Kommissionens förslag

Ändringsförslag

(6a)  För att ytterligare förbättra förvaltningen av de yttre gränserna och i synnerhet för att kontrollera att bestämmelserna om tillåten vistelsetid efterlevs i fråga om tredjelandsmedborgare som beviljats kortare vistelse inom Schengenområdet, bör ett system inrättas som elektroniskt registrerar tid och plats för tredjelandsmedborgares in- och utresor och beräknar deras tillåtna vistelsetid.

Kommissionens förslag

Ändringsförslag

(7)  Vad gäller in- och utresesystemet krävs det att man fastställer vilka mål det ska ha, hur den tekniska utformningen ska se ut, vilka regler som ska gälla för dess drift och användning samt hur ansvarsfördelningen ska se ut. Man måste även fastställa vilka uppgiftskategorier som ska föras in i systemet, för vilka ändamål dessa kategorier ska föras in och vilka kriterier som ska gälla för införandet, vilka myndigheter som ska ha åtkomst till dessa uppgifter och ytterligare bestämmelser om behandling och skydd av personuppgifter.

(7)  Vad gäller in- och utresesystemet krävs det att man fastställer vilka mål det ska ha, vilka uppgiftskategorier som ska föras in i systemet, vilka kriterier som ska gälla för införandet, vilka myndigheter som ska ha åtkomst till dessa uppgifter, ytterligare bestämmelser om behandling och skydd av personuppgifter samt systemets tekniska utformning och regler för dess drift och användning samt driftskompatibilitet med andra informationssystem. Det är även nödvändigt att fastställa hur ansvarsfördelningen ska se ut.

Kommissionens förslag

Ändringsförslag

(8a)  Det bör fastställas exakta bestämmelser vad gäller ansvaret för utvecklingen och driften av in- och utresesystemet och medlemsstaternas ansvar för anslutning till in- och utresesystemet. Medlemsstaterna bör kunna utnyttja tillgängliga resurser inom sina nationella program inom fonden för inre säkerhet för utvecklingen och driften av in- och utresesystemet på nationell nivå. Byrån för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa, som inrättades genom Europaparlamentets och rådets förordning (EU) nr 1077/20111a, bör ha ansvaret för att utveckla och sköta den operativa förvaltningen av ett centraliserat in- och utresesystem i enlighet med denna förordning, och de relevanta bestämmelserna i förordning (EU) nr 1077/2011 bör ändras i enlighet med detta.

__________

1a Europaparlamentets och rådets förordning (EU) nr 1077/2011 av den 25 oktober 2011 om inrättande av en Europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (EUT L 286, 1.11.2011, s. 1).

Kommissionens förslag

Ändringsförslag

(9)  In- och utresesystemet bör ha som mål att förbättra förvaltningen av de yttre gränserna, förhindra irreguljär invandring och underlätta förvaltningen av migrationsströmmarna. Det bör framför allt och vid behov bidra till identifiering av personer som inte uppfyller, eller inte längre uppfyller, villkoren för vistelsens längd inom medlemsstaternas territorium.

(9)  Målet för in- och utresesystemet bör vara att förbättra förvaltningen av de yttre gränserna, förhindra irreguljär invandring och underlätta förvaltningen av migrationsströmmarna. Det bör framför allt och vid behov bidra till identifiering av personer som inte uppfyller, eller inte längre uppfyller, villkoren för den tillåtna vistelsens längd inom medlemsstaternas territorium. Dessutom bör det bidra till att terroristbrott eller andra grova brott förhindras, upptäcks och utreds.

Kommissionens förslag

Ändringsförslag

(9a)  In- och utresesystemet bör bestå av ett centralt system, som driver en datoriserad central databas över biometriska och alfanumeriska uppgifter, ett enhetligt nationellt gränssnitt i varje medlemsstat, en säker kommunikationskanal mellan in- och utresesystemets centrala system och Centrala informationssystemet för viseringar (VIS centrala system) och Informationssystemet för viseringar (VIS), som inrättats genom rådets beslut 2004/512/EC1a, samt den säkra och krypterade kommunikationsinfrastrukturen mellan det centrala systemet och de enhetliga nationella gränssnitten. Varje medlemsstat bör på ett säkert sätt ansluta sina nationella gränsinfrastrukturer till det enhetliga nationella gränssnittet. För att tredjelandsmedborgare och transportörer när som helst ska kunna kontrollera den återstående tillåtna vistelsetiden bör en webbtjänst tas fram. Relevanta berörda parter bör rådfrågas under webbtjänstens utvecklingsfas.

_______________

1a Rådets beslut 2004/512/EG av den 8 juni 2004 om inrättande av Informationssystemet för viseringar (VIS) (EUT L 213, 15.6.2004, s. 5).

Kommissionens förslag

Ändringsförslag

(9b)  Driftskompatibilitet bör upprättas mellan in- och utresesystemet och VIS genom en direkt kommunikationskanal mellan VIS centrala system och in- och utresesystemets centrala system, för att göra det möjligt för de gränsmyndigheter som använder in- och utresesystemet att göra sökningar i VIS för att hämta viseringsrelaterade uppgifter i syfte att skapa eller uppdatera en personakt, och för att göra det möjligt för gränsmyndigheterna att vid de yttre gränserna verifiera att viseringar är giltiga samt verifiera viseringsinnehavarens identitet med hjälp av fingeravtryck direkt mot VIS och verifiera identiteten på tredjelandsmedborgare som är undantagna från viseringskrav mot VIS med fingeravtryck. Driftskompatibiliteten bör även göra det möjligt för de gränsmyndigheter som använder VIS att göra sökningar direkt i in- och utresesystemet från VIS för att granska viseringsansökningar och beslut om dessa ansökningar samt ge dem möjlighet att uppdatera de viseringsrelaterade uppgifterna i in- och utresesystemet om en visering ogiltigförklaras, återkallas eller förlängs. Europaparlamentets och rådets förordning (EG) nr 767/2008/EG1a bör ändras i enlighet med detta.

_________

1a Europaparlamentets och rådets förordning (EG) nr 767/2008 av den 9 juli 2008 om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS-förordningen) (EUT L 218, 13.8.2008, s. 60).

Kommissionens förslag

Ändringsförslag

(9c)  I kommissionens meddelande av den 6 april 2016 ”Starkare och smartare informationssystem för gränser och säkerhet” presenterades ett förfarande som ska leda till driftskompatibilitet mellan informationssystemen i syfte att strukturellt förbättra EU:s uppgiftshanteringsstruktur för gränskontroll och säkerhet. Högnivåexpertgruppen för informationssystem och interoperabilitet, som inrättades i enlighet med detta meddelande, förväntas lägga fram sina resultat under våren 2017. Dessa resultat skulle kunna vara relevanta för in- och utresesystemets framtida utveckling och, om detta skulle vara fallet, uppmanas kommissionen att föreslå eventuella lämpliga åtgärder i fråga om in- och utresesystemet.

Kommissionens förslag

Ändringsförslag

(9d)  Denna förordning bör fastställa vilka myndigheter i medlemsstaterna som kan ges behörighet att få åtkomst till in- och utresesystemet för att föra in, ändra, radera eller inhämta uppgifter för systemets specifika ändamål i den utsträckning som det är nödvändigt för att de ska kunna utföra sina arbetsuppgifter.

Kommissionens förslag

Ändringsförslag

(9e)  All behandling av in- och utresesystemets uppgifter bör stå i proportion till de mål som eftersträvas och bör vara nödvändig för att de behöriga myndigheterna ska kunna utföra sina arbetsuppgifter. Behöriga myndigheter bör när de använder systemet säkerställa respekten för mänsklig värdighet och integritet avseende den person vars uppgifter inhämtas och bör inte diskriminera personer på grund av kön, ras, hudfärg, etniskt eller socialt ursprung, genetiska särdrag, språk, religion eller övertygelse, politisk eller annan åskådning, tillhörighet till nationell minoritet, förmögenhet, börd, funktionshinder, ålder eller sexuell läggning.

Kommissionens förslag

Ändringsförslag

(10)  För att kunna uppfylla dessa mål bör in- och utresesystemet behandla alfanumeriska uppgifter och biometriska uppgifter (fingeravtryck och ansiktsbild). Användning av biometriska uppgifter utgör visserligen ett intrång i resenärernas personliga integritet, men är ändå befogad av två anledningar: För det första är biometriska uppgifter en tillförlitlig metod för att identifiera tredjelandsmedborgare inom medlemsstaternas territorium som inte kan uppvisa resehandlingar eller någon annan form av identifiering, vilket är vanligt förekommande hos irreguljära migranter. För det andra ger biometriska uppgifter en tillförlitligare matchning mellan in- och utreseposterna för legala resenärer. Om ansiktsbilder används i kombination med uppgifter om fingeravtryck är det möjligt att minska antalet registrerade fingeravtryck, med samma resultat när det gäller identifieringens tillförlitlighet.

(10)  In- och utresesystemet bör samla in och behandla alfanumeriska uppgifter och biometriska uppgifter (fingeravtryck och ansiktsbild) först och främst för att förbättra förvaltningen av de yttre gränserna, förhindra irreguljär invandring och underlätta förvaltningen av migrationsströmmarna. Personuppgifter som registreras i in- och utresesystemet får endast behandlas vidare för att bidra till att förhindra, upptäcka och utreda terroristbrott och andra grova brott enligt de villkor som fastställs i denna förordning. Användning av biometriska uppgifter utgör visserligen ett intrång i resenärernas personliga integritet, men är ändå befogad av två anledningar: För det första är biometriska uppgifter en tillförlitlig metod för att identifiera tredjelandsmedborgare inom medlemsstaternas territorium som inte kan uppvisa resehandlingar eller någon annan form av identifiering, vilket är vanligt förekommande hos irreguljära migranter. För det andra ger biometriska uppgifter en tillförlitligare matchning mellan in- och utreseposterna för legala resenärer. Om ansiktsbilder används i kombination med uppgifter om fingeravtryck är det möjligt att minska antalet registrerade fingeravtryck, med samma resultat när det gäller identifieringens tillförlitlighet.

Kommissionens förslag

Ändringsförslag

(11)  Fyra fingeravtryck av tredjelandsmedborgare som inte omfattas av viseringskravet bör registreras i in- och utresesystemet om detta är fysiskt möjligt, för att möjliggöra en exakt verifiering och identifiering (i syfte att säkerställa att tredjelandsmedborgaren inte redan är registrerad under en annan identitet eller med en annan resehandling) och garantera att tillräckliga uppgifter finns tillgängliga under alla omständigheter. Kontrollen av viseringsinnehavares fingeravtryck kommer att göras mot informationssystemet för viseringar (VIS), inrättat genom rådets beslut 2004/512/EG4. Ansiktsbilder av både tredjelandsmedborgare som är undantagna från viseringskravet och tredjelandsmedborgare som innehar en visering bör registreras i in- och utresesystemet och användas som den främsta biometriska uppgiften för att verifiera identiteten på tredjelandsmedborgare som tidigare har registrerats i in- och utresesystemet och så länge som deras personakt inte har raderats. Alternativt bör denna verifiering utföras med hjälp av fingeravtryck.

(11)  Fyra fingeravtryck av tredjelandsmedborgare som inte omfattas av viseringskravet bör registreras i in- och utresesystemet om detta är fysiskt möjligt, för att möjliggöra en exakt verifiering och identifiering (i syfte att säkerställa att tredjelandsmedborgaren inte redan är registrerad under en annan identitet eller med en annan resehandling) och garantera att tillräckliga uppgifter finns tillgängliga för att uppnå in- och utresesystemets mål. Kontrollen av viseringsinnehavares fingeravtryck kommer att göras mot VIS. Ansiktsbilder av både tredjelandsmedborgare som är undantagna från viseringskravet och tredjelandsmedborgare som innehar en visering bör registreras i in- och utresesystemet och användas som den främsta biometriska uppgiften för att verifiera identiteten på tredjelandsmedborgare som tidigare har registrerats i in- och utresesystemet och så länge som deras personakt inte har raderats. Alternativt bör denna verifiering utföras med hjälp av fingeravtryck.

__________

__________

4 Rådets beslut 2004/512/EG av den 8 juni 2004 om inrättande av Informationssystemet för viseringar (VIS) (EUT L 213, 15.6.2004, s. 5).

Kommissionens förslag

Ändringsförslag

(12)  In- och utresesystemet bör bestå av ett centralt system, som kommer att driva en datoriserad central databas över biometriska och alfanumeriska uppgifter, ett enhetligt nationellt gränssnitt i varje medlemsstat, en säker kommunikationskanal mellan in- och utresesystemets centrala system och VIS centrala system samt kommunikationsinfrastrukturen mellan det centrala systemet och de enhetliga nationella gränssnitten. Varje medlemsstat bör ansluta sina nationella gränsinfrastrukturer till det enhetliga nationella gränssnittet.

utgår

Kommissionens förslag

Ändringsförslag

(13)  Driftskompatibilitet bör upprättas mellan in- och utresesystemet och VIS genom en direkt kommunikationskanal mellan de centrala systemen, för att göra det möjligt för de gränsmyndigheter som använder in- och utresesystemet att göra sökningar i VIS för att hämta viseringsrelaterade uppgifter i syfte att skapa eller uppdatera en personakt, och för att göra det möjligt för gränsmyndigheterna att vid de yttre gränserna verifiera att viseringar är giltiga samt verifiera viseringsinnehavarens identitet med hjälp av fingeravtryck direkt mot VIS och verifiera identiteten på tredjelandsmedborgare som är undantagna från viseringskrav mot VIS med fingeravtryck. Driftskompatibiliteten bör även göra det möjligt för de gränsmyndigheter som använder VIS att göra sökningar direkt i in- och utresesystemet för att granska viseringsansökningar och beslut om dessa ansökningar samt ge dem möjlighet att uppdatera de viseringsrelaterade uppgifterna i in- och utresesystemet om en visering ogiltigförklaras, återkallas eller förlängs. Europaparlamentets och rådets förordning (EG) nr 767/2008/EG bör ändras i enlighet med detta.

utgår

Kommissionens förslag

Ändringsförslag

(14)  Denna förordning bör fastställa vilka myndigheter i medlemsstaterna som kan ges behörighet att få åtkomst till in- och utresesystemet för att föra in, ändra, radera eller inhämta uppgifter för systemets specifika ändamål i den utsträckning som det är nödvändigt för att de ska kunna utföra sina arbetsuppgifter.

utgår

Kommissionens förslag

Ändringsförslag

(15)  All behandling av in- och utresesystemets uppgifter bör stå i proportion till de mål som eftersträvas och bör vara nödvändig för att de behöriga myndigheterna ska kunna utföra sina arbetsuppgifter. Behöriga myndigheter bör när de använder systemet säkerställa respekten för mänsklig värdighet och integritet avseende den person vars uppgifter inhämtas och bör inte diskriminera personer på grund av kön, hudfärg, etniskt eller socialt ursprung, genetiska särdrag, språk, religion eller övertygelse, politisk eller annan åskådning, tillhörighet till nationell minoritet, förmögenhet, börd, funktionshinder, ålder eller sexuell läggning.

utgår

Kommissionens förslag

Ändringsförslag

(16)  I kampen mot terroristbrott och andra grova brott är det absolut nödvändigt att de brottsbekämpande myndigheterna förfogar över så aktuell information som möjligt för att kunna utföra sina arbetsuppgifter. Åtkomsten till uppgifter i VIS för brottsbekämpande ändamål har redan visat sig vara en hjälp för att identifiera personer som har dött på ett våldsamt sätt eller för att hjälpa utredare att göra betydande framsteg i fall som rör människohandel, terrorism eller narkotikahandel. Åtkomst till informationen i in- och utresesystemet är nödvändig för att förhindra, upptäcka eller utreda de terroristbrott som avses i rådets rambeslut 2002/475/RIF6 eller andra grova brott som avses i rådets rambeslut 2002/584/RIF7. De uppgifter som genereras av in- och utresesystemet får användas för att verifiera identiteten både om en tredjelandsmedborgare har förstört sina resehandlingar och om de brottsbekämpande myndigheterna utreder ett brott genom att använda fingeravtryck eller ansiktsbilder och vill fastställa en identitet. De får även användas som ett underrättelseverktyg för brottsbekämpning för att bygga upp bevis genom att spåra resvägen för en person som misstänks för att ha begått brott eller har fallit offer för brott. Uppgifterna i in- och utresesystemet bör därför vara tillgängliga för medlemsstaternas utsedda myndigheter och Europeiska polisbyrån (Europol), på de villkor som fastställs i denna förordning.

