--- title: "Решение N 2008/633/ПВД Совета Европейского Союза" number: "2008/633/ПВД" issuer: "Европейский Союз" status: действует canonical: "https://bukva.ai/docs/reshenie-2008633pvd" --- ## Решение N 2008/633/ПВД Совета Европейского Союза "О доступе назначенных органов государств-членов ЕС и Европола к Визовой информационной системе (VIS) для консультации в целях предотвращения, выявления и расследования случаев терроризма и других тяжких уголовных преступлений" [рус., англ.] (Принято в г. Люксембурге 23.06.2008) > [!IMPORTANT] > Документ вступил в силу 2 сентября 2008 года (официальный сайт законодательства Европейского Союза http://eur-lex.europa.eu/). Россия не участвует. > В соответствии с [параграфом 1 статьи 18](https://bukva.ai/docs/reshenie-2008633pvd/statya-18#p100195) данный документ вступил в силу на двадцатый день после его опубликования в Официальном журнале Европейского Союза и действует в соответствии с [параграфом 2 статьи 18](https://bukva.ai/docs/reshenie-2008633pvd/statya-18#p100196).
[неофициальный перевод] <*>
**ЕВРОПЕЙСКИЙ СОЮЗ** **РЕШЕНИЕ N 2008/633/ПВД** **СОВЕТА ЕС О ДОСТУПЕ НАЗНАЧЕННЫХ ОРГАНОВ** **ГОСУДАРСТВ-ЧЛЕНОВ ЕС И ЕВРОПОЛА К ВИЗОВОЙ ИНФОРМАЦИОННОЙ** **СИСТЕМЕ (VIS) ДЛЯ КОНСУЛЬТАЦИИ В ЦЕЛЯХ ПРЕДОТВРАЩЕНИЯ,** **ВЫЯВЛЕНИЯ И РАССЛЕДОВАНИЯ СЛУЧАЕВ ТЕРРОРИЗМА** И ДРУГИХ ТЯЖКИХ УГОЛОВНЫХ ПРЕСТУПЛЕНИЙ <**> (Люксембург, 23 июня 2008 года) --- <*> Перевод Новиковой Е.В. <**> Council Decision 2008/633/JHA of 23 June 2008 concerning access for consultation of the Visa Information System (VIS) by designated authorities of Member States and by Europol for the purposes of the prevention, detection and investigation of terrorist offences and of other serious criminal offences. Опубликовано в Официальном журнале (далее - ОЖ) N L 218, 23.05.1996, стр. 129 - 136. Совет Европейского Союза, руководствуясь Договором о Европейском Союзе, и, в частности, статьей 30 (1) "b" и статьей 34 (2) "c" Договора, на основании предложения Европейской комиссии, на основании заключения Европейского парламента, принимая во внимание, что: 1) Решением 2004/512/ЕС Совета ЕС от 18 июня 2004 г. о создании Визовой информационной системы (VIS) в качестве системы для обмена данными о визах между государствами-членами ЕС была введена Визовая информационная система (VIS) <*>. Создание Визовой информационной системы (VIS) представляет собой одну из ключевых инициатив в политике Европейского Союза, направленную на создание пространства свободы, безопасности и правосудия. Целью создания Визовой информационной системы (VIS) является улучшение реализации общей визовой политики; VIS также должна способствовать внутренней безопасности и борьбе с терроризмом при определенных проверенных обстоятельствах. --- <*> ОЖ N L 213, 15.06.2004, стр. 5. 2) На заседании, состоявшемся 7 марта 2005 г., Совет ЕС принял заключения о том, что, "чтобы полностью достичь цели по улучшению внутренней безопасности и борьбе против терроризма", органы государств-членов ЕС, ответственные за внутреннюю безопасность, должны получить доступ к Визовой информационной системе (VIS) "при выполнении ими своих обязанностей по предотвращению, выявлению и расследованию уголовных преступлений, в том числе террористических актов и угроз", "при условии неукоснительного соблюдения правил, регулирующих защиту персональных данных". 3) В борьбе с терроризмом и другими тяжкими преступлениями соответствующие службы должны иметь самые полные и современные сведения в соответствующих областях. При исполнении своих полномочий компетентным национальным службам государств-членов ЕС необходима информация. Информация, содержащаяся в Визовой информационной системе (VIS), может потребоваться для предупреждения и борьбы с терроризмом и тяжкими преступлениями, поэтому она должна быть доступна назначенным органам для консультации при соблюдении условий, изложенных в настоящем Решении. 4) Кроме того, Европейский Совет отметил, что Европол играет ключевую роль в сотрудничестве между органами государств-членов ЕС в области расследования трансграничных преступлений в целях поддержки предотвращения, анализа и расследования преступлений, совершаемых на территории Союза. Вследствие этого Европол также должен иметь доступ к данным Визовой информационной системы (VIS) в рамках своих задач и в соответствии с Конвенцией от 26 июля 1995 г. о создании Европейского полицейского ведомства <*>. --- <*> ОЖ N C 316, 27.11.1995, стр. 2. Текст в редакции Протокола, вносящего изменения в Конвенцию (ОЖ N C 2, 06.01.2004, стр. 3). 5) Настоящее Решение служит дополнением к [Регламенту](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 Европейского парламента и Совета ЕС от 9 июля 2008 г. о Визовой информационной системе (VIS) и обмене информацией по краткосрочным визам (Регламент VIS) <*>, поскольку предусматривает правовую базу согласно разделу VI Договора о Европейском Союзе, дающую назначенным органам и Европолу право на доступ к VIS. --- <*> ОЖ N L 218, 13.08.2008, стр. 60. 6) Необходимо назначить компетентные органы государств-членов ЕС, а также центральные пункты, через которые будет осуществляться доступ; необходимо вести перечень оперативных подразделений в назначенных органах, которые имеют право доступа к VIS в особых целях для предотвращения, выявления и расследования случаев терроризма и других тяжких уголовных преступлений, как указано в Рамочном [решении](https://bukva.ai/docs/reshenie-2002584pvd/statya-1) 2002/584/ПВД Совета ЕС от 13 июня 2002 г. о европейском ордере на арест и процедурах передачи лиц между государствами-членами ЕС <*>. Крайне важно гарантировать, что количество сотрудников, которым надлежащим образом предоставлено право доступа к VIS, ограничено теми, "кому положено знать", и теми, кто имеет соответствующий опыт в области безопасности данных и правил защиты данных. --- <*> ОЖ N L 190, 18.07.2002, стр. 1. 7) Запросы на предоставление доступа к VIS должны быть сделаны оперативными подразделениями в назначенных органах в центральные пункты доступа. Указанные пункты доступа по результатам проверки выполнения всех условий для доступа обрабатывают запросы на предоставление доступа к VIS. В крайнем случае центральные пункты доступа должны незамедлительно обработать запрос и только затем осуществить проверку. 8) В целях защиты персональных данных и, в частности, чтобы исключить обычный доступ, обработка данных VIS должна осуществляться в зависимости от конкретного случая. К такому случаю, в частности, относится доступ для консультаций по поводу определенного события или угрозы, относящихся к тяжкому преступлению или к определенному лицу (лицам), в отношении которого (которых) существуют серьезные основания полагать, что лицо (лица) намерено(ы) совершить или уже совершило(и) террористический акт или другие тяжкие уголовные преступления или что лицо (лица) связаны с таким лицом (лицами). Назначенные органы и Европол, таким образом, должны проводить поиск данных, содержащихся в VIS, если у них есть достаточные основания полагать, что в результате такого поиска будет предоставлена информация, которая существенным образом поможет им в предотвращении, выявлении или расследовании тяжких преступлений. 9) Как только представленное рамочное решение о защите персональных данных, обработанных в рамках полицейского и судебного сотрудничества по уголовным делам, вступает в силу, оно применяется в отношении персональных данных, которые обрабатываются в соответствии с настоящим Решением. Однако до тех пор пока правила, изложенные в указанном рамочном решении, не будут применяться, а также для того, чтобы внести в них дополнения, следует предусмотреть соответствующие положения для обеспечения необходимой защиты данных. Каждое государство-член ЕС в своем национальном законодательстве должно обеспечить соответствующий уровень защиты данных, который по меньшей мере соответствует уровню, определенному [Конвенцией](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-1) Совета Европы от 28 января 1981 г. о защите физических лиц в отношении автоматической обработки персональных данных и соответствующей правоприменительной практики в соответствии со [статьей 8](https://bukva.ai/docs/konventsiya-5-se-sovet-evropy-2/statya-8#p100065) Конвенции о защите прав человека и основных свобод, а для государств-членов ЕС, которые ратифицировали ее, Дополнительным [протоколом](https://bukva.ai/docs/protokol-181/statya-1) от 8 ноября 2001 г. к указанной Конвенции, при этом необходимо учесть Рекомендацию R (87) 15 от 17 сентября 1987 г. Комитета министров Совета Европы, регулирующую использование персональных данных в сфере деятельности полиции. 