that the search is carried out simultaneously in the Member State's relevant national fingerprints databases.";
**(8) Article 26 is replaced by the following:**
**"Article 26**
**Conditions for entering alerts on third-country nationals**
**subject to restrictive measures**
1. Alerts on third-country nationals who are the subject of a restrictive measure intended to prevent entry into or transit through the territory of Member States taken in accordance with legal acts adopted by the Council, including measures implementing a travel ban issued by the Security Council of the United Nations, shall, insofar as data-quality requirements are satisfied, be entered into SIS II for the purpose of refusing entry and stay. 2. The alerts shall be entered, kept up-to-date and deleted by the competent authority of the Member State which holds the Presidency of the Council of the European Union at the time of the adoption of the measure. If that Member State does not have access to SIS II or to alerts entered in accordance with this Regulation, the responsibility shall be taken up by the Member State which holds the subsequent Presidency and which has access to SIS II, including to alerts entered in accordance with this Regulation. Member States shall put in place the necessary procedures for entering, updating and deleting such alerts."; (9) the following Articles are inserted:
**"Article 27a** **Access to data in SIS II by Europol**
**1. The European Union Agency for Law Enforcement Cooperation (Europol), established by Regulation (EU) 2016/794 of the European Parliament and of the Council <*>, shall, where necessary to fulfil its mandate, have the right to access and search data in SIS II. Europol may also exchange and further request supplementary information in accordance with the provisions of the SIRENE Manual.** --- <*> Regulation (EU) 2016/794 of the European Parliament and of the Council of 11 May 2016 on the European Union Agency for Law Enforcement Cooperation (Europol) and replacing and repealing Council Decisions 2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA (OJ L 135, 24.5.2016, p. 53). 2. Where a search by Europol reveals the existence of an alert in SIS II, Europol shall inform the issuing Member State through the exchange of supplementary information by means of the Communication Infrastructure and in accordance with the provisions set out in the SIRENE Manual. Until Europol is able to use the functionalities intended for the exchange of supplementary information, it shall inform issuing Member States through the channels defined by Regulation (EU) 2016/794. 3. Europol may process the supplementary information that has been provided to it by Member States for the purposes of comparing it with its databases and operational analysis projects, aimed at identifying connections or other relevant links and for the strategic, thematic or operational analyses referred to in points (a), (b) and (c) of Article 18(2) of Regulation (EU) 2016/794. Any processing by Europol of supplementary information for the purpose of this Article shall be carried out in accordance with that Regulation. 4. Europol's use of information obtained from a search in SIS II or from the processing of supplementary information shall be subject to the consent of the issuing Member State. If the Member State allows the use of such information, its handling by Europol shall be governed by Regulation (EU) 2016/794. Europol shall only communicate such information to third countries and third bodies with the consent of the issuing Member State and in full compliance with Union law on data protection. 5. Europol shall: (a) without prejudice to paragraphs 4 and 6, not connect parts of SIS II nor transfer the data contained in it to which it has access to any system for data collection and processing operated by or at Europol, nor download or otherwise copy any part of SIS II; (b) notwithstanding Article 31(1) of Regulation (EU) 2016/794, delete supplementary information containing personal data at the latest one year after the related alert has been deleted. By way of derogation, where Europol has information in its databases or operational analysis projects on a case to which the supplementary information is related, in order for Europol to perform its tasks, Europol may exceptionally continue to store the supplementary information when necessary. Europol shall inform the issuing and the executing Member State of the continued storage of such supplementary information and present a justification for it; (c) limit access to data in SIS II, including supplementary information, to specifically authorised staff of Europol who require access to such data for the performance of their tasks; (d) adopt and apply measures to ensure security, confidentiality and self-monitoring in accordance with Articles 10, 11 and 13; (e) ensure that its staff who are authorised to process SIS II data receive appropriate training and information in accordance with Article 14; and (f) without prejudice to Regulation (EU) 2016/794, allow the European Data Protection Supervisor to monitor and review the activities of Europol in the exercise of its right to access and search data in SIS II and in the exchange and processing of supplementary information. 6. Europol shall only copy data from SIS II for technical purposes where such copying is necessary in order for duly authorised Europol staff to carry out a direct search. This Regulation shall apply to such copies. The technical copy shall only be used for the purpose of storing SIS II data whilst those data are searched. Once the data have been searched they shall be deleted. Such uses shall not be considered to be unlawful downloading or copying of SIS II data. Europol shall not copy alert data or additional data issued by Member States or from CS-SIS II into other Europol systems. 7. For the purpose of verifying the lawfulness of data processing, self-monitoring and ensuring proper data security and integrity, Europol shall keep logs of every access to and search in SIS II in accordance with the provisions of Article 12. Such logs and documentation shall not be considered to be unlawful downloading or copying of part of SIS II. 8. Member States shall inform Europol through the exchange of supplementary information of any hit on alerts related to terrorist offences. Member States may exceptionally not inform Europol if doing so would jeopardise current investigations, the safety of an individual or be contrary to essential interests of the security of the issuing Member State. 9. Paragraph 8 shall apply from the date that Europol is able to receive supplementary information in accordance with paragraph 1.