(16)  I kampen mot terroristbrott och andra grova brott är det nödvändigt att de utsedda brottsbekämpande myndigheterna förfogar över så aktuell information som möjligt för att kunna utföra sina arbetsuppgifter. Åtkomsten till uppgifter i VIS för brottsbekämpande ändamål har redan visat sig vara en hjälp för att identifiera personer som har dött på ett våldsamt sätt eller för att hjälpa utredare att göra betydande framsteg i fall som rör människohandel, terrorism eller narkotikahandel. Åtkomst till informationen i in- och utresesystemet är nödvändig för att förhindra, upptäcka eller utreda de terroristbrott som avses i rådets rambeslut 2002/475/RIF6 eller andra grova brott som avses i rådets rambeslut 2002/584/RIF7. De uppgifter som genereras av in- och utresesystemet får användas för att verifiera identiteten både om en tredjelandsmedborgare har förstört sina resehandlingar och om de brottsbekämpande myndigheterna utreder ett brott genom att använda fingeravtryck eller ansiktsbilder och vill fastställa en identitet. De får även användas som ett verktyg för att bygga upp bevis genom att spåra resvägen för en person som misstänks för att ha begått brott eller har fallit offer för brott. Uppgifterna i in- och utresesystemet bör därför vara tillgängliga för medlemsstaternas utsedda myndigheter och Europeiska polisbyrån (Europol), på de villkor som fastställs i denna förordning. Utifrån de brottsbekämpande ändamålen och i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott innebär det att sökningar i databasen är proportionerliga om det finns en allvarliga fara för den allmänna säkerheten. Alla sökningar måste vara vederbörligen motiverade och proportionerliga i förhållande till intresset i fråga.

___________

___________

6 Rådets rambeslut 2002/475/RIF av den 13 juni 2002 om bekämpande av terrorism (EGT L 164, 22.6.2002, s. 6).

6 Rådets rambeslut 2002/475/RIF av den 13 juni 2002 om bekämpande av terrorism (EGT L 164, 22.6.2002, s. 6).

7 Rådets rambeslut 2002/584/RIF av den 13 juni 2002 om en europeisk arresteringsorder och överlämnande mellan medlemsstaterna (EGT L 190, 18.7.2002, s. 1).

7 Rådets rambeslut 2002/584/RIF av den 13 juni 2002 om en europeisk arresteringsorder och överlämnande mellan medlemsstaterna (EGT L 190, 18.7.2002, s. 1).

Kommissionens förslag

Ändringsförslag

(17)  Europol spelar vidare en central roll i samarbetet mellan medlemsstaternas myndigheter när det gäller gränsöverskridande brottsutredningar genom att stödja brottsförebyggande verksamhet, analyser och utredningar i hela unionen. Följaktligen bör också Europol få åtkomst till in- och utresesystemet inom ramen för sina arbetsuppgifter och i enlighet med rådets beslut 2009/371/RIF. 8

(17)  Europol spelar vidare en central roll i samarbetet mellan medlemsstaternas myndigheter när det gäller gränsöverskridande brottsutredningar genom att stödja brottsförebyggande verksamhet, analyser och utredningar i hela unionen. Följaktligen bör också Europol få åtkomst till in- och utresesystemet inom ramen för sina arbetsuppgifter och i enlighet med Europaparlamentets och rådets förordning (EU) 2016/794.8 Europeiska datatillsynsmannen bör övervaka Europols behandling av uppgifter och säkerställa full överensstämmelse med tillämpliga regler för uppgiftsskydd.

___________________

___________________

8 Rådets beslut 2009/371/RIF av den 6 april 2009 om inrättande av Europeiska polisbyrån (Europol) (EUT L 121, 15.5.2009, s. 37).

8 Europaparlamentets och rådets förordning (EU) 2016/794 av den 11 maj 2016 om Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och om ersättande och upphävande av rådets beslut 2009/371/RIF, 2009/934/RIF, 2009/935/RIF, 2009/936/RIF och 2009/968/RIF (EUT L 135, 24.5.2016, s. 53).

Kommissionens förslag

Ändringsförslag

(19)  Jämförelser av uppgifter på grundval av ett latent fingeravtryck, det vill säga de daktyloskopiska spår som kan hittas på en brottsplats, är grundläggande för polissamarbetet. Möjligheten att jämföra ett fingeravtrycksspår med uppgifter om fingeravtryck som lagras i in- och utresesystemet, i fall där det finns rimliga skäl att förmoda att förövaren eller offret kan vara registrerad i in- och utresesystemet, bör ge medlemsstaternas utsedda myndigheter ett mycket värdefullt verktyg i arbetet med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, exempelvis när den enda bevisning som finns tillgänglig på en brottsplats är fingeravtrycksspår.

(19)  Jämförelser av uppgifter på grundval av ett latent fingeravtryck, det vill säga de daktyloskopiska spår som kan hittas på en brottsplats, är grundläggande för polissamarbetet. Möjligheten att jämföra ett fingeravtrycksspår med uppgifter om fingeravtryck som lagras i in- och utresesystemet, i fall där det finns rimliga skäl att förmoda att förövaren eller offret kan vara registrerad i in- och utresesystemet, är nödvändig för att medlemsstaternas utsedda myndigheter ska kunna förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, exempelvis när den enda bevisning som finns tillgänglig på en brottsplats är fingeravtrycksspår.

Kommissionens förslag

Ändringsförslag

(24a)  Medlemsstaterna bör säkerställa att gränskontrolltjänstemän har åtkomst till Interpols databas över stulna och förkomna resehandlingar samt relevanta nationella databaser och unionsdatabaser. De bör även se till att gränskontrolltjänstemän till fullo utnyttjar sin rätt till åtkomst till dessa databaser när de registrerar resenärer från tredjeländer vid inresor till och utresor från unionens territorium.

Kommissionens förslag

Ändringsförslag

(25)  Lagring av personuppgifter i in- och utresesystemet får inte vara längre än vad som är nödvändigt för de ändamål som eftersträvas med systemet. För gränsförvaltningsändamål är det lämpligt att lagra uppgifterna om tredjelandsmedborgare i fem år för att de inte ska behöva registrera sig på nytt i in- och utresesystemet innan den perioden har löpt ut. När det gäller tredjelandsmedborgare som är familjemedlemmar till en unionsmedborgare som omfattas av direktiv 2004/38/EG10 eller till en tredjelandsmedborgare som åtnjuter fri rörlighet enligt unionsrätten och som inte innehar det uppehållskort som anges i direktiv 2004/38/EG, är det lämpligt att lagra varje tillhörande in- och utresepost i högst ett år efter den senaste utresan.

(25)  Lagring av personuppgifter i in- och utresesystemet får inte vara längre än vad som är absolut nödvändigt för de ändamål för vilka uppgifterna behandlas. För gränsförvaltningsändamål är det tillräckligt att lagra uppgifterna om tredjelandsmedborgare som lagligen har använt in- och utresesystemet och tredjelandsmedborgare som har nekats inresa för en kortare vistelse {eller på grundval av rundresevisering} i två år för att de inte ska behöva registrera sig på nytt i in- och utresesystemet innan den perioden har löpt ut. Den tvååriga lagringstiden för uppgifter kommer att minska omregistreringsfrekvensen och gynna alla resenärer, eftersom både den genomsnittliga tiden för att passera gränsen och väntetiden vid gränsövergångsställena kommer att minska. Att resenärer som redan är registrerade i in- och utresesystemet inte behöver registrera sig på nytt inom denna tvåårsperiod kommer också att minska väntetiden vid gränsövergångsstället för resenärer som reser in i Schengenområdet endast en gång. Denna tvååriga lagringstid för uppgifter är också nödvändig för att underlätta gränspassager genom att använda ”förfarandeacceleratorer” och självbetjäningssystem. När det gäller tredjelandsmedborgare som är familjemedlemmar till en unionsmedborgare som omfattas av direktiv 2004/38/EG10 eller till en tredjelandsmedborgare som åtnjuter fri rörlighet enligt unionsrätten och som inte innehar det uppehållskort som anges i direktiv 2004/38/EG, är det lämpligt att lagra varje tillhörande in- och utresepost i högst ett år efter den senaste utresan. Efter utgången av den relevanta lagringsperioden bör uppgifterna raderas automatiskt.

___________

___________

10 Europaparlamentets och rådets direktiv 2004/38/EG av den 29 april 2004 om unionsmedborgares och deras familjemedlemmars rätt att fritt röra sig och uppehålla sig inom medlemsstaternas territorier, och om ändring av förordning (EEG) nr 1612/68 och om upphävande av direktiven 64/221/EEG, 68/360/EEG, 72/194/EEG, 73/148/EEG, 75/34/EEG, 75/35/EEG, 90/364/EEG, 90/365/EEG och 93/96/EEG (EUT L 158, 30.4.2004, s. 77).

10 Europaparlamentets och rådets direktiv 2004/38/EG av den 29 april 2004 om unionsmedborgares och deras familjemedlemmars rätt att fritt röra sig och uppehålla sig inom medlemsstaternas territorier och om ändring av förordning (EEG) nr 1612/68 och om upphävande av direktiven 64/221/EEG, 68/360/EEG, 72/194/EEG, 73/148/EEG, 75/34/EEG, 75/35/EEG, 90/364/EEG, 90/365/EEG och 93/96/EEG (EUT L 158, 30.4.2004, s. 77).

Kommissionens förslag

Ändringsförslag

(25a)  En fyraårig lagringstid är nödvändig för uppgifter som rör tredjelandsmedborgare som inte har lämnat medlemsstaternas territorium inom den tillåtna vistelsetiden för att underlätta identifierings- och återsändandeprocessen. Uppgifterna bör raderas automatiskt efter fyraårsperiodens slut, om det inte finns skäl att radera dem tidigare.

Kommissionens förslag

Ändringsförslag

(26)  En femårig lagringstid för uppgifterna är nödvändig för att gränskontrolltjänstemännen ska kunna utföra den nödvändiga riskanalys som krävs enligt kodexen om Schengengränserna innan de tillåter en resenär att resa in i Schengenområdet. Även för behandlingen av viseringsansökningar vid konsulat krävs att den sökandes resehistorik analyseras för att man ska kunna bedöma hur tidigare viseringar använts och om villkoren för vistelse har respekterats. I stället för stämpling av pass kommer det att göras en sökning i in- och utresesystemet. Den resehistorik som finns tillgänglig i systemet bör därför omfatta en period som är tillräcklig för ändamålet med utfärdandet av viseringen. Den femåriga lagringstiden kommer att minska omregistreringsfrekvensen och gynna alla resenärer, eftersom både den genomsnittliga tid det tar att passera gränsen och väntetiden vid gränsövergångsställena kommer att minska. Att resenärer som redan är registrerade i in- och utresesystemet inte behöver registrera sig på nytt kommer också att minska väntetiden vid gränsen för resenärer som reser in i Schengenområdet endast en gång. Denna lagringstid för uppgifter kommer också att vara nödvändig för att man ska kunna underlätta gränspassagen genom att använda ”förfarandeacceleratorer” och självbetjäningssystem. Ett sådant förenklat förfarande är beroende av de uppgifter som finns registrerade i systemet. En kortare lagringstid skulle få en negativ effekt på gränskontrollernas längd. En kortare lagringstid skulle också minska den grupp resenärer som kan dra nytta av ett sådant förenklat förfarande och därigenom undergräva in- och utresesystemets uttalade mål att underlätta gränspassagen.

(26)  En tvåårig lagringstid för personuppgifter som rör tredjelandsmedborgare som lagligen har använt in- och utresesystemet och tredjelandsmedborgare som har nekats inresa för en kortare vistelse {eller på grundval av rundresevisering} samt en fyraårig lagringstid för personuppgifter som rör tredjelandsmedborgare som inte har lämnat medlemsstaternas territorium inom den tillåtna vistelsetiden är nödvändig för att gränskontrolltjänstemännen ska kunna utföra den nödvändiga riskanalys som krävs enligt kodexen om Schengengränserna innan de tillåter en resenär att resa in i Schengenområdet. För behandlingen av viseringsansökningar vid konsulat krävs även att den sökandes resehistorik analyseras för att man ska kunna bedöma hur tidigare viseringar använts och om villkoren för vistelse har respekterats. I stället för stämpling av pass kommer det att göras en sökning i in- och utresesystemet. Den resehistorik som finns tillgänglig i systemet bör därför omfatta en period som är tillräcklig för ändamålet med utfärdandet av viseringen. När riskanalysen görs vid gränsen och en viseringsansökning behandlas bör tredjelandsmedborgares resehistorik kontrolleras för att fastställa om de tidigare har överskridit den maximalt tillåtna vistelsetiden. Det är därför nödvändigt att behålla personuppgifter som rör tredjelandsmedborgare som inte har lämnat medlemsstaternas territorium inom den tillåtna vistelsetiden under den längre fyraåriga perioden jämfört med vad som gäller för personuppgifter som rör tredjelandsmedborgare som lagligen har använt in- och utresesystemet och tredjelandsmedborgare som har nekats inresa för en kortare vistelse {eller på grundval av rundresevisering}.