10) Периодически необходимо осуществлять оценку эффективности мониторинга применения настоящего Решения. 11) Так как цели настоящего Решения, а именно создание правил и условий доступа к данным Визовой информационной системы для консультации назначенными органами государств-членов ЕС и Европолом, не могут быть в достаточной степени достигнуты государствами-членами ЕС и, следовательно, могут быть эффективнее достигнуты на уровне Европейского Союза в силу масштаба и последствий деятельности, Совет ЕС может принять меры в соответствии с принципом субсидиарности, указанным в статье 2 Договора о Европейском Союзе и определенным в [статье 5](https://bukva.ai/docs/dogovor-uchrezhdayuschiy-evropeyskoe/statya-5#p100065) Договора об учреждении Европейского сообщества. В соответствии с принципом пропорциональности, указанным в данной [статье](https://bukva.ai/docs/dogovor-uchrezhdayuschiy-evropeyskoe/statya-5#p100065), настоящее Решение не выходит за пределы того, что необходимо для достижения указанных целей. 12) В соответствии со статьей 47 Договора о Европейском Союзе настоящее Решение не влияет на полномочия Европейского сообщества, в частности, как определено в [Регламенте](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 и в [Директиве](https://bukva.ai/docs/direktiva-9546es/statya-1) 95/46/ЕС Европейского парламента и Совета ЕС от 24 октября 1995 г. о защите физических лиц в отношении обработки персональных данных и свободного обращения таких данных <*>. --- <*> ОЖ N L 281, 23.11.1995, стр. 31. Текст в редакции Регламента (ЕС) 1882/2003 (ОЖ N L 284, 31.10.2003, стр. 1). 13) Настоящее Решение представляет собой развитие положений Шенгенских достижений, в которых Соединенное Королевство не принимает участие в соответствии с Решением 2000/365/ЕС от 29 мая 2000 г. о запросе Соединенного Королевства Великобритании и Северной Ирландии на участие в некоторых положениях Шенгенских достижений <*>. Соединенное Королевство не принимает участие в его принятии, не связано им и не применяет его. --- <*> ОЖ N L 131, 01.06.2000, стр. 43. 14) Настоящее Решение представляет собой развитие положений Шенгенских достижений, в которых Ирландия не принимает участие в соответствии с Решением 2002/192/ЕС Совета ЕС от 28 февраля 2002 г. о запросе Ирландии на участие в некоторых положениях Шенгенских достижений <*>, поэтому Ирландия не участвует в его принятии, не связана им и не применяет его. --- <*> ОЖ N L 64, 07.03.2002, стр. 20. 15) Однако в соответствии с Рамочным решением 2006/960/ПВД Совета ЕС от 18 декабря 2006 г. об упрощении процесса обмена информацией и данными между правоохранительными органами государств-членов Европейского Союза <*> информация, содержащаяся в Визовой информационной системе, может быть предоставлена Соединенному Королевству и Ирландии компетентными органами государств-членов ЕС, чьи назначенные органы имеют доступ к VIS в соответствии с настоящим Решением. Информация, имеющаяся в национальных визовых регистрах Соединенного Королевства и Ирландии, может быть предоставлена компетентным правоохранительным органам других государств-членов ЕС. Любая форма прямого доступа для центральных органов власти Соединенного Королевства и Ирландии к Визовой информационной системе (VIS) в соответствии с характером их участия в Шенгенских достижениях должна предусматривать соглашение между Сообществом и указанными государствами-членами ЕС, по возможности дополненное другими правилами с указанием условий и процедур для такого доступа. --- <*> ОЖ N L 386, 18.12.2006, стр. 89. 16) В том, что касается Исландии и Норвегии, настоящее Решение представляет собой, за исключением [статьи 7](https://bukva.ai/docs/reshenie-2008633pvd/statya-7#p100109), развитие положений Шенгенских достижений в значении Соглашения, заключенного Советом ЕС и Республикой Исландия и Королевством Норвегия об ассоциации последних двух государств с процессом имплементации, применения и развития Шенгенских достижений <*>, которые относятся к сфере, указанной в статье 1, пункте B, Решения 1999/437/ЕС Совета ЕС <**> о некоторых механизмах применения указанного Соглашения. --- <*> ОЖ N L 176, 10.07.1999, стр. 36. <**> ОЖ N L 176, 10.07.1999, стр. 31. 17) В том, что касается Швейцарии, настоящее Решение представляет собой, за исключением [статьи 7](https://bukva.ai/docs/reshenie-2008633pvd/statya-7#p100109), развитие положений Шенгенских достижений в значении Соглашения между Европейским Союзом, Европейским сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений, которые относятся к сфере, указанной в статье 1, пункте B, Решения 1999/437/ЕС, которую необходимо рассматривать совместно со статьей 4 (1) Решения 2004/849/ЕС Совета ЕС <*>. --- <*> Решение 2004/849/ЕС от 25 октября 2004 г. о подписании по поручению Европейского Союза и о временном применении некоторых положений Соглашения между Европейским Союзом, Европейским сообществом и Швейцарской Конфедерацией об ассоциации Швейцарской Конфедерации с процессом имплементации, применения и развития Шенгенских достижений (ОЖ N L 368, 15.12.2004, стр. 26). 18) Настоящее Решение, за исключением [статьи 6](https://bukva.ai/docs/reshenie-2008633pvd/statya-6#p100102), представляет собой акт, основанный на Шенгенских достижениях или иным образом связанный с ними в значении [статьи 3 (2)](https://bukva.ai/docs/dogovor-mezhdu-korolevstvom-belgiya/statya-3-2#p100070) Акта о присоединении 2003 г. и статьи 4 (2) Акта о присоединении 2005 г. 19) Настоящее Решение учитывает основные права и соблюдает принципы, отраженные, в частности, в [Хартии](https://bukva.ai/docs/hartiya-2007s-30301/statya-1) Европейского Союза об основных правах, принял следующее Решение: ## Статья 1 ### Статья 1 Предмет и сфера применения Настоящее Решение определяет условия, при которых назначенные органы государств-членов ЕС и Европейского полицейского ведомства (Европола) могут получить доступ к Визовой информационной системе (VIS) для консультации в целях предотвращения, выявления и расследования случаев терроризма и других тяжких уголовных преступлений. ## Статья 2 ### Статья 2 Определения 1. Для целей настоящего Решения применяются следующие определения: a) "Визовая информационная система (VIS)" означает Визовую информационную систему, установленную Решением 2004/512/ЕС; b) "Европол" означает Европейское полицейское ведомство, учрежденное Конвенцией от 26 июля 1995 г. о создании Европейского полицейского ведомства (Конвенция о Европоле); c) "случаи терроризма" означают преступления в соответствии с национальным законодательством, которые соответствуют или являются равноценными преступлениям, указанным в [статьях 1](https://bukva.ai/docs/reshenie-2002475pvd/statya-1#p100036) - [4](https://bukva.ai/docs/reshenie-2002475pvd/statya-4#p100073) Рамочного решения 2002/475/ПВД Совета ЕС от 13 июня 2002 г. о противодействии терроризму [<*>](https://bukva.ai/docs/reshenie-2008633pvd/statya-2#p100064); --- <*> ОЖ N L 164, 22.06.2002, стр. 3. d) "тяжкие уголовные преступления" означают преступления, которые соответствуют или являются равноценными преступлениям, указанным в [статье 2 (2)](https://bukva.ai/docs/reshenie-2002584pvd/statya-2#p100071) Рамочного решения 2002/584/ПВД; e) "назначенные органы" означают органы, ответственные за предотвращение, выявление или расследование случаев терроризма или других тяжких уголовных преступлений и назначенные государствами-членами ЕС в соответствии со [статьей 3](https://bukva.ai/docs/reshenie-2008633pvd/statya-3#p100068). 2. Также применяются определения, указанные в [Регламенте](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008. ## Статья 3 ### Статья 3 Назначенные органы и центральные пункты доступа 1. Государства-члены ЕС должны назначить органы, указанные в [статье 2 (1) "e"](https://bukva.ai/docs/reshenie-2008633pvd/statya-2#p100066), которые имеют право доступа к данным VIS в соответствии с настоящим Решением. 2. Каждое государство-член ЕС должно вести перечень назначенных органов. Ко второму декабря 2008 г. каждое государство-член ЕС должно направить в Европейскую комиссию и Генеральный секретариат Совета ЕС уведомление с указанием назначенных органов; каждое государство-член ЕС может в любое время внести изменения в свое уведомление или заменить одно уведомление другим. 