**Article 27b**
**Access to data in SIS II by the European Border and Coast**
**Guard teams, teams of staff involved in return-related**
tasks, and members of the migration management support teams 1. In accordance with Article 40(8) of Regulation (EU) 2016/1624 of the European Parliament and of the Council <*>, the members of the teams referred to in points (8) and (9) of Article 2 of that Regulation shall, within their mandate and provided that they are authorised to carry out checks in accordance with Article 27(1) of this Regulation and have received the required training in accordance with Article 14 of this Regulation, have the right to access and search data in SIS II insofar it is necessary for the performance of their task and as required by the operational plan for a specific operation. Access to data in SIS II shall not be extended to any other team members. --- <*> Regulation (EU) 2016/1624 of the European Parliament and of the Council of 14 September 2016 on the European Border and Coast Guard and amending Regulation (EU) 2016/399 of the European Parliament and of the Council and repealing Regulation (EC) No 863/2007 of the European Parliament and of the Council, Council Regulation (EC) No 2007/2004 and Council Decision 2005/267/EC (OJ L 251, 16.9.2016, p. 1). 2. Members of the teams referred to in paragraph 1 shall exercise the right to access and search data in SIS II in accordance with paragraph 1 through a technical interface. The technical interface shall be set up and maintained by the European Border and Coast Guard Agency and shall allow direct connection to Central SIS II.
**3. Where a search by a member of the teams referred to in paragraph 1 of this Article reveals the existence of an alert in SIS II, the issuing Member State shall be informed thereof. In accordance with Article 40 of Regulation (EU) 2016/1624, members of the teams shall only act in response to an alert in SIS II under instructions from and, as a general rule, in the presence of border guards or staff involved in return-related tasks of the host Member State in which they are operating. The host Member State may authorise members of the teams to act on its behalf.**
**4. For the purpose of verifying the lawfulness of data processing, self-monitoring and ensuring proper data security and integrity, the European Border and Coast Guard Agency shall keep logs of every access to and search in SIS II in accordance with the provisions of Article 12.**
**5. The European Border and Coast Guard Agency shall adopt and apply measures to ensure security, confidentiality and self-monitoring in accordance with Articles 10, 11 and 13 and shall ensure that the teams referred to in paragraph 1 of this Article apply those measures.**
6. Nothing in this Article shall be interpreted as affecting the provisions of Regulation (EU) 2016/1624 concerning data protection or the European Border and Coast Guard Agency's liability for any unauthorised or incorrect processing of data by it. 7. Without prejudice to paragraph 2, no parts of SIS II shall be connected to any system for data collection and processing operated by the teams referred to in paragraph 1 or by the European Border and Coast Guard Agency, nor shall the data in SIS II to which those teams have access be transferred to such a system. No part of SIS II shall be downloaded or copied. The logging of access and searches shall not be considered to be unlawful downloading or copying of SIS II data. 8. The European Border and Coast Guard Agency shall allow the European Data Protection Supervisor to monitor and review the activities of the teams referred to in this Article in the exercise of their right to access and search data in SIS II. This shall be without prejudice to the further provisions of Regulation (EU) 2018/1725 of the European Parliament and of the Council <*>. --- **<*> Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of natural persons with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC (OJ L 295, 21.11.2018, p. 39).".**
**Article 64**
Amendment to the Convention implementing the Schengen Agreement
Article 25 of the Convention implementing the Schengen Agreement is deleted. Article 65
Repeal Regulation (EC) No 1987/2006 is repealed from the date of application of this Regulation as set out in the first subparagraph of Article 66(5). References to the repealed Regulation shall be construed as references to this Regulation and shall be read in accordance with the correlation table in the Annex.