Kommissionens förslag

Ändringsförslag

(28)  Det bör fastställas exakta bestämmelser vad gäller ansvaret för utvecklingen och driften av in- och utresesystemet och medlemsstaternas ansvar för anslutning till in- och utresesystemet. Byrån för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa, som inrättades genom Europaparlamentets och rådets förordning (EU) nr 1077/2011, bör ha ansvaret för att utveckla och sköta den operativa förvaltningen av ett centraliserat in- och utresesystem i enlighet med denna förordning, och de relevanta bestämmelserna i förordning (EU) nr 1077/2011 bör ändras i enlighet med detta.

utgår

Kommissionens förslag

Ändringsförslag

(30)  Europaparlamentets och rådets direktiv 95/46/EG12 är tillämpligt när medlemsstaterna behandlar personuppgifter i enlighet med denna förordning, såvida inte behandlingen utförs av medlemsstaternas utsedda myndigheter eller kontrollmyndigheter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

(30)  Europaparlamentets och rådets förordning (EU) 2016/67912 är tillämplig när medlemsstaterna behandlar personuppgifter i enlighet med denna förordning, såvida inte behandlingen utförs av medlemsstaternas utsedda myndigheter eller kontrollmyndigheter i syfte att förhindra, utreda, upptäcka eller lagföra terroristbrott eller andra grova brott.

___________________

___________________

12 Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31).

12 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).

Kommissionens förslag

Ändringsförslag

(31)   Den behandling av personuppgifter som utförs av medlemsstaternas myndigheter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott i enlighet med denna förordning bör omfattas av en standard för skydd av personuppgifter enligt nationell lagstiftning som står i överensstämmelse med rådets rambeslut 2008/977/RIF13 .

(31)  De nationella lagar, författningar och administrativa bestämmelser som antagits i enlighet med Europaparlamentets och rådets direktiv (EU) 2016/68012a är tillämpliga vid medlemsstaternas behöriga myndigheters behandling av personuppgifter i syfte att förhindra, utreda, upptäcka eller lagföra terroristbrott eller andra grova brott i enlighet med denna förordning.

___________________

___________________

12a Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (EUT L 119, 4.5.2016, s. 89).

13 Rådets rambeslut 2008/977/RIF av den 27 november 2008 om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete (EUT L 350, 30.12.2008, s. 60).

Kommissionens förslag

Ändringsförslag

(34)  De oberoende tillsynsmyndigheter som har inrättats i enlighet med artikel 28 i direktiv 95/46/EG bör övervaka att medlemsstaternas behandling av personuppgifter är laglig, medan den europeiska datatillsynsmannen, som inrättades genom förordning (EG) nr 45/2001, bör övervaka unionsinstitutionernas och unionsorganens behandling av personuppgifter. Europeiska datatillsynsmannen och tillsynsmyndigheterna bör samarbeta när det gäller övervakningen av in- och utresesystemet.

(34)  De oberoende tillsynsmyndigheter som har inrättats i enlighet med artikel 51 i förordning (EU) 2016/679 bör övervaka att medlemsstaternas behandling av personuppgifter är laglig, medan den europeiska datatillsynsmannen, som inrättades genom förordning (EG) nr 45/2001, bör övervaka unionsinstitutionernas och unionsorganens behandling av personuppgifter. Europeiska datatillsynsmannen och tillsynsmyndigheterna bör samarbeta när det gäller övervakningen av in- och utresesystemet.

Kommissionens förslag

Ändringsförslag

(35)  De nationella tillsynsmyndigheter som har inrättats i enlighet med artikel 25 i rådets rambeslut 2008/977/RIF bör övervaka att medlemsstaternas behandling av personuppgifter för brottsbekämpande ändamål är laglig, och de nationella tillsynsmyndigheter som har inrättats i enlighet med artikel 33 i beslut 2009/371/RIF bör övervaka att Europols databehandling är laglig.

(35)  De nationella tillsynsmyndigheter som har inrättats i enlighet med artikel 41 i direktiv (EU) 2016/680 bör övervaka att medlemsstaternas behandling av personuppgifter för brottsbekämpande ändamål är laglig.

Kommissionens förslag

Ändringsförslag

(36)  ”(…) Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 och avgav ett yttrande den …

(36)   Europeiska datatillsynsmannen har hörts i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 och avgav ett yttrande den 21 september 2016.

Kommissionens förslag

Ändringsförslag

(37)  I förslaget fastställs strikta regler för åtkomst till in- och utresesystemet och nödvändiga skyddsåtgärder. I förslaget fastställs även den enskildes rätt till åtkomst, rättelse, radering och prövning, särskilt rätten till rättsmedel och oberoende offentliga myndigheters övervakning av behandlingen. I denna förordning respekteras därför de grundläggande rättigheterna och iakttas de principer som erkänns i Europeiska unionens stadga om de grundläggande rättigheterna, särskilt rätten till värdighet (artikel 1 i stadgan), förbudet mot slaveri och tvångsarbete (artikel 5 i stadgan), rätten till frihet och säkerhet (artikel 6 i stadgan), respekten för privatlivet och familjelivet (artikel 7 i stadgan), skyddet av personuppgifter (artikel 8 i stadgan), rätten till icke-diskriminering (artikel 21 i stadgan), barnets rättigheter (artikel 24 i stadgan), äldres rättigheter (artikel 25 i stadgan), rätten för personer med funktionshinder (artikel 26 i stadgan) och rätten till ett effektivt rättsmedel (artikel 47 i stadgan).

(37)  I förslaget fastställs strikta regler för åtkomst till in- och utresesystemet och nödvändiga skyddsåtgärder. I förslaget fastställs även den enskildes rätt till åtkomst, rättelse, komplettering, radering och prövning, särskilt rätten till rättsmedel och oberoende offentliga myndigheters övervakning av behandlingen. I denna förordning respekteras därför de grundläggande rättigheterna och iakttas de principer som erkänns i Europeiska unionens stadga om de grundläggande rättigheterna, särskilt rätten till värdighet (artikel 1 i stadgan), förbudet mot slaveri och tvångsarbete (artikel 5 i stadgan), rätten till frihet och säkerhet (artikel 6 i stadgan), respekten för privatlivet och familjelivet (artikel 7 i stadgan), skyddet av personuppgifter (artikel 8 i stadgan), rätten till icke-diskriminering (artikel 21 i stadgan), barnets rättigheter (artikel 24 i stadgan), äldres rättigheter (artikel 25 i stadgan), rätten för personer med funktionshinder (artikel 26 i stadgan) och rätten till ett effektivt rättsmedel (artikel 47 i stadgan).

Kommissionens förslag

Ändringsförslag

(39a)  Vid driftstarten bör man förmoda att alla kvarstående inre gränskontroller har avskaffats och att alla nuvarande Schengenmedlemsstater tillämpar avdelning III i Europaparlamentets och rådets förordning (EU) 2016/3991a. In- och utresesystemet bör därför utvecklas som ett gränsförvaltningsverktyg som effektiviserar gränskontroller genom att beräkna och övervaka den tillåtna vistelsens längd, och dess integrering i befintliga nationella gränsinfrastrukturer bör förberedas på grundval av ett gemensamt område utan inre gränskontroller, där personer kan röra sig fritt under en fastställd tillåten vistelsetid.

___________________

1a Europaparlamentets och rådets förordning (EU) 2016/399 av den 9 mars 2016 om en unionskodex om gränspassage för personer (kodex om Schengengränserna) (EUT L 77, 23.3.2016, s. 1).

Kommissionens förslag

Ändringsförslag

(43)  Denna förordning om inrättande av ett in- och utresesystem ersätter skyldigheten att stämpla tredjelandsmedborgarnas pass, vilket ska tillämpas av alla anslutande medlemsstater. Vistelser i de medlemsstater som enligt respektive anslutningsakt ännu inte tillämpar Schengenregelverket fullt ut bör inte beaktas vid beräkningen av längden på den tillåtna vistelsen i Schengenområdet. Sådana medlemsstater bör registrera tredjelandsmedborgares vistelse i in- och utresesystemet, men systemets automatiska beräkningsmekanism bör inte ta med vistelsen i beräkningen av den tillåtna vistelsetiden.

(43)  Denna förordning om inrättande av ett in- och utresesystem ersätter skyldigheten att stämpla tredjelandsmedborgarnas pass, vilket ska tillämpas av alla anslutande medlemsstater.

Kommissionens förslag

Ändringsförslag

(51)  Denna förordning utgör en akt som utvecklar Schengenregelverket eller som på annat sätt har samband med Schengenregelverket i den mening som avses i artikel 3.2 i 2003 års anslutningsakt, artikel 4.2 i 2005 års anslutningsakt och artikel 4.2 i 2011 års anslutningsakt.

utgår

Kommissionens förslag

Ändringsförslag

1.  Genom denna förordning inrättas ett in- och utresesystem som dels ska registrera och lagra uppgifter om datum, tid och plats för in- och utresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, beräkna längden på den tillåtna vistelsen för dessa tredjelandsmedborgare och generera varningar till medlemsstaterna när den tillåtna vistelsetiden löper ut, dels ska registrera uppgifter om datum, tid och plats för nekad inresa för tredjelandsmedborgare vars inresa för en kortare vistelse {eller på grundval av rundresevisering} har nekats samt den myndighet i medlemsstaten som nekade inresan och skälen för nekad inresa.

(Berör inte den svenska versionen.)

Kommissionens förslag

Ändringsförslag

(4a)  utsedda brottsbekämpande myndigheter: myndigheter som i enlighet med artikel 26 har utsetts av medlemsstaterna för att ansvara för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

Kommissionens förslag

Ändringsförslag

(8)  visering för kortare vistelse: ett tillstånd som utfärdats av en medlemsstat för en planerad vistelse inom medlemsstaternas territorium som inte överstiger 90 dagar under en 180-dagarsperiod.

(8)  visering för kortare vistelse: visering enligt definitionen i artikel 2.2 a i Europaparlamentets och rådets förordning (EG) nr 810/20091a.

___________________

1a Europaparlamentets och rådets förordning (EG) nr 810/2009 av den 13 juli 2009 om införande av en gemenskapskodex om viseringar (viseringskodex) (EUT L 243, 15.9.2009, s. 1).

Kommissionens förslag

Ändringsförslag

(9)  rundresevisering: ett tillstånd som utfärdats av en medlemsstat för en planerad vistelse inom två eller flera medlemsstaters territorium som överstiger 90 dagar under en 180-dagarsperiod, under förutsättning att sökanden inte avser att stanna i mer än 90 dagar under en 180-dagarsperiod inom en och samma medlemsstats territorium.

(9)  rundresevisering: ett tillstånd som utfärdats av en medlemsstat för en planerad vistelse inom två eller flera medlemsstaters territorium som varar tolv månader under en period på femton månader, under förutsättning att sökanden inte stannar i mer än 90 dagar under en 180-dagarsperiod inom en och samma medlemsstats territorium.

Kommissionens förslag

Ändringsförslag

(15)  uppgifter om fingeravtryck: uppgifter om fingeravtryck av högra handens pekfinger, långfinger, ringfinger och lillfinger, om dessa finns, och annars från vänstra handen, eller ett fingeravtrycksspår.

(15)  uppgifter om fingeravtryck: uppgifter om fingeravtryck av högra handens pekfinger, långfinger, ringfinger och lillfinger, om dessa finns, och annars från vänstra handen, med tillräcklig bildupplösning och kvalitet för att kunna användas vid automatiserad biometrisk matchning, eller ett fingeravtrycksspår.

Kommissionens förslag

Ändringsförslag

(20)  Frontex: Europeiska byrån för förvaltningen av det operativa samarbetet vid Europeiska unionens medlemsstaters yttre gränser, som inrättats genom förordning (EG) nr 2007/2004.

(20)  Frontex: Europeiska gräns- och kustbevakningsbyrån, som inrättats genom Europaparlamentets och rådets förordning (EU) 2016/16241a.

___________________

1a Europaparlamentets och rådets förordning (EU) 2016/1624 av den 14 september 2016 om en europeisk gräns- och kustbevakning och om ändring av Europaparlamentets och rådets förordning (EU) 2016/399 och upphävande av Europaparlamentets och rådets förordning (EG) nr 863/2007, rådets förordning (EG) nr 2007/2004 och rådets beslut 2005/267/EG (EUT L 251, 16.9.2016, s. 1).

Kommissionens förslag

Ändringsförslag

(21)  tillsynsmyndighet: de tillsynsmyndigheter som inrättats i enlighet med artikel 28 i direktiv 95/46/EG.

utgår

Kommissionens förslag

Ändringsförslag

2.  De termer som definieras i artikel 2 i direktiv 95/46/EG ska ha samma betydelse i denna förordning, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 5 i denna förordning.

2.  De termer som definieras i artikel 4 i förordning (EU) 2016/679 ska ha samma betydelse i denna förordning, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 5.1 i denna förordning.

Kommissionens förslag

Ändringsförslag

3.  De termer som definieras i artikel 2 i rambeslut 2008/977/RIF ska ha samma betydelse i denna förordning i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för brottsbekämpande ändamål.

3.  De termer som definieras i artikel 3 i direktiv (EU) 2016/680 ska ha samma betydelse i denna förordning, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för brottsbekämpande ändamål som fastställs i artikel 5.1 a i denna förordning.

Kommissionens förslag

Ändringsförslag

In- och utresesystemets uppbyggnad

In- och utresesystemets utveckling och operativa förvaltning

Kommissionens förslag

Ändringsförslag

Ändamålet med in- och utresesystemet

In- och utresesystemets mål

Kommissionens förslag

Ändringsförslag

(e)  frigöra gränskontrollresurser från kontroller som kan automatiseras och möjliggöra en starkare inriktning på bedömningen av tredjelandsmedborgare,

(e)  möjliggöra automatiserade gränskontroller av tredjelandsmedborgare,

Kommissionens förslag

Ändringsförslag

1a.  Genom att brottsbekämpande myndigheter ges åtkomst i enlighet med de villkor som fastställs i denna förordning ska in- och utresesystemet

(a)  bidra till att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott,

(b)  göra det möjligt att identifiera och gripa terrorist- och brottsmisstänkta samt identifiera offer som passerar de yttre gränserna,

(c)  göra det möjligt att generera information om resehistorik rörande terrorist- och brottsmisstänkta samt offer i samband med utredningar som rör terrorism eller andra grova brott.