3. Каждое государство-член ЕС должно назначить центральные пункты, через которые будет осуществляться доступ. Государства-члены ЕС могут назначить более одного центрального пункта доступа для отображения своей организационной и административной структуры в соответствии со своими конституционными или законодательными требованиями. Ко второму декабря 2008 г. каждое государство-член ЕС должно направить в Европейскую комиссию и Генеральный секретариат Совета ЕС уведомление с указанием своих центральных пунктов доступа; каждое государство-член ЕС может в любое время внести изменения в свое уведомление или заменить одно уведомление другим. 4. Европейская комиссия должна опубликовать в Официальном журнале Европейского Союза уведомления, указанные в [параграфах 2](https://bukva.ai/docs/reshenie-2008633pvd/statya-3#p100071) и [3](https://bukva.ai/docs/reshenie-2008633pvd/statya-3#p100072). 5. На национальном уровне каждое государство-член ЕС должно вести перечень оперативных подразделений в назначенных органах, имеющих право доступа к VIS через центральный(е) пункт(ы) доступа. 6. В соответствии со [статьей 4](https://bukva.ai/docs/reshenie-2008633pvd/statya-4#p100076) только надлежащим образом уполномоченные сотрудники оперативных подразделений, а также центрального(ых) пункта(ов) доступа должны иметь право доступа к VIS. ## Статья 4 ### Статья 4 Порядок осуществления доступа к VIS 1. При соблюдении условий [статьи 5](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100080) оперативные подразделения, указанные в [статье 3 (5)](https://bukva.ai/docs/reshenie-2008633pvd/statya-3#p100074), должны в письменной или электронной форме подать обоснованный запрос о предоставлении доступа к VIS в центральные пункты доступа, указанные в [статье 3 (3)](https://bukva.ai/docs/reshenie-2008633pvd/statya-3#p100072). При получении запроса о предоставлении доступа центральный(е) пункт(ы) доступа должен (должны) проверить, соблюдаются ли условия доступа, указанные в [статье 5](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100080). Если все условия доступа соблюдены, надлежащим образом уполномоченные сотрудники центрального(ых) пункта(ов) доступа должны обработать запрос. Данные VIS, к которым разрешен доступ, должны быть переданы в оперативные подразделения, указанные в [статье 3 (5)](https://bukva.ai/docs/reshenie-2008633pvd/statya-3#p100074), таким образом, чтобы не нарушить безопасность данных. 2. В случае крайней необходимости центральный(ые) пункт(ы) доступа может (могут) получать запросы в письменной, электронной или устной формах. В таких случаях центральный(ые) пункт(ы) доступа должен (должны) незамедлительно обработать запрос и проверить по факту соблюдение всех условий, указанных в [статье 5](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100080), в том числе наличие крайней необходимости. Проверка по факту должна осуществляться своевременно после обработки запроса. ## Статья 5 ### Статья 5 Условия доступа к данным VIS назначенных органов
государств-членов ЕС 1. Доступ назначенных органов к VIS для консультации осуществляется в пределах их полномочий и при выполнении следующих условий: a) доступ для консультации необходим в целях предотвращения, выявления или расследования случаев терроризма или других тяжких уголовных преступлений; b) доступ для консультации необходим в конкретном случае; c) существуют достаточные основания полагать, что обращение к данным VIS для консультации будет в значительной степени способствовать предотвращению, выявлению или расследованию указанных уголовных преступлений. 2. Обращение к VIS для консультации должно ограничиваться поиском следующих данных VIS в заявочном файле: a) фамилия, девичья фамилия (прежняя фамилия(ии)); имя (имена); пол; дата, место и страна рождения; b) текущее гражданство и гражданство в момент рождения; c) вид и номер проездного документа; орган, выдавший документ, дата выдачи и дата истечения срока действия; d) основной пункт назначения и продолжительность планируемого пребывания; e) цель поездки; f) намеченная дата пребывания и отправления; g) предполагаемая граница первого въезда или транзитный маршрут; h) местожительство; i) отпечатки пальцев; j) тип визы и номер визовой наклейки; k) данные лица, направившего приглашение, и/или лица, обязанного оплатить расходы на выплату суточных заявителя во время пребывания. 3. В случае обнаружения совпадения обращение к VIS для консультации должно открыть доступ ко всем данным, указанным в [параграфе 2](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100086), а также: a) к любым другим данным, взятым из бланка заявки; b) к фотографиям; c) к данным, введенным в связи с любыми выданными, аннулированными, объявленными недействительными, продленными визами и визами, в выдаче которых было отказано. ## Статья 6 ### Статья 6 Условия доступа к данным VIS назначенных органов
государства-члена ЕС, в отношении которого
Регламент (ЕС) 767/2008 еще не введен в действие 1. Доступ к VIS для консультации назначенных органов государства-члена ЕС, в отношении которого [Регламент](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 еще не введен в действие, должен осуществляться в пределах их полномочий и a) с учетом условий, указанных в [статье 5 (1)](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100082); и b) на основе должным образом обоснованного письменного запроса, направленного в назначенный орган государства-члена ЕС, на которого распространяется действие [Регламента](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008; указанный орган должен затем направить в центральный(ые) пункт(ы) доступа запрос о предоставлении доступа к VIS для консультации. 2. Государство-член ЕС, в отношении которого [Регламент](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 еще не введен в действие, должно предоставить визовую информацию государствам-членам ЕС, на которых распространяется действие [Регламента](https://bukva.ai/docs/reglament-7672008/statya-1) 767/2008, на основе должным образом обоснованного запроса, предоставленного в письменном или электронном виде в соответствии с условиями, установленными в [статье 5 (1)](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100082). 3. Соответственно применяются [статья 8 (1)](https://bukva.ai/docs/reshenie-2008633pvd/statya-8#p100119) и [(3)](https://bukva.ai/docs/reshenie-2008633pvd/statya-8#p100121) - [(6)](https://bukva.ai/docs/reshenie-2008633pvd/statya-8#p100124), [статья 9 (1)](https://bukva.ai/docs/reshenie-2008633pvd/statya-9#p100129), [статья 10 (1)](https://bukva.ai/docs/reshenie-2008633pvd/statya-10#p100144) и [(3)](https://bukva.ai/docs/reshenie-2008633pvd/statya-10#p100146), [статья 12](https://bukva.ai/docs/reshenie-2008633pvd/statya-12#p100150), [статья 13 (1)](https://bukva.ai/docs/reshenie-2008633pvd/statya-13#p100155) и [(3)](https://bukva.ai/docs/reshenie-2008633pvd/statya-13#p100157). ## Статья 7 ### Статья 7 Условия доступа Европола к данным VIS 1. Доступ Европола к VIS для консультации должен осуществляться в пределах его полномочий и: a) когда это необходимо для выполнения его задач в соответствии с пунктом 2 статьи 3 (1) Конвенции о Европоле и для специального анализа, предусмотренного в статье 10 Конвенции о Европоле; или b) когда это необходимо для выполнения его задач в соответствии с пунктом 2 статьи 3 (1) Конвенции о Европоле и для общего и стратегического анализа, как указано в статье 10 Конвенции о Европоле, с учетом того, что данные VIS предоставляются Европолом анонимно до их обработки и хранятся в форме, при которой идентификация субъектов данных невозможна. 2. Соответственно применяется [статья 5 (2)](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100086) и [(3)](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100098). 3. В целях настоящего Решения Европол должен назначить специальное подразделение с должным образом уполномоченными сотрудниками Европола для выполнения функции центрального пункта доступа к VIS для консультации. 4. Обработка информации, полученной Европолом в результате доступа к VIS, должна осуществляться с согласия государства-члена ЕС, которое ввело указанные данные в VIS. Такое согласие должно быть получено через национальное подразделение Европола в указанном государстве-члене ЕС. ## Статья 8 ### Статья 8 Защита персональных данных 1. Обработка персональных данных, запрашиваемых для консультации в соответствии с настоящим Решением, должна соответствовать следующим правилам и национальному законодательству государства-члена ЕС, обращающегося к VIS для консультации. В том, что касается обработки персональных данных, запрашиваемых для консультации согласно настоящему Решению, каждое государство-член ЕС в своем национальном законодательстве должно обеспечить соответствующий уровень защиты данных, который по меньшей мере соответствует уровню, определенному [Конвенцией](https://bukva.ai/docs/konventsiya-108-se-sovet-evropy/statya-1) Совета Европы от 28 января 1981 г. о защите физических лиц в отношении автоматизированной обработки персональных данных, а для государств-членов ЕС, которые ратифицировали ее, - Дополнительным [протоколом](https://bukva.ai/docs/protokol-181/statya-1) от 8 ноября 2001 г. к указанной Конвенции, при этом необходимо учесть Рекомендацию R (87) 15 от 17 сентября 1987 г. Комитета министров Совета Европы, регламентирующую использование персональных данных в рамках полиции. 