Article 66 Entry into force, start of operation and application
1. This Regulation shall enter into force on the twentieth day following its publication in the Official Journal of the European Union. 2. No later than 28 December 2021, the Commission shall adopt a decision setting the date on which SIS operations start pursuant to this Regulation, after verification that the following conditions have been met: (a) the implementing acts necessary for the application of this Regulation have been adopted; (b) Member States have notified the Commission that they have made the necessary technical and legal arrangements to process SIS data and exchange supplementary information pursuant to this Regulation; and (c) eu-LISA has notified the Commission of the successful completion of all testing activities with regard to CS-SIS and to the interaction between CS-SIS and N.SIS. 3. The Commission shall closely monitor the process of gradual fulfilment of the conditions set out in paragraph 2 and shall inform the European Parliament and the Council about the outcome of the verification referred to in that paragraph. 4. By 28 December 2019 and every year thereafter until the decision of the Commission referred to in paragraph 2 has been taken, the Commission shall submit a report to the European Parliament and to the Council on the state of play of preparations for the full implementation of this Regulation. That report shall contain also detailed information about the costs incurred and information as to any risks which may impact the overall costs. 5. This Regulation shall apply from the date determined in accordance with paragraph 2. By way of derogation from the first subparagraph: (a) Article 4(4), Article 5, Article 8(4), Article 9(1) and (5), Article 15(7), Article 19, Article 20(3) and (4), Article 32(4), Article 33(4), Article 47(4), Article 48(6), Article 60(6) and (9), Article 61, Article 62, points (1) to (6) and point (8) of Article 63, and paragraphs 3 and 4 of this Article shall apply from the date of entry into force of this Regulation; (b) point (9) of Article 63 shall apply from 28 December 2019; (c) point (7) of Article 63 shall apply from 28 December 2020. 6. The Commission decision referred to in paragraph 2 shall be published in the Official Journal of the European Union. This Regulation shall be binding in its entirety and directly applicable in the Member States in accordance with the Treaties. Done at Brussels, 28 November 2018.
Annex CORRELATION TABLE
| Regulation (EC) No 1987/2006 | This Regulation | | --- | --- | | Article 1 | Article 1 | | Article 2 | Article 2 | | Article 3 | Article 3 | | Article 4 | Article 4 | | Article 5 | Article 5 | | Article 6 | Article 6 | | Article 7 | Article 7 | | Article 8 | Article 8 | | Article 9 | Article 9 | | Article 10 | Article 10 | | Article 11 | Article 11 | | Article 12 | Article 12 | | Article 13 | Article 13 | | Article 14 | Article 14 | | Article 15 | Article 15 | | Article 16 | Article 16 | | Article 17 | Article 17 | | Article 18 | Article 18 | | Article 19 | Article 19 | | Article 20 | Article 20 | | Article 21 | Article 21 | | Article 22 | Articles 32 and 33 | | Article 23 | Article 22 | | - | Article 23 | | Article 24 | Article 24 | | Article 25 | Article 26 | | Article 26 | Article 25 | | - | Article 27 | | - | Article 28 | | - | Article 29 | | - | Article 30 | | - | Article 31 | | Article 27 | Article 34 | | Article 27a | Article 35 | | Article 27b | Article 36 | | - | Article 37 | | Article 28 | Article 38 | | Article 29 | Article 39 | | Article 30 | Article 40 | | Article 31 | Article 41 | | Article 32 | Article 42 | | Article 33 | Article 43 | | Article 34 | Article 44 | | - | Article 45 | | Article 35 | Article 46 | | Article 36 | Article 47 | | Article 37 | Article 48 | | Article 38 | Article 49 | | Article 39 | Article 50 | | Article 40 | - | | - | Article 51 | | Article 41 | Article 53 | | Article 42 | Article 52 | | Article 43 | Article 54 | | Article 44 | Article 55 | | Article 45 | Article 56 | | Article 46 | Article 57 | | Article 47 | - | | Article 48 | Article 58 | | Article 49 | Article 59 | | Article 50 | Article 60 | | - | Article 61 | | Article 51 | Article 62 | | Article 52 | - | | - | Article 63 | | - | Article 64 | | Article 53 | - | | - | Article 65 | | Article 54 | - | | Article 55 | Article 66 | ---