Kommissionens förslag

Ändringsförslag

(b)  ett enhetligt nationellt gränssnitt i varje medlemsstat som grundas på gemensamma tekniska specifikationer som är identiska för alla medlemsstater och möjliggör en koppling av det centrala systemet till medlemsstaternas nationella gränsinfrastrukturer,

(b)  ett enhetligt nationellt gränssnitt i varje medlemsstat som grundas på gemensamma tekniska specifikationer som är identiska för alla medlemsstater och som på ett säkert sätt möjliggör en koppling av det centrala systemet till medlemsstaternas nationella gränsinfrastrukturer,

Kommissionens förslag

Ändringsförslag

(d)  en kommunikationsinfrastruktur mellan det centrala systemet och de enhetliga nationella gränssnitten.

(d)  en säker och krypterad kommunikationsinfrastruktur mellan det centrala systemet och de enhetliga nationella gränssnitten.

(Övergripande ändring: denna ändring berör hela texten.)

Kommissionens förslag

Ändringsförslag

(b)  hämta och importera viseringsrelaterade uppgifter direkt från VIS i syfte att uppdatera in- och utresesystemet om en visering ogiltigförklaras, återkallas eller förlängs i enlighet med artikel 17 i denna förordning och artiklarna 13, 14 och 18a i förordning (EG) nr 767/2008,

(b)  hämta och importera viseringsrelaterade uppgifter direkt från VIS i syfte att uppdatera poster i in- och utresesystemet om en visering ogiltigförklaras, återkallas eller förlängs i enlighet med artikel 17 i denna förordning och artiklarna 13, 14 och 18a i förordning (EG) nr 767/2008,

Kommissionens förslag

Ändringsförslag

(c)  verifiera viseringens äkthet och giltighet eller om villkoren för inresa till medlemsstaternas territorium i enlighet med artikel 6 i förordning (EU) 2016/399 är uppfyllda enligt artikel 21 i denna förordning och artikel 18.2 i förordning (EG) nr 767/2008,

(c)  vid de yttre gränserna verifiera viseringens äkthet och giltighet eller om villkoren för inresa till medlemsstaternas territorium i enlighet med artikel 6 i förordning (EU) 2016/399 är uppfyllda enligt artikel 21 i denna förordning och artikel 18.2 i förordning (EG) nr 767/2008,

Kommissionens förslag

Ändringsförslag

2a.  Gränskontrolltjänstemän ska, när de upptar biometriska uppgifter för in- och utresesystemet, till fullo respektera människans värdighet, i synnerhet om det uppstår problem vid upptagningen av ansiktsbilder eller fingeravtryck.

Kommissionens förslag

Ändringsförslag

1.  In- och utresesystemet ska innehålla en mekanism som automatiskt identifierar in- och utreseposter där det inte registrerats en utresa direkt efter det att den tillåtna vistelsen löpt ut samt poster där den maximala tillåtna vistelsetiden överskridits.

(Berör inte den svenska versionen.)

Kommissionens förslag

Ändringsförslag

1.  För att tredjelandsmedborgare när som helst ska kunna kontrollera den återstående tillåtna vistelsetiden, ska en säker internetåtkomst till en webbtjänst som eu-LISA hyser vid sina två tekniska enheter ge dem möjlighet att ange de uppgifter som krävs enligt artikel 14.1 b samt de planerade inrese- och utresedatumen. På grundval av detta ska webbtjänsten ge dem ett svar i form av OK/INTE OK. Webbtjänsten ska använda en separat skrivskyddad databas som uppdateras dagligen via en envägsextraktion av minsta nödvändiga delmängd uppgifter från in- och utresesystemet.

1.  För att tredjelandsmedborgare när som helst ska kunna kontrollera den återstående tillåtna vistelsetiden, ska en säker internetåtkomst till en webbtjänst som eu-LISA hyser vid sina två tekniska enheter ge dem möjlighet att ange de uppgifter som krävs enligt artikel 14.1 b samt de planerade inrese- och utresedatumen. På grundval av detta ska webbtjänsten ge dem ett svar i form av OK/INTE OK. Webbtjänsten ska använda en separat skrivskyddad databas som uppdateras dagligen via en envägsextraktion av minsta nödvändiga delmängd uppgifter från in- och utresesystemet. eu-LISA ska ansvara för säkerhetsaspekter i fråga om webbtjänsten, dess registrerade personuppgifter och förfarandet för överföring av personuppgifter från det centrala systemet till webbtjänsten. eu-LISA ska genomföra en riskbedömning av informationssäkerheten för att identifiera webbtjänstens specifika säkerhetsbehov.

Kommissionens förslag

Ändringsförslag

2.  Transportörer får använda den säkra internetåtkomsten till den webbtjänst som avses i punkt 1 för att kontrollera huruvida en tredjelandsmedborgare som innehar en visering för en inresa eller för två inresor redan har utnyttjat viseringen. Transportören ska tillhandahålla de uppgifter som anges i artikel 14.1 d. Webbtjänsten ska på grundval av detta ge transportörerna ett svar i form av OK/INTE OK. Transportörer får lagra den skickade informationen och det mottagna svaret.

2.  Transportörer får använda den säkra internetåtkomsten till den webbtjänst som avses i punkt 1 för att kontrollera huruvida en tredjelandsmedborgare som innehar en visering för en inresa eller för två inresor redan har utnyttjat viseringen. Transportören ska tillhandahålla de uppgifter som anges i artikel 14.1 d. Webbtjänsten ska på grundval av detta ge transportörerna ett svar i form av OK/INTE OK. Transportörer ska inrätta ett autentiseringssystem för att säkerställa att endast behörig personal får åtkomst till webbtjänsten. Transportörer får lagra den skickade informationen och det mottagna svaret i högst 48 timmar, varpå uppgifterna ska raderas automatiskt, och endast i syfte att informera de berörda tredjelandsmedborgarna.

Kommissionens förslag

Ändringsförslag

1.  Gränsmyndigheterna ska i enlighet med artikel 21 verifiera tredjelandsmedborgares identitet och om en personakt för denne tidigare har skapats i in- och utresesystemet. Om en tredjelandsmedborgare använder ett självbetjäningssystem för att på förhand registrera uppgifter eller för att utföra en gränskontroll [bör inte detta självbetjäningssystem definieras eller förklaras?] , kan denna verifiering göras via självbetjäningssystemet.

1.  Gränsmyndigheterna ska i enlighet med artikel 21 verifiera tredjelandsmedborgares identitet och om en personakt för denne tidigare har skapats i in- och utresesystemet. Om en tredjelandsmedborgare använder ett självbetjäningssystem för att på förhand registrera uppgifter eller för att utföra en gränskontroll kan denna verifiering göras via självbetjäningssystemet.

Kommissionens förslag

Ändringsförslag

5.   Om en tredjelandsmedborgare använder ett självbetjäningssystem för förhandsregistrering av uppgifter, ska artikel 8c i förordning (EU) 2016/399 tillämpas. I sådana fall kan tredjelandsmedborgaren på förhand registrera uppgifterna för personakten eller, i tillämpliga fall, de uppgifter som behöver uppdateras. Uppgifterna ska bekräftas av gränskontrolltjänstemannen när beslutet om att tillåta eller neka inresa har fattats i enlighet med förordning (EU) 2016/399. Den verifiering som avses i punkt 1 i denna artikel ska göras via självbetjäningssystemet. De uppgifter som anges i artikel 14.1 d, e och g får hämtas och importeras direkt från VIS.

5.   Om en tredjelandsmedborgare använder ett självbetjäningssystem för förhandsregistrering av uppgifter, ska artikel 8c i förordning (EU) 2016/399 tillämpas. I sådana fall kan tredjelandsmedborgaren på förhand registrera uppgifterna för personakten eller, i tillämpliga fall, de uppgifter som behöver uppdateras. Uppgifterna ska bekräftas av gränskontrolltjänstemannen när beslutet om att tillåta eller neka inresa har fattats i enlighet med förordning (EU) 2016/399. Den verifiering som avses i punkt 1 i denna artikel ska göras via självbetjäningssystemet. De uppgifter som anges i artikel 14.1 d till g får hämtas och importeras direkt från VIS.

Kommissionens förslag

Ändringsförslag

Personuppgifter för viseringsinnehavare

Personuppgifter för tredjelandsmedborgare som omfattas av ett viseringskrav för att passera de yttre gränserna

Kommissionens förslag

Ändringsförslag

1.  Gränsmyndigheten ska skapa en personakt för en tredjelandsmedborgare som innehar en visering genom att föra in följande uppgifter:

1.  Gränsmyndigheten ska skapa en personakt för en tredjelandsmedborgare som omfattas av ett viseringskrav för att passera de yttre gränserna genom att föra in följande uppgifter:

Kommissionens förslag

Ändringsförslag

b)  Resehandlingens eller resehandlingarnas typ och nummer och koden på tre bokstäver för det land som har utfärdat dem.

b)  Resehandlingens eller resehandlingarnas typ och nummer samt koden på tre bokstäver för det land som har utfärdat dem.

Kommissionens förslag

Ändringsförslag

f)   Ansiktsbilden, om möjligt elektroniskt framtagen från den elektroniska maskinläsbara resehandlingen, och, om detta inte är möjligt, tagen på plats.

f)  Ansiktsbilden med tillräcklig bildupplösning och kvalitet för att den ska kunna användas för automatiserad biometrisk matchning, om möjligt elektroniskt framtagen från den elektroniska maskinläsbara resehandlingen eller VIS, och, om detta inte är möjligt, tagen på plats.

Kommissionens förslag

Ändringsförslag

2.  Vid varje inresa som en tredjelandsmedborgare som innehar en visering gör, ska nedanstående uppgifter föras in i en in- och utresepost. Posten ska kopplas till tredjelandsmedborgarens personakt med hjälp av det individuella referensnummer som tagits fram av in- och utresesystemet när akten skapades:

2.  Vid varje inresa som en tredjelandsmedborgare som omfattas av ett viseringskrav för att passera de yttre gränserna gör, ska nedanstående uppgifter föras in i en in- och utresepost, som ska kopplas till tredjelandsmedborgarens personakt med hjälp av det individuella referensnummer som tagits fram av in- och utresesystemet när akten skapades:

Kommissionens förslag

Ändringsförslag

4.  In- och utreseposter där det inte registrerats en utresa direkt efter det att den tillåtna vistelsen löpt ut ska identifieras med en märkning eller en flaggning av systemet, och uppgifterna rörande den tredjelandsmedborgare som innehar en visering och som har identifierats som en person som överskridit den tillåtna vistelsen ska föras in i den förteckning som avses i artikel 11.

4.  In- och utreseposter där det inte registrerats en utresa direkt efter det att den tillåtna vistelsetiden löpt ut ska identifieras med en märkning eller en flaggning av systemet, och uppgifterna rörande den tredjelandsmedborgare som innehar en visering och som har identifierats som en person som överskridit den tillåtna vistelsen ska föras in i den förteckning som avses i artikel 11.

Kommissionens förslag

Ändringsförslag

5.  För att skapa en personakt för en tredjelandsmedborgare som innehar en visering får gränsmyndigheterna hämta och importera de uppgifter som anges i punkt 1 d, e och g direkt från VIS i enlighet med artikel 18a i förordning (EG) nr 767/2008.

5.  För att skapa eller uppdatera en in- eller utresepost i en personakt för en tredjelandsmedborgare som omfattas av ett viseringskrav för att passera de yttre gränserna får gränsmyndigheterna hämta och importera de uppgifter som anges i punkt 1 d till g direkt från VIS i enlighet med artikel 18a i förordning (EG) nr 767/2008.

Kommissionens förslag

Ändringsförslag

1.  Gränsmyndigheten ska föra in de uppgifter som anges i artikel 14.1 a, b, c och f i personakten för tredjelandsmedborgare som är undantagna från viseringskrav. I personakten ska den också registrera fyra fingeravtryck, av pekfinger, långfinger, ringfinger och lillfinger, från den högra handen, och om detta inte är möjligt samma fingrar från den vänstra handen, i enlighet med de specifikationer för bildupplösning och användning av fingeravtryck som antagits av kommissionen i enlighet med artikel 61.2. Vad gäller de tredjelandsmedborgare som är undantagna från viseringskravet ska artikel 14.214.4 tillämpas.

1.  Gränsmyndigheten ska föra in de uppgifter som anges i artikel 14.1 a, b, c och f i personakten för tredjelandsmedborgare som är undantagna från viseringskrav. I personakten ska den också registrera fyra fingeravtryck, av pekfinger, långfinger, ringfinger och lillfinger, från den högra handen, och om detta inte är möjligt samma fingrar från den vänstra handen, i enlighet med de specifikationer för bildupplösning och användning av fingeravtryck som antagits av kommissionen i enlighet med artikel 61.2. Vad gäller de tredjelandsmedborgare som är undantagna från viseringskravet ska artikel 14.2 till 14.4 tillämpas på motsvarande sätt.

Kommissionens förslag

Ändringsförslag

4.  Om personen i fråga är undantagen från kravet att lämna fingeravtryck av rättsliga eller faktiska skäl i enlighet med punkterna 2 och 3 ska det särskilda datafältet markeras som ”icke tillämpligt”. Systemet ska vara utformat så att det går att göra åtskillnad på fall där det inte krävs fingeravtryck av rättsliga skäl och fall där de inte kan lämnas av faktiska skäl.

4.  Om personen i fråga är undantagen från kravet att lämna fingeravtryck av rättsliga eller faktiska skäl i enlighet med punkterna 2 och 3 ska det särskilda datafältet markeras som ”icke tillämpligt”. Systemet ska vara utformat så att det går att göra åtskillnad på fall där det inte krävs fingeravtryck av rättsliga skäl och fall där de inte kan lämnas av faktiska skäl. Om det fysiska hindret för att lämna fingeravtryck är av tillfällig art ska detta registreras.

Kommissionens förslag

Ändringsförslag

b)  varje annat beslut som fattats av medlemsstatens behöriga myndighet i enlighet med den nationella lagstiftningen som får till följd att den tredjelandsmedborgare som inte uppfyller eller inte längre uppfyller villkoren för inresa till eller för vistelse inom medlemsstaternas territorium avlägsnas eller avreser.

b)  varje annat beslut som fattats av medlemsstatens behöriga myndighet i enlighet med den nationella lagstiftningen som får till följd att den tredjelandsmedborgare som inte uppfyller eller inte längre uppfyller villkoren för inresa till eller för vistelse inom medlemsstaternas territorium avlägsnas eller avreser frivilligt.

Kommissionens förslag

Ändringsförslag

I sådana fall ska artikel 12 i förordning (EU) 2016/399 gälla, och om denna presumtion vederläggs genom bevis som styrker att tredjelandsmedborgaren i fråga har uppfyllt de villkor som gäller för varaktigheten av en kortare vistelse, ska de behöriga myndigheterna vid behov skapa en personakt för tredjelandsmedborgaren i in- och utresesystemet eller uppdatera den senaste in- och utreseposten genom att föra in de uppgifter som saknas i enlighet med artiklarna 14 och 15 eller radera en befintlig akt när artikel 32 är tillämplig.