2. Обработка персональных данных Европолом согласно настоящему Решению должна соответствовать Конвенции о Европоле и правилам, принятым для ее имплементации и контролируемым независимым совместным контрольным органом, установленным статьей 24 Конвенции. 3. Персональные данные, полученные в VIS согласно настоящему Решению, должны обрабатываться только в целях предотвращения, выявления, расследования и уголовного преследования случаев терроризма или других тяжких уголовных преступлений. 4. Персональные данные, полученные в VIS согласно настоящему Решению, не должны передаваться или быть доступны третьей стране или международной организации. Однако в случае крайней необходимости такие данные могут быть переданы или стать доступными третьей стране или международной организации исключительно в целях предотвращения и выявления случаев терроризма и других тяжких уголовных преступлений, а также согласно условиям, изложенным в [статье 5 (1)](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100082) настоящего Решения, с согласия государства-члена ЕС, которое ввело данные в VIS, и в соответствии с национальным законодательством государства-члена ЕС, передающего данные или обеспечивающего к ним доступ. В соответствии с национальным законодательством государства-члены ЕС должны обеспечить ведение учетных записей такой передачи данных и предоставить их в распоряжение национальных органов по защите данных по их требованию. Передача данных государством-членом ЕС, которое ввело данные в VIS согласно [Регламенту](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008, должна соответствовать национальному законодательству такого государства-члена ЕС. 5. Компетентный орган или органы, которые в соответствии с национальным законодательством отвечают за контроль над обработкой персональных данных органами, назначенными согласно настоящему Решению, должны проверять законность обработки персональных данных в соответствии с настоящим Решением. Государства-члены ЕС должны гарантировать, что указанные органы располагают всеми ресурсами для выполнения задач, возложенных на них согласно настоящему Решению. 6. Органы, указанные в [параграфе 5](https://bukva.ai/docs/reshenie-2008633pvd/statya-8#p100123), должны по меньшей мере каждые четыре года проводить аудит обработки персональных данных согласно настоящему Решению, а в соответствующих случаях - согласно международным стандартам аудиторской деятельности. 7. Государства-члены ЕС и Европол должны предоставить компетентному органу или органам, указанным в [параграфах 2](https://bukva.ai/docs/reshenie-2008633pvd/statya-8#p100120) и [5](https://bukva.ai/docs/reshenie-2008633pvd/statya-8#p100123), возможность получать необходимую информацию для выполнения ими своих обязанностей в соответствии с настоящей статьей. 8. До получения права на обработку данных, хранящихся в VIS, сотрудники органов, имеющих право доступа к VIS, должны пройти соответствующее обучение в отношении безопасности данных и правил защиты данных; они должны быть проинформированы о соответствующих уголовных преступлениях и наказаниях. ## Статья 9 ### Статья 9 Безопасность данных 1. Ответственное государство-член ЕС должно обеспечить безопасность данных во время передачи и при получении данных назначенными органами. 2. Каждое государство-член ЕС в отношении данных, которые должны быть получены в VIS согласно настоящему Решению и которые впоследствии должны храниться, должно принять необходимые меры безопасности, в частности, для: a) физической защиты данных, в том числе посредством разработки планов действия в чрезвычайных обстоятельствах для защиты ключевой инфраструктуры; b) отказа посторонним лицам в доступе к национальным объектам, в которых государство-член ЕС хранит данные (проверки при входе на объект); c) предотвращения несанкционированного чтения, копирования, изменения или перемещения носителей данных (контроль над носителями данных); d) предотвращения несанкционированной проверки, изменения или удаления хранящихся персональных данных (контроль над хранением); e) предотвращения несанкционированной обработки данных в VIS (контроль над обработкой данных); f) гарантии того, что лица, уполномоченные на доступ к VIS, имеют доступ только к данным, предусмотренным их разрешением на доступ, посредством индивидуальной и уникальной идентификационной информации пользователя и только посредством конфиденциальных методов доступа (контроль доступа к данным); g) гарантии того, что все органы с правом доступа к VIS создадут профили с описанием функций и обязанностей людей, которые уполномочены на доступ и поиск данных, и незамедлительно предоставят указанные профили в распоряжение национальных надзорных органов, указанных в [статье 8 (5)](https://bukva.ai/docs/reshenie-2008633pvd/statya-8#p100123), по их требованию (профили сотрудников); h) гарантии наличия возможности проверить и определить, каким органам могут быть переданы персональные данные с использованием аппаратуры для передачи данных (контроль передачи данных); i) гарантии наличия возможности проверить и установить, какие данные, когда, кем и в каких целях были запрошены в VIS (контроль регистрации данных); j) предотвращения несанкционированного чтения и копирования персональных данных во время их передачи из VIS, в частности, посредством соответствующей криптографической техники (контроль над передачей); k) контроля эффективности мер безопасности, указанных в настоящем параграфе, и принятия необходимых организационных мер, связанных с ведомственным контролем, для обеспечения соответствия настоящему Решению (самоаудит). ## Статья 10 ### Статья 10 Ответственность за ущерб 1. Любое лицо или государство-член ЕС, которое понесло ущерб в результате неправомерного процесса обработки данных или любого акта, противоречащего настоящему Решению, должно иметь право на получение компенсации от государства-члена ЕС, ответственного за нанесенный ущерб. Указанное государство-член ЕС освобождается от ответственности полностью или частично, если оно докажет, что оно не несет ответственности за событие, повлекшее за собой причинение ущерба. 2. Если любое неисполнение государством-членом ЕС своих обязательств согласно настоящему Решению наносит ущерб VIS, указанное государство-член ЕС должно нести ответственность за такой ущерб, кроме тех случаев, когда другое государство-член ЕС не предприняло разумных мер для предотвращения возникновения ущерба или для его минимизации. 3. Отношения, связанные с исками против государства-члена ЕС о возмещении ущерба, указанного в [параграфах 1](https://bukva.ai/docs/reshenie-2008633pvd/statya-10#p100144) и [2](https://bukva.ai/docs/reshenie-2008633pvd/statya-10#p100145), должны регулироваться положениями национального законодательства государства-ответчика. ## Статья 11 ### Статья 11 Самомониторинг Государства-члены ЕС должны гарантировать, что каждый орган, имеющий право доступа к данным VIS, предпринимает меры, необходимые для выполнения требований настоящего Решения, и сотрудничает при необходимости с национальным органом или органами, указанными в [статье 8 (5)](https://bukva.ai/docs/reshenie-2008633pvd/statya-8#p100123). ## Статья 12 ### Статья 12 Меры ответственности Государства-члены ЕС должны предпринять необходимые меры для того, чтобы гарантировать, что любое использование данных VIS в нарушение положений настоящего Решения повлечет наказания, в том числе административные и/или уголовные наказания, являющиеся эффективными, пропорциональными и оказывающими сдерживающее воздействие. ## Статья 13 ### Статья 13 Хранение данных VIS в национальных файлах 1. Данные, полученные в VIS, могут храниться в национальных файлах при необходимости только в конкретном случае в соответствии с целями, установленными в настоящем Решении, и в соответствии с определенными юридическими положениями, включая положения о защите данных, и только в течение срока, необходимого в каждом конкретном случае. 