I sådana fall ska artikel 12 i förordning (EU) 2016/399 gälla, och om denna presumtion vederläggs i enlighet med artikel 12.3 i nämnda förordning ska de behöriga myndigheterna vid behov skapa en personakt för tredjelandsmedborgaren i in- och utresesystemet eller uppdatera den senaste in- och utreseposten genom att föra in de uppgifter som saknas i enlighet med artiklarna 14 och 15 eller radera en befintlig akt när artikel 32 är tillämplig.

Kommissionens förslag

Ändringsförslag

Om tredjelandsmedborgarens fingeravtryck inte kan användas eller om sökningen på grundval av fingeravtryck och ansiktsbild inte lyckas, ska sökningen göras på grundval av de uppgifter som avses i artikel 14.1 a eller 14.1 b eller i båda.

Om tredjelandsmedborgarens fingeravtryck inte kan användas eller om sökningen på grundval av fingeravtryck och ansiktsbild inte lyckas, ska sökningen göras på grundval av de uppgifter som avses i artikel 14.1 a eller 14.1 b eller i artikel 14.1 a och 14.1 b.

Kommissionens förslag

Ändringsförslag

4.   Sökning i in- och utresesystemet för att identifiera en person ska begränsas till sökningar i ansökningsakten på grundval av någon eller några av följande uppgifter i in- och utresesystemet:

4.  Sökning i in- och utresesystemet för att identifiera en person enligt punkt 2 ska begränsas till sökningar i ansökningsakten på grundval av någon eller några av följande uppgifter i in- och utresesystemet:

Kommissionens förslag

Ändringsförslag

5.   Sökning i in- och utresesystemet på resehistoriken för tredjelandsmedborgaren i fråga ska vara begränsad till sökningar på grundval av någon eller några av följande uppgifter i in- och utresesystemets personakt eller in- och utreseposter:

5.  Sökning i in- och utresesystemet på resehistoriken för tredjelandsmedborgaren i fråga enligt punkt 3 ska vara begränsad till sökningar på grundval av någon eller några av följande uppgifter i in- och utresesystemets personakt eller in- och utreseposter:

Kommissionens förslag

Ändringsförslag

1.  Den ansvariga medlemsstaten ska ha rätt att ändra uppgifter som den har fört in i in- och utresesystemet genom att rätta eller radera dem.

1.  Den ansvariga medlemsstaten ska ha rätt att ändra uppgifter som den har fört in i in- och utresesystemet genom att rätta till, komplettera eller radera dem.

Kommissionens förslag

Ändringsförslag

2.  Om den ansvariga medlemsstaten anser sig ha stöd för att uppgifter som registrerats i in- och utresesystemet inte stämmer överens med de faktiska omständigheterna eller att uppgifter behandlats i in- och utresesystemet i strid med denna förordning, ska den kontrollera de berörda uppgifterna och om nödvändigt omedelbart ändra eller radera dem från in- och utresesystemet och, i tillämpliga fall, från den förteckning över identifierade personer som avses i artikel 11. Detta kan också göras på begäran av den berörda personen i enlighet med artikel 46.

2.  Om den ansvariga medlemsstaten anser sig ha stöd för att uppgifter som registrerats i in- och utresesystemet inte stämmer överens med de faktiska omständigheterna, är ofullständiga eller att uppgifter behandlats i in- och utresesystemet i strid med denna förordning, ska den kontrollera de berörda uppgifterna och om nödvändigt omedelbart rätta till, komplettera eller radera dem från in- och utresesystemet och, i tillämpliga fall, från den förteckning över identifierade personer som avses i artikel 11. Detta kan också göras på begäran av den berörda personen i enlighet med artikel 46.

Kommissionens förslag

Ändringsförslag

3.  Genom undantag från punkterna 1 och 2 ska en annan medlemsstat än den ansvariga, om den anser sig ha stöd för att uppgifter som registrerats i in- och utresesystemet inte stämmer överens med de faktiska omständigheterna eller att uppgifter behandlats i in- och utresesystemet i strid med denna förordning, kontrollera de berörda uppgifterna – om detta är möjligt att utan att samråda med den ansvariga medlemsstaten – och om nödvändigt omedelbart ändra dem eller radera dem från in- och utresesystemet och i tillämpliga fall från den förteckning över identifierade personer som avses i artikel 11. I annat fall ska medlemsstaten inom 14 dagar kontakta myndigheterna i den ansvariga medlemsstaten, och den ansvariga medlemsstaten ska inom en månad kontrollera om uppgifterna är korrekta och om det var tillåtet att behandla dem i in- och utresesystemet. Detta kan också göras på begäran av den berörda personen i enlighet med artikel 46.

3.  Genom undantag från punkterna 1 och 2 ska en annan medlemsstat än den ansvariga, om den anser sig ha stöd för att uppgifter som registrerats i in- och utresesystemet inte stämmer överens med de faktiska omständigheterna, är ofullständiga eller att uppgifter behandlats i in- och utresesystemet i strid med denna förordning, kontrollera de berörda uppgifterna – om detta är möjligt utan att samråda med den ansvariga medlemsstaten – och om nödvändigt rätta till, komplettera eller radera dem omedelbart från in- och utresesystemet och i tillämpliga fall från den förteckning över identifierade personer som avses i artikel 11. I annat fall ska medlemsstaten inom 7 dagar kontakta myndigheterna i den ansvariga medlemsstaten, och den ansvariga medlemsstaten ska inom 14 dagar kontrollera om uppgifterna är korrekta och om det var tillåtet att behandla dem i in- och utresesystemet. Detta kan också göras på begäran av den berörda personen i enlighet med artikel 46.

Kommissionens förslag

Ändringsförslag

4.  Om den ansvariga medlemsstaten eller en annan medlemsstat än den ansvariga anser sig ha stöd för att de viseringsuppgifter som registrerats i in- och utresesystemet inte stämmer överens med de faktiska omständigheterna eller att uppgifterna behandlats i in- och utresesystemet i strid med denna förordning, ska den först kontrollera mot VIS om uppgifterna är korrekta och om nödvändigt ändra dem i in- och utresesystemet. Om de uppgifter som registrerats i VIS är desamma som i in- och utresesystemet, ska den omedelbart informera den medlemsstat som har ansvar för att föra in uppgifterna i VIS via infrastrukturen i VIS i enlighet med artikel 24.2 i förordning (EG) nr 767/2008. Den medlemsstat som har ansvar för att föra in uppgifterna i VIS ska kontrollera de berörda uppgifterna och om nödvändigt omedelbart rätta eller radera dem i VIS och informera den ansvariga medlemsstaten eller den medlemsstat till vilken begäran gjorts, som, om det är nödvändigt, omedelbart ska ändra dem eller radera dem i in- och utresesystemet och i tillämpliga fall i den förteckning över personer som avses i artikel 11.

4.  Om den ansvariga medlemsstaten eller en annan medlemsstat än den ansvariga anser sig ha stöd för att de viseringsuppgifter som registrerats i in- och utresesystemet inte stämmer överens med de faktiska omständigheterna, är ofullständiga eller att uppgifterna behandlats i in- och utresesystemet i strid med denna förordning, ska den först kontrollera mot VIS om uppgifterna är korrekta och om nödvändigt rätta till, komplettera eller radera dem i in- och utresesystemet. Om de uppgifter som registrerats i VIS är desamma som i in- och utresesystemet, ska den omedelbart informera den medlemsstat som har ansvar för att föra in uppgifterna i VIS via infrastrukturen i VIS i enlighet med artikel 24.2 i förordning (EG) nr 767/2008. Den medlemsstat som har ansvar för att föra in uppgifterna i VIS ska kontrollera de berörda uppgifterna och om nödvändigt omedelbart rätta till, komplettera eller radera dem i VIS och informera den ansvariga medlemsstaten eller den medlemsstat till vilken begäran gjorts, som, om det är nödvändigt, omedelbart ska rätta till, komplettera eller radera dem i in- och utresesystemet och i tillämpliga fall i den förteckning över identifierade personer som avses i artikel 11.

Kommissionens förslag

Ändringsförslag

5.  Uppgifterna om identifierade personer som avses i artikel 11 ska omedelbart raderas ur den förteckning som avses i den artikeln och rättas till i in- och utresesystemet om tredjelandsmedborgaren i fråga tillhandahåller bevis i enlighet med lagstiftningen i den ansvariga medlemsstaten eller den medlemsstat till vilken begäran gjorts om att vederbörande varit tvungen att överskrida den tillåtna vistelsen på grund av oförutsebara och allvarliga händelser, eftersom han eller hon fått laglig rätt att stanna eller med anledning av ett fel. Tredjelandsmedborgaren ska även ha rätt till effektiva rättsmedel för att kunna säkra att uppgifterna ändras.

5.  Uppgifterna om identifierade personer som avses i artikel 11 ska omedelbart raderas ur den förteckning som avses i den artikeln och rättas till eller kompletteras i in- och utresesystemet om tredjelandsmedborgaren i fråga tillhandahåller bevis i enlighet med lagstiftningen i den ansvariga medlemsstaten eller den medlemsstat till vilken begäran gjorts om att vederbörande varit tvungen att överskrida den tillåtna vistelsen på grund av oförutsebara och allvarliga händelser, eftersom han eller hon fått laglig rätt att stanna eller med anledning av ett fel. Tredjelandsmedborgaren ska även ha rätt till effektiva rättsmedel för att kunna säkra att uppgifterna rättas till, kompletteras eller raderas.

Kommissionens förslag

Ändringsförslag

6.  Om en tredjelandsmedborgare har erhållit medborgarskap i en medlemsstat eller omfattas av tillämpningsområdet för artikel 2.3 före utgången av den period som avses i artikel 31, ska personakten och de därtill kopplade posterna i enlighet med artiklarna 14 och 15 omedelbart raderas ur in- och utresesystemet och, i tillämpliga fall, ur den förteckning över identifierade personer som avses i artikel 11 av

6.  Om en tredjelandsmedborgare har erhållit medborgarskap i en medlemsstat eller omfattas av tillämpningsområdet för artikel 2.3 före utgången av den period som avses i artikel 31, ska personakten och de därtill kopplade posterna i enlighet med artiklarna 14 och 15 omedelbart, och under alla omständigheter senast 48 timmar från det ögonblick då den berörda medlemsstaten blir uppmärksam på detta, raderas ur in- och utresesystemet och, i tillämpliga fall, ur den förteckning över identifierade personer som avses i artikel 11 av

Kommissionens förslag

Ändringsförslag

(aa)  kvalitetsstandarden och specifikationerna för användningen av ansiktsbilder, och då även sådana som är elektroniskt framtagna från den elektroniska maskinläsbara resehandlingen eller VIS,

Kommissionens förslag

Ändringsförslag

(g)   specifikationerna och villkoren för det webbtjänstgränssnitt som avses i artikel 12,

(g)  specifikationerna och villkoren för det webbtjänstgränssnitt som avses i artikel 12, inbegripet bestämmelserna för skydd av uppgifter när sådana förmedlas av eller till transportörer,

Kommissionens förslag

Ändringsförslag

eu-LISA ska ansvara för utvecklingen av det centrala systemet, de enhetliga nationella gränssnitten, kommunikationsinfrastrukturen och den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system. Byrån ska också ansvara för utvecklingen av det webbtjänstgränssnitt som avses i artikel 12 i enlighet med de specifikationer och villkor som har antagits i enlighet med det granskningsförfarande som avses i artikel 61.2.

eu-LISA ska ansvara för utvecklingen av det centrala systemet, de enhetliga nationella gränssnitten, den säkra och krypterade kommunikationsinfrastrukturen och den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system. Byrån ska också ansvara för utvecklingen av det webbtjänstgränssnitt som avses i artikel 12 i enlighet med de specifikationer och villkor som har antagits i enlighet med det granskningsförfarande som avses i artikel 61.2.

Kommissionens förslag

Ändringsförslag

eu-LISA ska fastställa utformningen av systemets fysiska struktur, inklusive dess kommunikationsinfrastruktur, och de tekniska specifikationerna och vidareutvecklingen av dem vad gäller det centrala systemet, de enhetliga gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system och kommunikationsinfrastrukturen, som ska antas av styrelsen efter det att kommissionen avgivit ett positivt yttrande . eu-LISA ska också genomföra alla anpassningar av VIS som är nödvändiga till följd av införandet av driftskompatibilitet med in- och utresesystemet och av genomförandet av de ändringar av förordning (EG) nr 767/2008 som avses i artikel 55.

eu-LISA ska fastställa utformningen av systemets fysiska struktur, inklusive dess säkra och krypterade kommunikationsinfrastruktur, och de tekniska specifikationerna och vidareutvecklingen av dem vad gäller det centrala systemet, de enhetliga gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system och den säkra och krypterade kommunikationsinfrastrukturen. eu-LISA ska också genomföra alla anpassningar av VIS som är nödvändiga till följd av införandet av driftskompatibilitet med in- och utresesystemet och av genomförandet av de ändringar av förordning (EG) nr 767/2008 som avses i artikel 55.

Kommissionens förslag

Ändringsförslag

eu-LISA ska utveckla och genomföra det centrala systemet, de enhetliga nationella gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system samt kommunikationsinfrastrukturen så snart som möjligt efter det att denna förordning trätt i kraft och kommissionen antagit de åtgärder som anges i artikel 33.

eu-LISA ska utveckla och genomföra det centrala systemet, de enhetliga nationella gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system samt den säkra och krypterade kommunikationsinfrastrukturen så snart som möjligt efter det att denna förordning trätt i kraft och kommissionen antagit de åtgärder som anges i artikel 33.

Kommissionens förslag

Ändringsförslag

Genom att utveckla och genomföra det centrala systemet, de enhetliga nationella gränssnitten, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system samt den säkra och krypterade kommunikationsinfrastrukturen ska eu-LISA

a)  som ett led i utvecklingen av in- och utresesystemet genomföra en riskbedömning,

b)  genom systemets hela utvecklingsfas följa principerna om inbyggt integritetsskydd och integritetsskydd som standard,

c)  uppdatera riskbedömningen för VIS med hänsyn till den nya anslutningen till in- och utresesystemet och göra en uppföljning genom att vidta eventuellt ytterligare säkerhetsåtgärder enligt vad som framkommit i den uppdaterade riskbedömningen.

Kommissionens förslag

Ändringsförslag

eu-LISA ska ansvara för den operativa förvaltningen av det centrala systemet, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system och de enhetliga nationella gränssnitten. Byrån ska i samarbete med medlemsstaterna och med förbehåll för en kostnads–nyttoanalys se till att bästa tillgängliga teknik alltid används. eu-LISA ska också ansvara för den operativa förvaltningen av kommunikationsinfrastrukturen mellan det centrala systemet och de enhetliga nationella gränssnitten och för det webbtjänstgränssnitt som avses i artikel 12.

eu-LISA ska ansvara för den operativa förvaltningen av det centrala systemet, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system och de enhetliga nationella gränssnitten. Byrån ska i samarbete med medlemsstaterna och med förbehåll för en kostnads–nyttoanalys se till att bästa tillgängliga teknik alltid används i det centrala systemet, den säkra kommunikationskanalen mellan in- och utresesystemets centrala system och VIS centrala system och de enhetliga nationella gränssnitten. eu-LISA ska också ansvara för den operativa förvaltningen av den säkra och krypterade kommunikationsinfrastrukturen mellan det centrala systemet och de enhetliga nationella gränssnitten och för det webbtjänstgränssnitt som avses i artikel 12.

Kommissionens förslag

Ändringsförslag

Ansvaret för användningen av uppgifter

Ansvaret för behandlingen av uppgifter

Kommissionens förslag

Ändringsförslag

När det gäller behandlingen av personuppgifter i in- och utresesystemet ska varje medlemsstat utse den myndighet som ska fungera som registeransvarig i enlighet med artikel 2 d i direktiv 95/46/EG och som ska ha centralt ansvar för denna medlemsstats behandling av uppgifter. Varje medlemsstat ska meddela kommissionen uppgifter om denna myndighet.

När det gäller behandlingen av personuppgifter i in- och utresesystemet ska varje medlemsstat utse den myndighet som ska fungera som registeransvarig i enlighet med artikel 4.7 i förordning (EU) 2016/679 och som ska ha centralt ansvar för denna medlemsstats behandling av uppgifter. Varje medlemsstat ska meddela kommissionen uppgifter om denna myndighet.

Kommissionens förslag

Ändringsförslag

a)  vidta nödvändiga åtgärder för att garantera säkerheten för det centrala systemet och kommunikationsinfrastrukturen mellan det centrala systemet och det enhetliga nationella gränssnittet, utan att detta påverkar det ansvar som åligger varje medlemsstat,

a)  vidta nödvändiga åtgärder för att garantera säkerheten för det centrala systemet och den säkra och krypterade kommunikationsinfrastrukturen mellan det centrala systemet och det enhetliga nationella gränssnittet, utan att detta påverkar det ansvar som åligger varje medlemsstat,

Kommissionens förslag

Ändringsförslag

1.  En medlemsstat får i sina nationella register och nationella in- och utresesystem lagra de alfanumeriska uppgifter som den har fört in i in- och utresesystemet i enlighet med ändamålen för detta system, alltmedan unionsrätten respekteras till fullo.

1.  Uppgifter från in- och utresesystemet får lagras i nationella register endast om det är nödvändigt i ett enskilt fall, i enlighet med in- och utresesystemets ändamål och relevant unionslagstiftning, särskilt lagstiftning som rör uppgiftsskydd, och uppgifterna får inte lagras under längre tid än vad som är nödvändigt i det enskilda fallet. En medlemsstat får i sina nationella in- och utresesystem lagra de alfanumeriska uppgifter som den har fört in i in- och utresesystemet i enlighet med ändamålen för detta system, alltmedan unionsrätten respekteras till fullo.

Kommissionens förslag

Ändringsförslag

a)  Kommissionen har antagit ett beslut om tillfredsställande skydd av personuppgifter i det aktuella tredjelandet i enlighet med artikel 25.6 i direktiv 95/46/EG, det finns ett gällande återtagandeavtal mellan gemenskapen och det aktuella tredjelandet eller bestämmelserna i artikel 26.1 d i direktiv 95/46/EG är tillämpliga.

a)  Kommissionen har antagit ett beslut om tillfredsställande skydd av personuppgifter i det aktuella tredjelandet i enlighet med artikel 45.3 i förordning (EU) 2016/679 eller det finns ett gällande återtagandeavtal mellan unionen och det aktuella tredjelandet.

Kommissionens förslag

Ändringsförslag

d)  Den medlemsstat som har fört in uppgifterna i in- och utresesystemet har gett sitt medgivande.

d)  Den medlemsstat som har fört in uppgifterna i in- och utresesystemet har gett sitt medgivande och den berörda personen har informerats om att hans eller hennes personuppgifter kan delas med myndigheterna i ett tredjeland.

Kommissionens förslag

Ändringsförslag

4.  Personuppgifter som en medlemsstat eller Europol erhållit från det centrala systemet för brottsbekämpningsändamål får inte överföras eller göras tillgängliga för tredjeländer, internationella organisationer eller privata enheter som är etablerade i eller utanför unionen. Förbudet ska också gälla om dessa uppgifter behandlas vidare på nationell nivå eller mellan medlemsstater i den mening som avses i artikel 2 b i rambeslut 2008/977/RIF.

4.  Personuppgifter som en medlemsstat eller Europol erhållit från det centrala systemet för brottsbekämpningsändamål får inte överföras eller göras tillgängliga för tredjeländer, internationella organisationer eller privata enheter som är etablerade i eller utanför unionen. Förbudet ska också gälla om dessa uppgifter behandlas vidare på nationell nivå eller mellan medlemsstater i enlighet med direktiv (EU) 2016/680.

Kommissionens förslag

Ändringsförslag

b)  hindra obehöriga från tillträde till nationella anläggningar vid vilka medlemsstaten utför operationer i överensstämmelse med ändamålet med in- och utresesystemet,

b)  hindra obehöriga från tillträde till databehandlingsutrustning och nationella anläggningar vid vilka medlemsstaten utför operationer i överensstämmelse med ändamålet med in- och utresesystemet,

Kommissionens förslag

Ändringsförslag

da)  hindra obehöriga från att använda automatiserade system för behandling av personuppgifter via datakommunikationsutrustning,

Kommissionens förslag

Ändringsförslag

f)  se till att personer som är behöriga att använda in- och utresesystemet endast har åtkomst till de uppgifter för vilka de är behöriga med hjälp av individuella användaridentiteter och skyddade åtkomstmetoder,

f)  se till att personer som är behöriga att använda in- och utresesystemet endast har åtkomst till de uppgifter för vilka de är behöriga med hjälp av individuella och unika användaridentiteter och skyddade åtkomstmetoder,

Kommissionens förslag

Ändringsförslag

ja)  säkerställa att installerade system kan återställas till normal drift vid eventuellt driftavbrott,

Kommissionens förslag

Ändringsförslag

jb)  säkerställa driftsäkerhet genom att se till att eventuella fel i driften av in- och utresesystemet anmäls på rätt sätt och att det finns nödvändiga tekniska rutiner för att personuppgifter ska kunna återställas om de skadas på grund av funktionsfel i systemet,

Kommissionens förslag

Ändringsförslag

2a.  Medlemsstaterna ska informera eu-LISA om säkerhetstillbud som upptäcks i deras system, utan att det påverkar anmälan och underrättandet om personuppgiftsincidenter enligt artikel 33 i förordning (EU) nr 2016/679. eu-LISA ska informera medlemsstaterna vid ett eventuellt säkerhetstillbud i in- och utresesystemets centrala system. Om ett säkerhetstillbud leder till en personuppgiftsincident ska även Europeiska datatillsynsmannen informeras. De berörda medlemsstaterna och eu-LISA ska samarbeta om ett säkerhetstillbud inträffar.

Kommissionens förslag

Ändringsförslag

3a.  eu-LISA och medlemsstaterna ska samarbeta för att säkerställa att man har ett harmoniserat arbetssätt när det gäller datasäkerhet, med rutiner för säkerhetsriskhantering, som ska omfatta hela in- och utresesystemet enligt artikel 6.

Kommissionens förslag

Ändringsförslag

1.  Varje person eller medlemsstat som har lidit skada till följd av en otillåten behandling eller någon annan handling som är oförenlig med denna förordning har rätt till ersättning av den medlemsstat som är ansvarig för den uppkomna skadan. Den medlemsstaten ska helt eller delvis befrias från detta ansvar om den bevisar att den inte är ansvarig för den händelse som orsakade skadan.

1.  Varje person eller medlemsstat som har lidit materiell eller immateriell skada till följd av en otillåten behandling eller någon annan handling som är oförenlig med denna förordning har rätt till ersättning av den medlemsstat som är ansvarig för den uppkomna skadan. Den medlemsstaten ska helt eller delvis befrias från detta ansvar om den bevisar att den inte på något sätt är ansvarig för den händelse som orsakade skadan.

Kommissionens förslag

Ändringsförslag

3.  Registret får bara användas för att övervaka uppgiftsskyddet med avseende på om behandlingen är tillåten samt för att garantera datasäkerheten. Registret ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas ett år från det att den lagringsperiod som avses i artikel 31 har löpt ut, om registret inte behövs för ett övervakningsförfarande som redan pågår.

3.  Registret får bara användas för att övervaka uppgiftsskyddet med avseende på om behandlingen är tillåten samt för att garantera datasäkerheten enligt artikel 39. Registret ska på lämpligt sätt skyddas mot obehörig åtkomst och ska raderas ett år från det att den lagringsperiod som avses i artikel 31 har löpt ut såvida det inte behövs för ett övervakningsförfarande som redan pågår.

Kommissionens förslag

Ändringsförslag

Artikel 43a

Uppgiftsskydd

1.  eu-LISA:s behandling av personuppgifter ska på grundval av denna förordning regleras av förordning (EG) nr 45/2001.

2.  Nationella myndigheters behandling av personuppgifter ska på grundval av denna förordning regleras av förordning (EU) 2016/679, med undantag av behandling för de ändamål som anges i leden j till l i artikel 5.

3.  De av medlemsstaterna utsedda myndigheters behandling av personuppgifter ska på grundval av denna förordning för de ändamål som anges i leden j till l i artikel 5 regleras av direktiv (EU) 2016/680.

4.  Europols behandling av personuppgifter ska på grundval av denna förordning regleras av förordning (EU) 2016/794.

Kommissionens förslag

Ändringsförslag

1.  Utan att det påverkar rätten till information i enlighet med artikel 10 i direktiv 95/46/EG, ska tredjelandsmedborgare vars uppgifter registrerats i in- och utresesystemet skriftligen underrättas om följande av den ansvariga medlemsstaten:

1.  Utan att det påverkar rätten till information i enlighet med artikel 13 i förordning (EU) 2016/679, ska tredjelandsmedborgare vars uppgifter registrerats i in- och utresesystemet skriftligen och i en koncis, klar och tydlig, begriplig och lätt tillgänglig form underrättas om följande av den ansvariga medlemsstaten:

Kommissionens förslag

Ändringsförslag

e)  Berörda personer har rätt att få åtkomst till uppgifter som rör dem och begära att oriktiga uppgifter om dem rättas eller att olagligen behandlade uppgifter om dem raderas, bland annat rätten att få information om hur man utövar dessa rättigheter och kontaktuppgifter till de nationella tillsynsmyndigheterna eller, när så är lämpligt, Europeiska datatillsynsmannen, som ska vara behöriga att pröva frågor om skydd av personuppgifter.

e)  Berörda personer har rätt att av den registeransvarige begära att få åtkomst till uppgifter som rör dem och begära att oriktiga uppgifter om dem rättas till och att ofullständiga personuppgifter som rör dem kompletteras eller att olagligen behandlade personuppgifter som rör dem raderas eller begränsas, liksom de har rätt att få information om hur man utövar dessa rättigheter, inbegripet kontaktuppgifter till den registeransvarige och de nationella tillsynsmyndigheterna eller, när så är lämpligt, Europeiska datatillsynsmannen, som ska vara behöriga att pröva klagomål som rör skydd av personuppgifter.

Kommissionens förslag

Ändringsförslag

ea)  En förklaring om att uppgifterna i in- och utresesystemet kommer att användas för gränsförvaltning och underlättande av gränspassage och om att överskridande av tillåten vistelsetid automatiskt leder till att tredjelandsmedborgarens uppgifter införs i en förteckning, samt om vilka konsekvenser överskridande av tillåten vistelsetid kan få.

Kommissionens förslag

Ändringsförslag

eb)  Den lagringstid för uppgifter som fastställts för in- och utreseposter och personakter enligt artikel 31.

Kommissionens förslag

Ändringsförslag

ec)  Rätten för personer som överskridit den tillåtna vistelsetiden att få sina personuppgifter raderade om de kan styrka att de överskridit den tillåtna vistelsetiden på grund av oförutsebara och allvarliga händelser.

Kommissionens förslag

Ändringsförslag

ed)  Rätten att inge klagomål till en tillsynsmyndighet.

Kommissionens förslag

Ändringsförslag

2.  Den information som avses i punkt 1 i denna artikel ska tillhandahållas när den berörda personens personakt upprättas i enlighet med artikel 14, 15 eller 16.

2.  Den information som avses i punkt 1 i denna artikel ska tillhandahållas genom en sådan broschyr som avses i punkt 3 eller på annat lämpligt sätt som säkerställer att den berörda tredjelandsmedborgaren informeras om sina rättigheter när denna berörda persons personakt upprättas i enlighet med artikel 14, 15 eller 16.

Kommissionens förslag

Ändringsförslag

En gemensam broschyr och en webbplats som ska innehålla minst de uppgifter som avses i punkt 1 i denna artikel ska utarbetas och upprättas av kommissionen i enlighet med det granskningsförfarande som avses i artikel 61.2. Broschyren ska vara tydlig och lättbegriplig och finnas tillgänglig på en språkversion som den berörda personen förstår eller rimligen kan förväntas förstå; detsamma gäller webbplatsens innehåll.

En gemensam broschyr och en webbplats som ska innehålla minst de uppgifter som avses i punkt 1 i denna artikel ska utarbetas och upprättas av kommissionen i enlighet med det granskningsförfarande som avses i artikel 61.2. Broschyren ska vara tydlig och lättbegriplig och i en form som är koncis, klar och tydlig, begriplig och lätt tillgänglig och finnas tillgänglig på en språkversion som den berörda personen förstår eller rimligen kan förväntas förstå; detsamma gäller webbplatsens innehåll.

Kommissionens förslag

Ändringsförslag

Broschyren och webbplatsen ska utformas på ett sådant sätt att medlemsstaterna kan komplettera dem med ytterligare medlemsstatsspecifik information. Denna medlemsstatsspecifika information ska minst omfatta uppgifter om den registrerade personens rättigheter och möjligheten att få hjälp från nationella tillsynsmyndigheter samt kontaktuppgifter till den registeransvarige och de nationella tillsynsmyndigheterna.

Broschyren och webbplatsen ska utformas på ett sådant sätt att medlemsstaterna kan komplettera dem med ytterligare medlemsstatsspecifik information. Denna medlemsstatsspecifika information ska minst omfatta uppgifter om den registrerade personens rättigheter och möjligheten att få hjälp från nationella tillsynsmyndigheter samt kontaktuppgifter till den registeransvarige och datatillsynsmannen samt tillsynsmyndigheterna.