2. [Параграф 1](https://bukva.ai/docs/reshenie-2008633pvd/statya-13#p100155) не должен нарушать положения национального законодательства государства-члена ЕС в отношении доступа его назначенных органов к национальным файлам данных, которые указанное государство-член ЕС ввело в VIS согласно [Регламенту](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008. 3. Любое использование данных, которое не соответствует [параграфам 1](https://bukva.ai/docs/reshenie-2008633pvd/statya-13#p100155) и [2](https://bukva.ai/docs/reshenie-2008633pvd/statya-13#p100156), должно считаться ненадлежащим использованием согласно национальному законодательству каждого государства-члена ЕС. ## Статья 14 ### Статья 14 Право доступа, внесения исправлений и удаления данных 1. Право лиц на доступ к данным, относящимся к ним и полученным в VIS согласно настоящему Решению, должно осуществляться в соответствии с законодательством государства-члена ЕС, в котором они ссылаются на указанное право. 2. Если в национальном законодательстве это предусмотрено, то национальный надзорный орган должен решить, передавать ли информацию, а также какие процедуры необходимо использовать. 3. Государство-член ЕС, которое не вводило данные в VIS в соответствии с [Регламентом](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008, может передать информацию в отношении таких данных, только если оно вначале предоставило государству-члену ЕС, вводящему данные, возможность изложить свою позицию. 4. Информация не должна передаваться субъекту данных, если это необходимо в целях выполнения законных обязанностей, связанных с данными, или в целях защиты прав и свобод третьих сторон. 5. Любое лицо имеет право на исправление связанных с ним неточных в плане фактического содержания данных или на удаление относящихся к нему незаконно хранящихся данных. Если назначенные органы получают такой запрос или если у них имеется любое другое доказательство того, что данные, обработанные в VIS, неточны, они должны незамедлительно проинформировать визовый орган государства-члена ЕС, которое ввело данные в VIS и которое должно проверить соответствующие данные и при необходимости исправить или удалить их незамедлительно, согласно [статье 24](https://bukva.ai/docs/reglament-7672008/statya-24#p100417) Регламента 767/2008. 6. Соответствующее лицо должно быть проинформировано как можно быстрее, в любом случае не позднее 60 дней с момента внесения запроса о предоставлении доступа или раньше, если это предусмотрено в национальном законодательстве. 7. Соответствующее лицо должно быть проинформировано о мерах, принятых для осуществления его прав на исправление и удаление, как можно быстрее, в любом случае не позднее трех месяцев с момента внесения запроса на исправление или удаление или раньше, если это предусмотрено в национальном законодательстве. 8. В каждом государстве-члене ЕС любое лицо должно иметь право на предъявление иска или на подачу жалобы в компетентные органы или суды того государства-члена ЕС, который отказал в предусмотренном настоящей статьей праве доступа или в праве на исправление или удаление относящихся к указанному лицу данных. ## Статья 15 ### Статья 15 Расходы Каждое государство-член ЕС и Европол должны создать и содержать за свой счет техническую инфраструктуру, необходимую для имплементации настоящего Решения, и отвечать за затраты, возникшие в результате доступа к VIS в целях настоящего Решения. ## Статья 16 ### Статья 16 Ведение записей 1. Каждое государство-член ЕС и Европол должны гарантировать, что все операции по обработке данных, возникшие вследствие доступа к VIS для консультации согласно настоящему Решению, зарегистрированы в целях проверки допустимости поиска, в целях контроля над законностью обработки данных, для самомониторинга, гарантирующего нормальное функционирование системы, надежность данных и безопасность. Указанные записи должны отражать: a) точную цель доступа для консультации, указанную в [статье 5 (1) "a"](https://bukva.ai/docs/reshenie-2008633pvd/statya-5#p100083), в том числе вид терроризма или другого тяжкого уголовного преступления, а для Европола - точную цель доступа для консультации, указанную в [статье 7 (1)](https://bukva.ai/docs/reshenie-2008633pvd/statya-7#p100111); b) соответствующий национальный код документа; c) дату и точное время доступа; d) в соответствующих случаях использованную процедуру, указанную в [статье 4 (2)](https://bukva.ai/docs/reshenie-2008633pvd/statya-4#p100079); e) данные, использованные для консультации; f) тип данных; g) в соответствии с национальными правилами или правилами Конвенции о Европоле идентификационную отметку должностного лица, проводившего поиск, или лица, поручившего проведение поиска или передачу данных. 2. Записи, содержащие персональные данные, должны использоваться только в целях защиты данных, контроля над правомерностью обработки данных, а также для обеспечения безопасности данных. Только записи, содержащие данные неличного характера, могут использоваться для контроля и оценки, указанной в [статье 17](https://bukva.ai/docs/reshenie-2008633pvd/statya-17#p100184). 3. Указанные записи должны охраняться соответствующими мерами против незаконного доступа и неправомерного использования; они должны быть удалены спустя один год после истечения срока хранения записей, указанного в [статье 23 (1)](https://bukva.ai/docs/reglament-7672008/statya-23#p100410) Регламента (ЕС) 767/2008, за исключением случаев, когда они требуются для процедур контроля, указанных в [параграфе 2](https://bukva.ai/docs/reshenie-2008633pvd/statya-16#p100182) настоящей статьи. ## Статья 17 ### Статья 17 Контроль и оценка 1. Орган управления, указанный в [Регламенте](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008, должен гарантировать наличие систем контроля над функционированием VIS согласно настоящему Решению относительно целей, касающихся результативности, экономической эффективности, безопасности и качества обслуживания. 2. В целях технического обслуживания Орган управления должен иметь доступ к необходимой информации, связанной с процессами обработки данных в VIS. 3. Через два года после введения VIS в действие и каждые два года в дальнейшем Орган управления должен представлять Европейскому парламенту, Совету ЕС и Европейской комиссии отчет о техническом функционировании VIS согласно настоящему Решению. Указанный отчет должен содержать информацию о функционировании VIS относительно количественных показателей, установленных Европейской комиссией, и, в частности, информацию о необходимости и использовании [статьи 4 (2)](https://bukva.ai/docs/reshenie-2008633pvd/statya-4#p100079). 4. Через три года после введения VIS в действие и каждые четыре года в дальнейшем Европейская комиссия должна проводить общую оценку VIS согласно настоящему Решению. В ходе проведения указанной оценки Европейская комиссия должна проверить результаты, полученные в ходе выполнения целей, определить дальнейшую действительность соответствующих принципов настоящего Решения, оценить применение настоящего Решения в отношении VIS, безопасности VIS и любого выполнения будущих операций. Европейская комиссия должна передать отчет об оценке Европейскому парламенту и Совету ЕС. 5. Государства-члены ЕС и Европол должны предоставить Органу управления и Европейской комиссии информацию, необходимую для составления отчетов, указанных в [параграфах 3](https://bukva.ai/docs/reshenie-2008633pvd/statya-17#p100188) и [4](https://bukva.ai/docs/reshenie-2008633pvd/statya-17#p100189). Указанная информация не должна привести к нарушению методов работы или к раскрытию данных об источниках, сотрудниках или расследовании, проводимом назначенными органами. 6. Орган управления должен предоставить Европейской комиссии информацию, необходимую для осуществления общей оценки, указанной в [параграфе 4](https://bukva.ai/docs/reshenie-2008633pvd/statya-17#p100189). 7. Во время переходного периода и до того, как Орган управления примет на себя соответствующие обязательства, Европейская комиссия должна отвечать за подготовку и представление отчетов, указанных в [параграфе 3](https://bukva.ai/docs/reshenie-2008633pvd/statya-17#p100188). ## Статья 18 ### Статья 18 Вступление в силу и дата применения 1. Настоящее Решение вступает в силу на двадцатый день после его опубликования в Официальном журнале Европейского Союза. 2. Настоящее Решение действует с даты, которую определяет Совет ЕС, как только Европейская комиссия проинформирует Совет ЕС о том, что [Регламент](https://bukva.ai/docs/reglament-7672008/statya-1) (ЕС) 767/2008 вступил в силу и полностью применяется. Генеральный Секретариат Совета ЕС должен опубликовать указанную дату в Официальном журнале Европейского Союза. Совершено в Люксембурге 23 июня 2008 г.
От имени Совета ЕС
Председатель
**I.JARC**
COUNCIL DECISION No. 2008/633/JHA **CONCERNING ACCESS FOR CONSULTATION OF THE VISA INFORMATION** **SYSTEM (VIS) BY DESIGNATED AUTHORITIES OF MEMBER STATES** **AND BY EUROPOL FOR THE PURPOSES OF THE PREVENTION,** **DETECTION AND INVESTIGATION OF TERRORIST OFFENCES** **AND OF OTHER SERIOUS CRIMINAL OFFENCES** (Luxembourg, 23.VI.2008) The Council of the European Union, Having regard to the Treaty on European Union, and in particular Article 30(1)(b) and Article 34(2)(c) thereof, Having regard to the proposal from the Commission, Having regard to the Opinion of the European Parliament, Whereas: (1) Council Decision 2004/512/EC of 8 June 2004 establishing the Visa Information System (VIS) <*> established the VIS as a system for the exchange of visa data between Member States. The establishment of the VIS represents one of the key initiatives within the policies of the European Union aimed at establishing an area of freedom, security and justice. The VIS should have the purpose of improving the implementation of the common visa policy and should also contribute towards internal security and to combating terrorism under clearly defined and monitored circumstances. --- <*> OJ L 213, 15.6.2004, p. 5. (2) During its meeting of 7 March 2005 the Council adopted conclusions stating that "in order to achieve fully the aim of improving internal security and the fight against terrorism", Member State authorities responsible for internal security should be guaranteed access to the VIS, "in the course of their duties in relation to the prevention, detection and investigation of criminal offences, including terrorist acts and threats", "subject to strict compliance with the rules governing the protection of personal data". (3) It is essential in the fight against terrorism and other serious crimes for the relevant services to have the fullest and most up-to-date information in their respective fields. The Member States' competent national services need information if they are to perform their tasks. The information contained in the VIS may be necessary for the purposes of preventing and combating terrorism and serious crimes and should therefore be available, subject to the conditions set out in this Decision, for consultation by the designated authorities. (4) Moreover, the European Council has stated that Europol has a key role with respect to cooperation between Member States' authorities in the field of cross-border crime investigation in supporting Union-wide crime prevention, analyses and investigation. Consequently, Europol should also have access to VIS data within the framework of its tasks and in accordance with the Convention of 26 July 1995 on the Establishment of a European Police Office <*>. --- <*> OJ C 316, 27.11.1995, p. 2. Convention as last amended by the Protocol amending that Convention (OJ C 2, 6.1.2004, p. 3). (5) This Decision complements Regulation (EC) No 767/2008 of the European Parliament and of the Council of 9 July 2008 concerning the Visa Information System (VIS) and the exchange of data between Member States on 7 stay-visas (VIS Regulation) <*> insofar as it provides for a legal base under Title VI of the Treaty on European Union authorising access to the VIS for designated authorities and for Europol. --- <*> See page 60 of this Official Journal. (6) It is necessary to designate the competent Member States' authorities as well as the central access points through which access is done and to keep a list of the operating units within the designated authorities that are authorised to access the VIS for the specific purposes of the prevention, detection and investigation of terrorist offences and other serious criminal offences as referred to in Council Framework Decision 2002/584/JHA of 13 June 2002 on the European arrest warrant and the surrender procedures between Member States <*>. It is essential to ensure that the duly empowered staff with a right to access the VIS is limited to those who "have a need to know" and possess appropriate knowledge about data security and data protection rules. --- <*> OJ L 190, 18.7.2002, p. 1. (7) Requests for access to the VIS should be made by the operating units within the designated authorities to the central access points. These central access points should then process the requests for access to the VIS following a verification whether all conditions for access are fulfilled. In an exceptional case of urgency the central access points should process the request immediately and only do the verification afterwards. (8) For the purposes of protection of personal data, and in particular to exclude routine access, the processing of VIS data should only be on a case-by-case basis. Such a specific case exists in particular when the access for consultation is connected to a specific event or to a danger associated with serious crime, or to (a) specific person(s) in respect of whom there are serious grounds for believing that the person(s) will commit or has (have) committed terrorist offences or other serious criminal offences or that the person(s) has (have) a relevant connection with such (a) person(s). The designated authorities and Europol should thus only search data contained in the VIS when they have reasonable grounds to believe that such a search will provide information that will substantially assist them in preventing, detecting or investigating serious crime. (9) Once the proposed Framework Decision on the protection of personal data processed in the framework of police and judicial cooperation in criminal matters has entered into force it should apply to the personal data which are processed pursuant to this Decision. However, until the rules set out in that Framework Decision are applicable and in order to supplement them, adequate provisions have to be provided for to ensure the necessary data protection. Each Member State should ensure an adequate data protection level in its national law which at least corresponds to that resulting from the Council of Europe Convention of 28 January 1981 for the Protection of Individuals with regard to Automatic Processing of Personal Data and the corresponding case law pursuant to Article 8 of the Convention for the Protection of Human Rights and Fundamental Freedoms and, for those Member States which have ratified it, the Additional Protocol of 8 November 2001 to that Convention, and should take into account Recommendation No R (87) 15 of 17 September 1987 of the Committee of Ministers of the Council of Europe Regulating the Use of Personal Data in the Police Sector. (10) The effective monitoring of the application of this Decision should be evaluated at regular intervals. (11) Since the objectives of this Decision, namely the creation of obligations and conditions for access for consultation of VIS data by Member States' designated authorities and by Europol, cannot be sufficiently achieved by the Member States and can, therefore, by reason of the scale and effects of the action, be better achieved at the level of the European Union, the Council may adopt measures in accordance with the principle of subsidiarity, referred to in Article 2 of the Treaty on European Union and defined in Article 5 of the Treaty establishing the European Community. In accordance with the principle of proportionality, as set out in that Article, this Decision does not go beyond what is necessary in order to achieve those objectives. (12) In accordance with Article 47 of the Treaty on European Union, this Decision does not affect the competences of the European Community, in particular as exercised in Regulation (EC) No 767/2008 and in Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data <*>. --- <*> OJ L 281, 23.11.1995, p. 31. Directive as amended by Regulation (EC) No 1882/2003 (OJ L 284, 31.10.2003, p. 1). (13) This Decision constitutes a development of provisions of the Schengen acquis in which the United Kingdom does not take part in accordance with Council Decision 2000/365/EC of 29 May 2000 concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen acquis <*>. The United Kingdom is therefore not taking part in its adoption and is not bound by it or subject to its application. --- <*> OJ L 131, 1.6.2000, p. 43. (14) This Decision constitutes a development of provisions of the Schengen acquis in which Ireland does not take part in accordance with Council Decision 2002/192/EC of 28 February 2002 concerning Ireland's request to take part in some of the provisions of the Schengen acquis <*>. Ireland is therefore not taking part in its adoption and is not bound by it or subject to its application. --- <*> OJ L 64, 7.3.2002, p. 20. (15) However, in accordance with Council Framework Decision 2006/960/JHA of 18 December 2006 on simplifying the exchange of information and intelligence between law enforcement authorities of the Member States of the European Union <*>, information contained in the VIS can be provided to the United Kingdom and Ireland by the competent authorities of the Member States whose designated authorities have access to the VIS pursuant to this Decision. Information held in the national visa registers of the United Kingdom and Ireland can be provided to the competent law enforcement authorities of the other Member States. Any form of direct access for central authorities of the United Kingdom and Ireland to the VIS would, under the present state of their participation in the Schengen acquis, require an agreement between the Community and those Member States, possibly to be supplemented by other rules specifying the conditions and procedures for such access. --- <*> OJ L 386, 18.12.2006, p. 89. (16) As regards Iceland and Norway, this Decision constitutes, with the exception of Article 7, a development of provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis <*> which fall within the area referred to in Article 1, point B of Council Decision 1999/437/EC <**> on certain arrangements for the application of that Agreement. --- <*> OJ L 176, 10.7.1999, p. 36. <**> OJ L 176, 10.7.1999, p. 31. (17) As regards Switzerland, this Decision constitutes, with the exception of Article 7, a development of the provisions of the Schengen acquis within the meaning of the Agreement signed by the European Union, the European Community and the Swiss Confederation concerning the association of the Swiss Confederation with the implementation, application and development of the Schengen acquis which fall within the area referred to in Article 1, point B of Decision 1999/437/EC read in conjunction with Article 4(1) of Council Decision 2004/849/EC <*>. --- <*> Decision 2004/849/EC of 25 October 2004 on the signing, on behalf of the European Union, and on the provisional application of certain provisions of the Agreement between the European Union, the European Community and the Swiss Confederation concerning the Swiss Confederation's association with the implementation, application and development of the Schengen acquis (OJ L 368, 15.12.2004, p. 26). (18) This Decision, save Article 6, constitutes an act building on the Schengen acquis or otherwise related to it within the meaning of Article 3(2) of the 2003 Act of Accession and Article 4(2) of the 2005 Act of Accession. (19) This Decision respects the fundamental rights and observes the principles reflected in particular in the Charter of Fundamental Rights of the European Union, Has decided as follows:
Article 1 Subject matter and scope
This Decision lays down the conditions under which Member States' designated authorities and the European Police Office (Europol) may obtain access for consultation of the Visa Information System (VIS) for the purposes of the prevention, detection and investigation of terrorist offences and of other serious criminal offences.