Kommissionens förslag

Ändringsförslag

Kommissionen ska i samarbete med de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen samtidigt med att in- och utresesystemet tas i drift lansera en informationskampanj för att informera allmänheten om målen, de lagrade uppgifterna, de myndigheter som har åtkomst och den enskildes rättigheter.

Kommissionen ska i samarbete med de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen samtidigt med att in- och utresesystemet tas i drift lansera en informationskampanj för att informera allmänheten och särskilt tredjelandsmedborgare om målen, de lagrade uppgifterna, de myndigheter som har åtkomst och den enskildes rättigheter. Sådana informationskampanjer ska genomföras regelbundet.

Kommissionens förslag

Ändringsförslag

Rätt till åtkomst, rättelse och radering

Rätt till åtkomst, rättelse, komplettering och radering av personuppgifter och begränsning av hur personuppgifter behandlas

Kommissionens förslag

Ändringsförslag

1.   Utan att det påverkar artikel 12 i direktiv 95/46/EG, ska varje tredjelandsmedborgare ha rätt att få del av uppgifter om honom eller henne i in- och utresesystemet och om vilken medlemsstat som överförde uppgifterna till in- och utresesystemet.

1.  Utan att det påverkar artiklarna 15, 16, 17 och 18 i förordning (EU) 2016/679, ska varje tredjelandsmedborgare ha rätt att få del av uppgifter om honom eller henne i in- och utresesystemet och om vilken medlemsstat som överförde uppgifterna till in- och utresesystemet, och kan begära att oriktiga uppgifter om honom eller henne rättas till eller kompletteras och att uppgifter som registrerats olagligt ska raderas. Den ansvariga medlemsstaten ska svara på sådana begäranden inom två månader efter att begäran mottagits.

Kommissionens förslag

Ändringsförslag

2.  Om en begäran om rättelse eller radering görs till en annan medlemsstat än den ansvariga, ska myndigheterna i den medlemsstat till vilken begäran gjorts inom en månad kontrollera om uppgifterna är korrekta och om det var tillåtet att behandla dem i in- och utresesystemet, om en sådan kontroll kan genomföras utan samråd med den ansvariga medlemsstaten. I annat fall ska en annan medlemsstat än den ansvariga inom 14 dagar kontakta myndigheterna i den ansvariga medlemsstaten, och den ansvariga medlemsstaten ska inom en månad kontrollera om uppgifterna är korrekta och om det var tillåtet att behandla dem i in- och utresesystemet.

2.  Om en begäran om rättelse, komplettering eller radering av personuppgifter eller begränsning av hur personuppgifter behandlas görs till en annan medlemsstat än den ansvariga, ska myndigheterna i den medlemsstat till vilken begäran gjorts inom 14 dagar kontrollera om uppgifterna är korrekta och om det var tillåtet att behandla dem i in- och utresesystemet, om en sådan kontroll kan genomföras utan samråd med den ansvariga medlemsstaten. I annat fall ska en annan medlemsstat än den ansvariga inom sju dagar kontakta myndigheterna i den ansvariga medlemsstaten, och den ansvariga medlemsstaten ska inom 14 dagar kontrollera om uppgifterna är korrekta och om det var tillåtet att behandla dem i in- och utresesystemet.

Kommissionens förslag

Ändringsförslag

Om det framkommer att uppgifter som registrerats i in- och utresesystemet är oriktiga eller har registrerats på ett olagligt sätt, ska den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts, rätta eller radera uppgifterna i enlighet med artikel 32. Den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts ska omedelbart lämna skriftlig bekräftelse till den berörda personen på att den har vidtagit åtgärder för att korrigera eller radera uppgifterna om honom eller henne.

Om det framkommer att uppgifter som registrerats i in- och utresesystemet är oriktiga, ofullständiga eller har registrerats på ett olagligt sätt, ska den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts, rätta till, komplettera eller radera personuppgifterna eller begränsa behandlingen av personuppgifterna i enlighet med artikel 32. Den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts ska omedelbart lämna skriftlig bekräftelse till den berörda personen på att den har vidtagit åtgärder för att rätta till, komplettera eller radera personuppgifterna som rör honom eller henne eller begränsa behandlingen av sådana personuppgifter.

Kommissionens förslag

Ändringsförslag

Om det framkommer att viseringsrelaterade uppgifter som registrerats i in- och utresesystemet är oriktiga eller har registrerats på ett olagligt sätt, ska den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts, först kontrollera om uppgifterna är korrekta i förhållande till VIS och om så krävs ändra dem i in- och utresesystemet. Skulle de uppgifter som är registrerade i VIS vara desamma som i in- och utresesystemet, ska den ansvariga medlemsstaten eller den medlemsstat till vilken begäran gjorts inom 14 dagar kontakta myndigheterna i den medlemsstat som är ansvarig för att föra in dessa uppgifter i VIS. Den medlemsstat som är ansvarig för att föra in dessa uppgifter i VIS ska inom en månad kontrollera om de viseringsrelaterade uppgifterna är korrekta och om det är tillåtet att behandla dem i in- och utresesystemet samt informera den ansvariga medlemsstaten eller den medlemsstat till vilken begäran gjorts, som vid behov omgående ska ändra eller radera dessa från in- och utresesystemet och i tillämpliga fall från den förteckning över personer som avses i artikel 11.2.

Om det framkommer att viseringsrelaterade uppgifter som registrerats i in- och utresesystemet är oriktiga, ofullständiga eller har registrerats på ett olagligt sätt, ska den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts, först kontrollera om uppgifterna är korrekta i förhållande till VIS och om så krävs ändra dem i in- och utresesystemet. Skulle de uppgifter som är registrerade i VIS vara desamma som i in- och utresesystemet, ska den ansvariga medlemsstaten eller den medlemsstat till vilken begäran gjorts inom sju dagar kontakta myndigheterna i den medlemsstat som är ansvarig för att föra in dessa uppgifter i VIS. Den medlemsstat som är ansvarig för att föra in dessa uppgifter i VIS ska inom en månad kontrollera om de viseringsrelaterade uppgifterna är korrekta och om det är tillåtet att behandla dem i in- och utresesystemet samt informera den ansvariga medlemsstaten eller den medlemsstat till vilken begäran gjorts, som vid behov omgående ska rätta till, komplettera eller radera personuppgifterna som rör honom eller henne, eller begränsa behandlingen av sådana uppgifter, från in- och utresesystemet och i tillämpliga fall från den förteckning över personer som avses i artikel 11.2.

Kommissionens förslag

Ändringsförslag

4.  Om den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts, inte instämmer i att uppgifter i in- och utresesystemet är inkorrekta eller har registrerats på ett olagligt sätt ska medlemsstaten omedelbart anta ett administrativt beslut med en skriftlig förklaring till den berörda personen om varför den inte är beredd att korrigera eller radera uppgifter som rör honom eller henne.

4.  Om den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts, inte instämmer i att uppgifter i in- och utresesystemet är inkorrekta, ofullständiga eller har registrerats på ett olagligt sätt ska medlemsstaten omedelbart anta ett administrativt beslut med en skriftlig förklaring till den berörda personen om varför den inte är beredd att rätta till, komplettera eller radera de personuppgifter som rör honom eller henne eller begränsa behandlingen av sådana uppgifter.

Kommissionens förslag

Ändringsförslag

5.  Den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts ska även tillhandahålla berörda personer information som förklarar vilka åtgärder de kan vidta om de inte godtar förklaringen till beslutet enligt punkt 5. Detta ska omfatta information om hur det går till att väcka talan vid domstol eller inge klagomål till behöriga myndigheter i den medlemsstaten och vilket bistånd, bl.a. från de nationella tillsynsmyndigheterna, som finns tillgängligt i enlighet med den medlemsstatens förfaranden, lagar och andra författningar.

5.  Den ansvariga medlemsstaten eller, i tillämpliga fall, den medlemsstat till vilken begäran gjorts ska även tillhandahålla berörda personer information som förklarar vilka åtgärder de kan vidta om de inte godtar förklaringen till beslutet enligt punkt 4. Detta ska omfatta information om hur det går till att väcka talan vid domstol eller inge klagomål till behöriga myndigheter i den medlemsstaten och vilket bistånd, bl.a. från de nationella tillsynsmyndigheterna, som finns tillgängligt i enlighet med den medlemsstatens förfaranden, lagar och andra författningar.

Kommissionens förslag

Ändringsförslag

6.  En begäran som görs enligt punkterna 1 och 2 ska innehålla den information som behövs för att den berörda personen ska kunna identifieras, inbegripet fingeravtryck. Denna information ska endast användas för att de rättigheter som avses i punkterna 1 och 2 ska kunna utövas och ska sedan omedelbart raderas.

6.  En begäran som görs enligt punkterna 1 och 2 ska innehålla den minsta information som behövs för att den berörda personen ska kunna identifieras. Fingeravtryck kan begäras i detta syfte endast i vederbörligen motiverade fall då det finns betydande tvivel vad gäller den sökandes identitet. Denna information ska endast användas för att de rättigheter som avses i punkterna 1 och 2 ska kunna utövas och ska sedan omedelbart raderas.

Kommissionens förslag

Ändringsförslag

1.  De behöriga myndigheterna i medlemsstaterna ska samarbeta aktivt för att se till att de rättigheter som avses i artikel 46.3, 46.4 och 46.5 kan utövas.

1.  De behöriga myndigheterna i medlemsstaterna ska samarbeta aktivt för att se till att de rättigheter som avses i artikel 46 kan utövas.

Kommissionens förslag

Ändringsförslag

I varje medlemsstat ska tillsynsmyndigheten på begäran bistå och ge råd till berörda personer om hur de kan utöva sin rätt att rätta eller radera uppgifter som rör dem i enlighet med artikel 28.4 i direktiv 95/46/EG.

I varje medlemsstat ska tillsynsmyndigheten på begäran bistå och ge råd till registrerade personer om hur han eller hon kan utöva sin rätt att rätta till, komplettera eller radera personuppgifter som rör honom eller henne eller begränsa sådana uppgifter i enlighet med förordning (EU) 2016/679.

Kommissionens förslag

Ändringsförslag

1.  I varje medlemsstat ska var och en ha rätt att väcka talan vid eller inge klagomål till de behöriga myndigheterna eller domstolarna i den medlemsstat som har vägrat vederbörande sådan rätt att få åtkomst till eller rätt att korrigera eller radera uppgifter som föreskrivs i artikel 46.

1.  Utan att det påverkar artiklarna 77 till 82 i förordning (EU) 2016/679, ska var och en i varje medlemsstat ha rätt att väcka talan vid eller inge klagomål till de behöriga myndigheterna eller domstolarna i den medlemsstat som har vägrat vederbörande sådan rätt att få åtkomst till eller rätt att rätta till, komplettera eller radera uppgifter som föreskrivs i artikel 46. Rätten att väcka en sådan talan eller inge klagomål ska också gälla i de fall där en begäran om åtkomst, rättelse eller radering inte besvarades inom de tidsfrister som anges i artikel 46 eller aldrig behandlades av den registeransvarige.

Kommissionens förslag

Ändringsförslag

1.  Varje medlemsstat ska se till att den eller de nationella tillsynsmyndigheter som utsetts enligt artikel 28.1 i direktiv 95/46/EG kontrollerar lagenligheten i den berörda medlemsstatens behandling av personuppgifter, enligt artiklarna 13–19, inbegripet överföringen av dem till och från in- och utresesystemet.

1.  Varje medlemsstat ska se till att den eller de nationella tillsynsmyndigheter som utsetts enligt artikel 51.1 i förordning (EU) 2016/679 oberoende kontrollerar lagenligheten i den berörda medlemsstatens behandling av personuppgifter, enligt kapitel II, III och V i denna förordning, inbegripet överföringen av dem till och från in- och utresesystemet.

Kommissionens förslag

Ändringsförslag

2.  Tillsynsmyndigheten ska se till att en granskning av behandlingen av uppgifter i det nationella systemet genomförs minst vart fjärde år i enlighet med internationella revisionsstandarder.

2.  Tillsynsmyndigheten eller tillsynsmyndigheterna ska se till att en granskning av behandlingen av uppgifter i den nationella gränsinfrastrukturen genomförs minst vartannat år i enlighet med internationella revisionsstandarder.

Kommissionens förslag

Ändringsförslag

4.  När det gäller behandlingen av personuppgifter i in- och utresesystemet ska varje medlemsstat utse den myndighet som ska fungera som registeransvarig i enlighet med artikel 2 d i direktiv 95/46/EG och som ska ha centralt ansvar för denna medlemsstats behandling av uppgifter. Varje medlemsstat ska meddela kommissionen uppgifter om denna myndighet.

utgår

Kommissionens förslag

Ändringsförslag

5.  Varje medlemsstat ska tillhandahålla all information som begärs av tillsynsmyndigheterna och ska särskilt förse dem med information om verksamhet som bedrivs i enlighet med artiklarna 35, 36.1 och 39. Varje medlemsstat ska ge tillsynsmyndigheterna åtkomst till sina register enligt artikel 30 och vid varje tidpunkt bevilja dem tillträde till sina lokaler som är relaterade till in- och utresesystemet.

5.  Varje medlemsstat ska tillhandahålla all information som begärs av tillsynsmyndigheterna och ska särskilt förse dem med information om verksamhet som bedrivs i enlighet med artiklarna 35, 36.1 och 39. Varje medlemsstat ska ge tillsynsmyndigheterna åtkomst till sina register enligt artikel 41 och vid varje tidpunkt bevilja dem tillträde till sina lokaler som är relaterade till in- och utresesystemet.

Kommissionens förslag

Ändringsförslag

5a.  Varje medlemsstat ska se till att dess tillsynsmyndighet eller tillsynsmyndigheter har tillgång till rådgivning från personer med tillräcklig kunskap om biometriska uppgifter.

Kommissionens förslag

Ändringsförslag

1.  Europeiska datatillsynsmannen ska se till att eu-LISA:s behandling av personuppgifter som rör in- och utresesystemet utförs i enlighet med denna förordning.

1.  Europeiska datatillsynsmannen ska ansvara för att övervaka eu-LISA:s behandling av personuppgifter som rör in- och utresesystemet och säkerställa att sådan verksamhet utförs i enlighet med förordning (EG) nr 45/2001 och med denna förordning.

Kommissionens förslag

Ändringsförslag

2.  Europeiska datatillsynsmannen ska se till att en granskning av byråns behandling av personuppgifter genomförs minst vart fjärde år i enlighet med internationella revisionsstandarder. En rapport om granskningen ska sändas till Europaparlamentet, rådet, eu-LISA, kommissionen och de nationella tillsynsmyndigheterna. eu-LISA ska ges tillfälle att yttra sig innan rapporten antas.