Article 2 Definitions
1. For the purposes of this Decision, the following definitions shall apply: (a) "Visa Information System (VIS)" means the Visa Information System as established by Decision 2004/512/EC; (b) "Europol" means the European Police Office as established by the Convention of 26 July 1995 on the Establishment of a European Police Office (the Europol Convention); (c) "terrorist offences" means the offences under national law which correspond or are equivalent to the offences in Articles 1 to 4 of Council Framework Decision 2002/475/JHA of 13 June 2002 on combating terrorism <*>; --- <*> OJ L 164, 22.6.2002, p. 3. (d) "serious criminal offences" means the forms of crime which correspond or are equivalent to those referred to in Article 2(2) of Framework Decision 2002/584/JHA; (e) "designated authorities" means authorities which are responsible for the prevention, detection or investigation of terrorist offences or of other serious criminal offences and designated by the Member States pursuant to Article 3. 2. The definitions in Regulation (EC) No 767/2008 shall also apply.
Article 3 Designated authorities and central access points
1. Member States shall designate the authorities referred to in Article 2(1)(e) which are authorised to access VIS data pursuant to this Decision. 2. Every Member State shall keep a list of the designated authorities. By 2 December 2008 every Member State shall notify in a declaration to the Commission and the General Secretariat of the Council their designated authorities and may at any time amend or replace its declaration by another declaration. 3. Every Member State shall designate the central access point(s) through which the access is done. Member States may designate more than one central access point to reflect their organisational and administrative structure in fulfilment of their constitutional or legal requirements. By 2 December 2008 every Member State shall notify in a declaration to the Commission and the General Secretariat of the Council their central access point(s) and may at any time amend or replace its declaration by another declaration. 4. The Commission shall publish the declarations referred to in paragraphs 2 and 3 in the Official Journal of the European Union. 5. At national level, each Member State shall keep a list of the operating units within the designated authorities that are authorised to access the VIS through the central access point(s). 6. Only duly empowered staff of the operational units as well as the central access point(s) shall be authorised to access the VIS in accordance with Article 4.
Article 4 Procedure for access to the VIS
1. Where the conditions of Article 5 are fulfilled the operating units referred to in Article 3(5) shall submit a reasoned written or electronic request to the central access points referred to in Article 3(3) to access the VIS. Upon receipt of a request for access the central access point(s) shall verify whether the conditions for access referred to in Article 5 are fulfilled. If all conditions for access are fulfilled, the duly authorised staff of the central access point(s) shall process the requests. The VIS data accessed shall be transmitted to the operating units referred to in Article 3(5) in such a way as not to compromise the security of the data. 2. In an exceptional case of urgency, the central access point(s) may receive written, electronic or oral requests. In such cases, the central access point(s) shall process the request immediately and only verify ex-post whether all the conditions of Article 5 are fulfilled, including whether an exceptional case of urgency existed. The ex-post verification shall take place without undue delay after the processing of the request.
Article 5 Conditions for access to VIS data
by designated authorities of Member States
1. Access to the VIS for consultation by designated authorities shall take place within the scope of their powers and if the following conditions are met: (a) access for consultation must be necessary for the purpose of the prevention, detection or investigation of terrorist offences or other serious criminal offences; (b) access for consultation must be necessary in a specific case; (c) there are reasonable grounds to consider that consultation of VIS data will substantially contribute to the prevention, detection or investigation of any of the criminal offences in question. 2. Consultation of the VIS shall be limited to searching with any of the following VIS data in the application file: (a) surname, surname at birth (former surname(s)); first name(s); sex; date, place and country of birth; (b) current nationality and nationality at birth; (c) type and number of the travel document, the authority which issued it and the date of issue and of expiry; (d) main destination and duration of the intended stay; (e) purpose of travel; (f) intended date of arrival and departure; (g) intended border of first entry or transit route; (h) residence; (i) fingerprints; (j) type of visa and the number of the visa sticker; (k) details of the person issuing an invitation and/or liable to pay the applicant's subsistence costs during the stay. 3. Consultation of the VIS shall, in the event of a hit, give access to all of the data listed in paragraph 2 as well as to: (a) any other data taken from the application form; (b) photographs; (c) the data entered in respect of any visa issued, refused, annulled, revoked or extended.
Article 6 Conditions for access to VIS data by designated authorities
of a Member State in respect of which Regulation (EC)
No 767/2008 has not yet been put into effect
1. Access to the VIS for consultation by designated authorities of a Member State in respect of which Regulation (EC) No 767/2008 has not yet been put into effect shall take place within the scope of their powers and (a) subject to the same conditions as referred to in Article 5(1); and (b) by a duly motivated written or electronic request to a designated authority of a Member State to which Regulation (EC) No 767/2008 applies; that authority shall then request the national central access point(s) to consult the VIS. 2. A Member State in respect of which Regulation (EC) No 767/2008 has not yet been put into effect shall make its visa information available to Member States to which Regulation (EC) No 767/2008 applies, on the basis of a duly reasoned written or electronic request, subject to compliance with the conditions laid down in Article 5(1). 3. Article 8(1) and (3) to (6), Article 9(1), Article 10(1) and (3), Article 12, Article 13(1) and (3) shall apply accordingly.
Article 7 Conditions for access to VIS data by Europol
1. Access to the VIS for consultation by Europol shall take place within the limits of its mandate and: (a) when necessary for the performance of its tasks pursuant to Article 3(1), point 2 of the Europol Convention and for the purposes of a specific analysis as referred to in Article 10 of the Europol Convention; or (b) when necessary for the performance of its tasks pursuant to Article 3(1), point 2 of the Europol Convention and for an analysis of a general nature and of a strategic type, as referred to in Article 10 of the Europol Convention, provided that VIS data is rendered anonymous by Europol prior to such processing and retained in a form in which identification of the data subjects is no longer possible. 2. Article 5(2) and (3) shall apply accordingly. 3. Europol shall designate a specialised unit for the purpose of this Decision with duly empowered Europol officials to act as the central access point to access the VIS for consultation. 4. Processing of information obtained by Europol from access to the VIS shall be subject to the consent of the Member State which has entered that data in the VIS. Such consent shall be obtained via the Europol national unit of that Member State.
Article 8 Protection of personal data
1. The processing of personal data consulted under this Decision shall be subject to the following rules and to the national law of the consulting Member State. With regard to the processing of personal data consulted under this Decision, each Member State shall ensure an adequate data protection level in its national law which at least corresponds to that resulting from the Council of Europe Convention of 28 January 1981 for the Protection of Individuals with regard to Automatic Processing of Personal Data and, for those Member States which have ratified it, the Additional Protocol of 8 November 2001 to that Convention, and shall take into account Recommendation No R (87) 15 of 17 September 1987 of the Committee of Ministers of the Council of Europe Regulating the Use of Personal Data in the Police Sector. 2. The processing of personal data by Europol pursuant to this Decision shall be in accordance with the Europol Convention and the rules adopted in implementation thereof and supervised by the independent joint supervisory body established by Article 24 of the Convention. 3. Personal data obtained pursuant to this Decision from the VIS shall only be processed for the purposes of the prevention, detection, investigation and prosecution of terrorist offences or other serious criminal offences. 4. Personal data obtained pursuant to this Decision from the VIS shall not be transferred or made available to a third country or to an international organisation. However, in an exceptional case of urgency such data may be transferred or made available to a third country or an international organisation, exclusively for the purposes of the prevention and detection of terrorist offences and of other serious criminal offences and under the conditions set out in Article 5(1) of this Decision, subject to the consent of the Member State having entered the data into the VIS and in accordance with the national law of the Member State transferring the data or making them available. In accordance with national law, Member States shall ensure that records are kept of such transfers and make them available to national data protection authorities on request. The transfer of data by the Member State that entered the data in the VIS according to Regulation (EC) No 767/2008 shall be subject to the national law of that Member State. 5. The competent body or bodies which, in accordance with national law, are charged with the supervision of the processing of personal data by the authorities designated under this Decision shall monitor the lawfulness of the processing of personal data pursuant to this Decision. The Member States shall ensure that these bodies have sufficient resources to fulfil the tasks entrusted to them under this Decision. 6. The bodies referred to in paragraph 5 shall ensure that at least every four years an audit of the processing of personal data pursuant to this Decision is carried out, where applicable according to international auditing standards. 7. Member States and Europol shall allow the competent body or bodies referred to in paragraphs 2 and 5 to obtain the necessary information to enable them to carry out their tasks in accordance with this Article. 8. Before being authorised to process data stored in the VIS, the staff of the authorities having a right to access the VIS shall receive appropriate training about data security and data protection rules and shall be informed of any relevant criminal offences and penalties.
Article 9 Data security
1. The Member State responsible shall ensure the security of the data during transmission to the designated authorities and when received by them. 2. Each Member State shall adopt the necessary security measures with respect to data to be retrieved from the VIS pursuant to this Decision and to be subsequently stored, in particular in order to: (a) physically protect data, including by making contingency plans for the protection of critical infrastructure; (b) deny unauthorised persons access to national installations in which the Member State stores data (checks at entrance to the installation); (c) prevent the unauthorised reading, copying, modification or removal of data media (data media control); (d) prevent the unauthorised inspection, modification or deletion of stored personal data (storage control); (e) prevent the unauthorised processing of data from the VIS (control of data processing); (f) ensure that persons authorised to access the VIS have access only to the data covered by their access authorisation, by means of individual and unique user identities and confidential access modes only (data access control); (g) ensure that all authorities with a right of access to the VIS create profiles describing the functions and responsibilities of persons who are authorised to access and search the data and make these profiles available to the national supervisory authorities referred to in Article 8(5) without delay upon their request (personnel profiles); (h) ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment (communication control); (i) ensure that it is possible to verify and establish what data has been retrieved from the VIS, when, by whom and for what purpose (control of data recording); (j) prevent the unauthorised reading and copying of personal data during their transmission from the VIS, in particular by means of appropriate encryption techniques (transport control); (k) monitor the effectiveness of the security measures referred to in this paragraph and take the necessary organisational measures related to internal monitoring to ensure compliance with this Decision (self-auditing).
Article 10 Liability
1. Any person who, or Member State which, has suffered damage as a result of an unlawful processing operation or any act incompatible with this Decision shall be entitled to receive compensation from the Member State which is responsible for the damage suffered. That Member State shall be exempted from its liability, in whole or in part, if it proves that it is not responsible for the event giving rise to the damage. 2. If any failure of a Member State to comply with its obligations under this Decision causes damage to the VIS, that Member State shall be held liable for such damage, unless and insofar as another Member State failed to take reasonable measures to prevent the damage from occurring or to minimise its impact. 3. Claims for compensation against a Member State for the damage referred to in paragraphs 1 and 2 shall be governed by the provisions of national law of the defendant Member State.
Article 11 Self-monitoring
Member States shall ensure that each authority entitled to access VIS data takes the measures necessary to comply with this Decision and cooperates, where necessary, with the national body or bodies referred to in Article 8(5).
Article 12 Penalties
Member States shall take the necessary measures to ensure that any use of VIS data contrary to the provisions of this Decision is punishable by penalties, including administrative and/or criminal penalties, that are effective, proportionate and dissuasive.
Article 13 Keeping of VIS data in national files
1. Data retrieved from the VIS may be kept in national files only when necessary in an individual case in accordance with the purposes set out in this Decision and in accordance with the relevant legal provisions including those concerning data protection and for no longer than necessary in the individual case. 2. Paragraph 1 shall not prejudice the provisions of national law of a Member State concerning the entry by its designated authorities in their national files of data which that Member State entered in the VIS according to Regulation (EC) No 767/2008. 3. Any use of data which does not comply with paragraphs 1 and 2 shall be considered a misuse under the national law of each Member State.
Article 14 Right of access, correction and deletion
1. The right of persons to have access to data relating to them obtained from the VIS pursuant to this Decision shall be exercised in accordance with the law of the Member State in which they invoke that right. 2. If national law so provides, the national supervisory authority shall decide whether information is to be communicated and by what procedures. 3. A Member State other than that which has entered the data into the VIS according to Regulation (EC) No 767/2008 may communicate information concerning such data only if it first gives the Member State entering the data an opportunity to state its position. 4. Information shall not be communicated to the data subject if this is indispensable for the performance of a lawful task in connection with the data or for the protection of the rights and freedoms of third parties. 5. Any person has the right to have factually inaccurate data relating to him corrected or unlawfully stored data relating to him deleted. If the designated authorities receive such a request or if they have any other evidence to suggest that data processed in the VIS is inaccurate they shall immediately inform the visa authority of the Member State which has entered the data in the VIS, which shall check the data concerned and, if necessary, correct or delete it immediately, pursuant to Article 24 of Regulation (EC) No 767/2008. 6. The individual concerned shall be informed as soon as possible and in any event not later than 60 days from the date on which he applies for access or sooner if national law so provides. 7. The individual concerned shall be informed about the follow-up given to the exercise of his rights of correction and deletion as soon as possible and in any event not later than three months from the date on which he applies for correction or deletion or sooner if national law so provides. 8. In each Member State any person shall have the right to bring an action or a complaint before the competent authorities or courts of that Member State which refused the right of access to or the right of correction or deletion of data relating to him, provided for in this Article.
Article 15 Costs
Each Member State and Europol shall set up and maintain, at their expense, the technical infrastructure necessary to implement this Decision, and be responsible for bearing the costs resulting from access to the VIS for the purposes of this Decision.
Article 16 Keeping of records
1. Each Member State and Europol shall ensure that all data processing operations resulting from access to the VIS for consultation pursuant to this Decision are recorded for the purposes of checking whether the search is admissible or not, for the purpose of monitoring the lawfulness of data processing, for self-monitoring, ensuring the proper functioning of the system, data integrity and security. Those records shall show: (a) the exact purpose of the access for consultation referred to in Article 5(1)(a), including the form of terrorist offence or other serious criminal offence concerned, and for Europol, the exact purpose of the access for consultation referred to in Article 7(1); (b) the respective national file reference; (c) the date and exact time of access; (d) where applicable that use has been made of the procedure referred to in Article 4(2); (e) the data used for consultation; (f) the type of data consulted; (g) according to national rules or the rules of the Europol Convention the identifying mark of the official who carried out the search and of the official who ordered the search or supply. 2. Records containing personal data shall be used only for the data protection monitoring of the legality of data processing as well as to ensure data security. Only records containing data of a non-personal nature may be used for the monitoring and evaluation referred to in Article 17. 3. These records shall be protected by appropriate measures against unauthorised access and abuse and deleted after a period of one year after the retention period referred to in Article 23(1) of Regulation (EC) No 767/2008 has expired, unless they are required for monitoring procedures referred to in paragraph 2 of this Article which have already begun.
Article 17 Monitoring and evaluation
1. The Management Authority referred to in Regulation (EC) No 767/2008 shall ensure that systems are in place to monitor the functioning of the VIS pursuant to this Decision against objectives, in terms of output, cost-effectiveness, security and quality of service. 2. For the purpose of technical maintenance, the Management Authority shall have access to the necessary information relating to the processing operations performed in the VIS. 3. Two years after the VIS is brought into operation and every two years thereafter, the Management Authority shall submit a report to the European Parliament, the Council and the Commission on the technical functioning of the VIS pursuant to this Decision. That report shall include information on the performance of the VIS against quantitative indicators predefined by the Commission, and in particular on the need and use made of Article 4(2). 4. Three years after the VIS is brought into operation and every four years thereafter, the Commission shall produce an overall evaluation of the VIS pursuant to this Decision. This evaluation shall include an examination of the results achieved against objectives and an assessment of the continuing validity of the underlying rationale behind this Decision, the application of this Decision in respect of the VIS, the security of the VIS and any implications for future operations. The Commission shall transmit the evaluation reports to the European Parliament and the Council. 5. The Member States and Europol shall provide to the Management Authority and the Commission the information necessary to draft the reports referred to in paragraph 3 and 4. This information shall not jeopardise working methods nor include information that reveals sources, staff members or investigations of the designated authorities. 6. The Management Authority shall provide the Commission with the information necessary to produce the overall evaluations referred to in paragraph 4. 7. During the transitional period before the Management Authority takes up its responsibilities, the Commission shall be responsible for producing and submitting the reports referred to in paragraph 3.
Article 18 Entry into force and date of application
1. This Decision shall enter into force on the 20th day following its publication in the Official Journal of the European Union. 2. This Decision shall take effect from a date to be determined by the Council once the Commission has informed the Council that Regulation (EC) No 767/2008 has entered into force and is fully applicable. The General Secretariat of the Council shall publish that date in the Official Journal of the European Union. Done at Luxembourg, 23 June 2008.
For the Council
The President
**I.JARC**
---