2.  Europeiska datatillsynsmannen ska se till att en granskning av eu-LISA:s behandling av personuppgifter genomförs minst vartannat år i enlighet med internationella revisionsstandarder. En rapport om granskningen ska sändas till Europaparlamentet, rådet, kommissionen, eu-LISA och tillsynsmyndigheterna. eu-LISA ska ges tillfälle att yttra sig innan rapporten antas.

Kommissionens förslag

Ändringsförslag

1.  De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska aktivt samarbeta inom sina ansvarsområden och säkerställa en samordnad tillsyn av in- och utresesystemet och de nationella systemen.

1.  De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska inom ramen för sina respektive befogenheter aktivt samarbeta inom sina ansvarsområden och säkerställa en samordnad tillsyn av in- och utresesystemet och de nationella gränsinfrastrukturerna.

(Övergripande ändring för att ändra “nationella system” till “nationella gränsinfrastrukturer”, med undantag av artikel 58.)

Kommissionens förslag

Ändringsförslag

2.  De ska utbyta relevant information, bistå varandra vid granskningar och inspektioner, utreda svårigheter med tolkningen eller tillämpningen av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på eventuella problem samt i förekommande fall främja medvetenheten om rättigheterna i fråga om uppgiftsskydd.

2.  De ska utbyta relevant information, bistå varandra vid granskningar och inspektioner, utreda svårigheter med tolkningen eller tillämpningen av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller i utövandet av den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på eventuella problem samt i förekommande fall främja medvetenheten om rättigheterna i fråga om uppgiftsskydd.

Kommissionens förslag

Ändringsförslag

1.  Medlemsstaterna ska se till att de bestämmelser som antas enligt nationell lagstiftning för att genomföra rambeslut 2008/977/RIF också är tillämpliga på deras nationella myndigheters åtkomst till in- och utresesystemet i artikel 1.2.

1.  Medlemsstaterna ska se till att de bestämmelser som antas enligt nationell lagstiftning för att genomföra direktiv (EU) 2016/680 också är tillämpliga på deras nationella myndigheters åtkomst till in- och utresesystemet i artikel 1.2.

Kommissionens förslag

Ändringsförslag

2.  Övervakningen av att medlemsstaternas åtkomst till personuppgifter för de ändamål som anges i artikel 1.2 i denna förordning är laglig, däribland uppgifternas överföring till och från in- och utresesystemet, ska genomföras av de nationella tillsynsmyndigheter som utsetts i enlighet med rambeslut 2008/977/RIF.

2.  Övervakningen av att medlemsstaternas åtkomst till personuppgifter för de ändamål som anges i artikel 5.1 a i denna förordning är laglig, däribland uppgifternas överföring till och från in- och utresesystemet, ska genomföras av de nationella tillsynsmyndigheter som utsetts i enlighet med direktiv (EU) 2016/680.

Kommissionens förslag

Ändringsförslag

3.  Europols behandling av personuppgifter ska utföras i enlighet med beslut 2009/371/RIF och övervakas av en oberoende extern datatillsynsman. Artiklarna 30, 31 och 32 i beslutet ska vara tillämpliga på Europols behandling av personuppgifter enligt denna förordning. Den oberoende externa datatillsynsmannen ska se till att tredjelandsmedborgarens rättigheter inte kränks.

3.  Europols behandling av personuppgifter enligt denna förordning ska utföras i enlighet med förordning (EU) 2016/794 och övervakas av Europeiska datatillsynsmannen.

Kommissionens förslag

Ändringsförslag

4.  Personuppgifter som varit tillgängliga i in- och utresesystemet för de ändamål som anges i artikel 1.2 ska enbart behandlas för att förhindra, upptäcka eller utreda det specifika fall för vilket en medlemsstat eller Europol har begärt uppgifterna.

4.   Personuppgifter som varit tillgängliga i in- och utresesystemet för de ändamål som anges i artikel 5.1 a ska enbart behandlas för att förhindra, upptäcka eller utreda det specifika fall för vilket en medlemsstat eller Europol har begärt uppgifterna.

Kommissionens förslag

Ändringsförslag

5.   Det centrala systemet, de utsedda myndigheterna, de centrala åtkomstpunkterna och Europol ska registrera sökningarna i syfte att göra det möjligt för de nationella dataskyddsmyndigheterna och Europeiska datatillsynsmannen att övervaka att uppgiftsbehandlingen följer unionens regler för uppgiftsskydd. Utöver sådana ändamål ska personuppgifter och uppgifter om sökningar raderas i alla nationella register och i Europols register efter en månad, om inte uppgifterna behövs för den specifika pågående brottsutredning för vilken de begärdes av en medlemsstat eller av Europol.

5.  Det centrala systemet, de utsedda myndigheterna, de centrala åtkomstpunkterna och Europol ska registrera sökningarna i syfte att göra det möjligt för de nationella dataskyddsmyndigheterna och Europeiska datatillsynsmannen att övervaka att uppgiftsbehandlingen följer unionens regler för uppgiftsskydd, inbegripet för ändamålet att upprätthålla register för att utarbeta de årliga rapporter som avses i artikel 64.8. Utöver sådana ändamål ska personuppgifter och uppgifter om sökningar raderas i alla nationella register och i Europols register efter en månad, om inte uppgifterna behövs för den specifika pågående brottsutredning för vilken de begärdes av en medlemsstat eller av Europol.

Kommissionens förslag

Ändringsförslag

1.  Varje medlemsstat och Europol ska se till att all uppgiftsbehandling som föranleds av framställningar om åtkomst till in- och utresesystemets uppgifter för de ändamål som anges i artikel 1.2 registreras eller dokumenteras för kontroll av om den varit korrekt, för övervakning av att uppgiftsbehandling, dataintegritet och datasäkerhet är lagenlig samt för egenrevision.

1.  Varje medlemsstat och Europol ska se till att all uppgiftsbehandling som föranleds av framställningar om åtkomst till in- och utresesystemets uppgifter för de ändamål som anges i artikel 5.1 a registreras eller dokumenteras för kontroll av om den varit korrekt, för övervakning av att uppgiftsbehandling, dataintegritet och datasäkerhet är lagenlig samt för egenrevision.

Kommissionens förslag

Ändringsförslag

2.  Av loggen eller dokumentationen ska följande framgå:

2.  Av loggen eller dokumentationen ska följande framgå i samtliga fall:

Kommissionens förslag

Ändringsförslag

da)  Namnet på den myndighet som har begärt åtkomst för jämförelse och den ansvariga person som gjorde begäran och behandlade uppgifterna.

Kommissionens förslag

Ändringsförslag

h)  I enlighet med nationella regler eller beslut 2009/371/RIF, beteckningen för den tjänsteman som utförde sökningen och för den tjänsteman som beordrade sökningen eller överföringen.

h)  I enlighet med nationella regler eller förordning (EU) 2016/794, beteckningen för den tjänsteman som utförde sökningen och för den tjänsteman som beordrade sökningen eller överföringen.

Kommissionens förslag

Ändringsförslag

3.  Sådana loggar eller sådan dokumentation får användas endast för att övervaka att behandlingen av uppgifterna är lagenlig och för att säkerställa dataintegriteten och datasäkerheten. Endast loggar som inte innehåller personuppgifter får användas för den övervakning och utvärdering som avses i artikel 64. De behöriga nationella tillsynsmyndigheter som ansvarar för att kontrollera om en begäran kan godtas och för att övervaka att behandlingen av uppgifterna är laglig och för att säkerställa dataintegriteten och datasäkerheten ska ha åtkomst till dessa loggar på begäran, så att de kan fullgöra sina uppgifter.

(Berör inte den svenska versionen.)

Kommissionens förslag

Ändringsförslag

1.  Från och med driftstarten för in- och utresesystemet enligt artikel 60.1 i [förordningen om inrättande av ett in- och utresesystem] ska driftskompatibilitet upprättas mellan in- och utresesystemet och VIS för att säkerställa effektivare och snabbare gränskontroller. För detta ändamål ska eu-LISA upprätta en säker kommunikationskanal mellan in- och utresesystemets centrala system och VIS centrala system för att möjliggöra driftskompatibilitet mellan in- och utresesystemet och VIS. Direkta sökningar mellan systemen ska endast vara möjliga om detta föreskrivs enligt såväl denna förordning som förordning (EG) nr 767/2008.

1.  Från och med driftstarten för in- och utresesystemet enligt artikel 60.1 i [förordningen om inrättande av ett in- och utresesystem] ska driftskompatibilitet upprättas mellan in- och utresesystemet och VIS för att säkerställa effektivare och snabbare gränskontroller, med vederbörlig respekt för principen om ändamålsbegränsning. För detta ändamål ska eu-LISA upprätta en säker kommunikationskanal mellan in- och utresesystemets centrala system och VIS centrala system för att möjliggöra driftskompatibilitet mellan in- och utresesystemet och VIS. Direkta sökningar mellan systemen ska endast vara möjliga om detta föreskrivs enligt såväl denna förordning som förordning (EG) nr 767/2008.

Kommissionens förslag

Ändringsförslag

4.  I överensstämmelse med artikel 33 i [förordningen om inrättande av ett in- och utresesystem] ska kommissionen anta de åtgärder som är nödvändiga för att upprätta och utforma driftskompatibilitet på hög nivå i enlighet med artikel 34 i [förordningen om inrättande av ett in- och utresesystem]. För att uppnå driftskompatibilitet med in- och utresesystemet ska förvaltningsmyndigheten utarbeta de utvecklings- och/eller anpassningsåtgärder som är nödvändiga för det centrala informationssystemet för viseringar, det nationella gränssnittet i respektive medlemsstat och kommunikationsinfrastrukturen mellan det centrala informationssystemet för viseringar och de nationella gränssnitten. De nationella infrastrukturerna ska anpassas och/eller utvecklas av medlemsstaterna.”

4.  I överensstämmelse med artikel 33 i [förordningen om inrättande av ett in- och utresesystem] ska kommissionen anta de åtgärder som är nödvändiga för att upprätta och utforma driftskompatibilitet på hög nivå i enlighet med artikel 34 i [förordningen om inrättande av ett in- och utresesystem]. För att uppnå driftskompatibilitet med in- och utresesystemet ska eu-LISA utarbeta de utvecklings- och/eller anpassningsåtgärder som är nödvändiga för det centrala informationssystemet för viseringar, det nationella gränssnittet i respektive medlemsstat och kommunikationsinfrastrukturen mellan det centrala informationssystemet för viseringar och de nationella gränssnitten. De nationella infrastrukturerna ska anpassas och/eller utvecklas av medlemsstaterna.”

Kommissionens förslag

Ändringsförslag

3.  Om en sökning på grundval av de uppgifter som förtecknas i punkt 1 visar att det finns uppgifter i VIS om en eller flera utfärdade eller förlängda viseringar, som är tidsmässigt giltiga samt territoriellt giltiga för gränspassage, ska den behöriga gränskontrollmyndigheten kunna inhämta följande uppgifter i den berörda ansökningsakten samt länkade ansökningsakter i enlighet med artikel 8.4, dock endast för de ändamål som avses i punkt 1:

3.  Om en sökning på grundval av de uppgifter som förtecknas i punkt 1 visar att uppgifter om viseringsinnehavaren har registrerats i VIS, ska den behöriga gränskontrollmyndigheten kunna inhämta följande uppgifter i den berörda ansökningsakten samt länkade ansökningsakter i enlighet med artikel 8.4, dock endast för de ändamål som avses i punkt 1:

Kommissionens förslag

Ändringsförslag

4.  Om en sökning på grundval av de uppgifter som förtecknas i punkt 1 visar att det finns uppgifter om personen i VIS men att den eller de registrerade viseringarna inte är giltiga, ska den behöriga gränskontrollmyndigheten kunna inhämta uppgifter i ansökningsakten samt länkade ansökningsakter i enlighet med artikel 8.4, dock endast för de ändamål som avses i punkt 1:

utgår

a)  Uppgifter om handläggningsstatus och uppgifter i ansökningsformuläret som avses i artikel 9.2 och 9.4.

b)  Fotografier.

c)  Uppgifter om utfärdade, ogiltigförklarade och återkallade viseringar eller viseringar vilkas giltighetstid har förlängts enligt artiklarna 10, 13 och 14.

Kommissionens förslag

Ändringsförslag

ii)  gränsövergångsstället saknar teknik för användning av ansiktsbilder som tagits på plats och viseringsinnehavarens identitet kan därför inte kontrolleras med hjälp av in- och utresesystemet,

ii)  gränsövergångsstället tillfälligt saknar teknik för användning av ansiktsbilder som tagits på plats och viseringsinnehavarens identitet kan därför inte kontrolleras med hjälp av in- och utresesystemet,

Kommissionens förslag

Ändringsförslag

8)  I artikel 20 ska punkt 1 ersättas med följande:

8)  I artikel 20 ska första stycket i punkt 1 ersättas med följande:

Kommissionens förslag

Ändringsförslag

”3a.  Förvaltningsmyndigheten ska vara ansvarig för de uppgifter som avses i punkt 3 i denna artikel [under sex månader efter det att förordningen om inrättande av ett in- och utresesystem har trätt i kraft].”

”3a.   eu-LISA ska vara ansvarigt för de uppgifter som avses i punkt 3 i denna artikel [under sex månader efter det att förordningen om inrättande av ett in- och utresesystem har trätt i kraft].”

Kommissionens förslag

Ändringsförslag

”1.  Varje medlemsstat och förvaltningsmyndigheten ska föra register över all uppgiftsbehandling i VIS. Av registret ska framgå varför uppgifterna konsulterats i enlighet med de ändamål som anges i artikel 6.1 och i artiklarna 15–22, datum och tidpunkt för detta, den typ av uppgifter som har överförts enligt artiklarna 9–14, den typ av uppgifter som konsulterats enligt artiklarna 15.2, 17, 18.1, 18.5, 19.1, 19a.2, 19a.5, 20.1, 21.1 och 22.1 och namnet på den myndighet som fört in eller använt uppgifter. Dessutom ska varje medlemsstat föra register över de personer som är vederbörligen behöriga att föra in eller hämta uppgifterna.

”1.  Varje medlemsstat och eu-LISA ska föra register över all uppgiftsbehandling i VIS. Av registret ska framgå varför uppgifterna konsulterats i enlighet med de ändamål som anges i artikel 6.1 och i artiklarna 15–22, datum och tidpunkt för detta, den typ av uppgifter som har överförts enligt artiklarna 9–14, den typ av uppgifter som konsulterats enligt artiklarna 15.2, 17, 18.1, 18.5, 19.1, 19a.2, 19a.5, 20.1, 21.1 och 22.1 och namnet på den myndighet som fört in eller använt uppgifter. Dessutom ska varje medlemsstat föra register över de personer som är vederbörligen behöriga att föra in eller hämta uppgifterna.