Decyzja wykonawcza 2023/1802 określająca uzgodnienia techniczne dotyczące zatrzymywania danych

DECYZJA WYKONAWCZA KOMISJI (UE) 2023/1802

z dnia 20 września 2023 r.

określająca uzgodnienia techniczne dotyczące zatrzymywania danych

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1240 z dnia 12 września 2018 r. ustanawiające europejski system informacji o podróży oraz zezwoleń na podróż (ETIAS) i zmieniające rozporządzenia (UE) nr 1077/2011, (UE) nr 515/2014, (UE) 2016/399, (UE) 2016/1624 i (UE) 2017/2226 ¹ , w szczególności jego art. 11 ust. 10,

a także mając na uwadze, co następuje:

(1) Rozporządzeniem (UE) 2018/1240 ustanowiono europejski system informacji o podróży oraz zezwoleń na podróż ("ETIAS") mający zastosowanie wobec obywateli państw trzecich zwolnionych z obowiązku wizowego, którzy ubiegają się o wjazd na terytorium państw członkowskich.

(2) Celem niniejszej decyzji jest określenie specyfikacji technicznych dotyczących spełnienia warunków zatrzymywania danych, które to warunki przewidziano w art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240, aby umożliwić zautomatyzowane weryfikacje w oparciu o europejski portal wyszukiwania.

(3) Zgodnie z art. 24 ust. 6 i art. 54 ust. 1 rozporządzenia (UE) 2018/1240 system centralny ETIAS powinien okresowo i automatycznie sprawdzać, czy spełnione są warunki zatrzymywania plików wniosków.

(4) W celu wypełnienia tego obowiązku system centralny ETIAS powinien przestrzegać okresu zatrzymywania pliku wniosku, który wynosi pięć lat od ostatniej decyzji o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż.

(5) W przypadku usunięcia wszystkich danych stanowiących podstawę decyzji o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż przed upływem pięcioletniego okresu zatrzymywania system centralny ETIAS powinien w ciągu trzech dni automatycznie usunąć plik wniosku. Z tego powodu oraz w celu ograniczenia ilości przetwarzanych danych system powinien codziennie sprawdzać zgodność z przepisami dotyczącymi zatrzymywania danych. Ponadto w przypadku konieczności usunięcia wpisu należy to uczynić w ciągu trzech dni.

(6) Zważywszy że rozporządzenie (UE) 2018/1240 powstało w oparciu o dorobek Schengen, zgodnie z art. 4 Protokołu nr 22 w sprawie stanowiska Danii, załączonego do Traktatu o Unii Europejskiej oraz do Traktatu o funkcjonowaniu Unii Europejskiej, Dania powiadomiła o wdrożeniu rozporządzenia (UE) 2018/1240 do swojego prawa krajowego. Dania jest zatem związana niniejszą decyzją.

(7) Niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen, które nie mają zastosowania do Irlandii; Niniejsza decyzja nie wchodzi w zakres środków przewidzianych w decyzji Rady 2002/192/WE ² . Irlandia nie uczestniczy w związku z tym w jej przyjęciu i nie jest nią związana ani jej nie stosuje.

(8) W odniesieniu do Islandii i Norwegii niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Umowy zawartej przez Radę Unii Europejskiej i Republikę Islandii oraz Królestwo Norwegii dotyczącej włączenia tych dwóch państw we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen ³ , które wchodzą w zakres obszaru, o którym mowa w art. 1 lit. A decyzji Rady 1999/437/WE ⁴ .

(9) W odniesieniu do Szwajcarii niniejsza decyzja stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Umowy między Unią Europejską, Wspólnotą Europejską a Konfederacją Szwajcarską w sprawie włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen ⁵ , które wchodzą w zakres obszaru, o którym mowa w art. 1 lit. A decyzji 1999/437/WE w związku z art. 3 decyzji Rady 2008/146/WE ⁶ .

(10) W odniesieniu do Liechtensteinu niniejsze rozporządzenie stanowi rozwinięcie przepisów dorobku Schengen w rozumieniu Protokołu między Unią Europejską, Wspólnotą Europejską, Konfederacją Szwajcarską i Księstwem Liechtensteinu o przystąpieniu Księstwa Liechtensteinu do Umowy między Unią Europejską, Wspólnotą Europejską i Konfederacją Szwajcarską dotyczącej włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen ⁷ , które wchodzą w zakres obszaru, o którym mowa w art. 1 lit. A decyzji 1999/437/WE w związku z art. 3 decyzji Rady 2011/350/UE ⁸ .

(11) W odniesieniu do Cypru, Bułgarii i Rumunii niniejsza decyzja jest aktem stanowiącym rozwinięcie dorobku Schengen lub w inny sposób z nim związanym w rozumieniu, odpowiednio, art. 3 ust. 1 Aktu przystąpienia z 2003 r. i art. 4 ust. 1 Aktu przystąpienia z 2005 r.

(12) Zgodnie z art. 42 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 ⁹  skonsultowano się z Europejskim Inspektorem Ochrony Danych, który 9 września 2022 r. wydał opinię.

(13) Środki przewidziane w niniejszej decyzji są zgodne z opinią Komitetu ds. Inteligentnych Granic,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Przedmiot

W niniejszej decyzji określa się uzgodnienia techniczne dotyczące stosowania okresu zatrzymywania i usuwania danych dotyczących plików wniosków zgodnie z art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240.

Artykuł  2

Mechanizmy i procedury zatrzymywania danych

1. Do celów art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240 system centralny ETIAS codziennie przeprowadza automatyczną weryfikację warunków zatrzymywania danych, o których to warunkach mowa w podanych artykułach.

2. W tym celu system centralny ETIAS weryfikuje w systemach określonych w art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b) rozporządzenia (UE) 2018/1240, za pomocą niepowtarzalnego numeru referencyjnego, o którym mowa w art. 11 ust. 8 tego rozporządzenia, czy dane, na podstawie których podjęto decyzję o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż, są nadal zapisane w danym systemie.

3. Jeżeli system centralny ETIAS stwierdzi, że warunki zatrzymywania wygasły, system centralny ETIAS automatycznie usuwa odpowiedni plik wniosku:

a) w przypadku gdy upłynął pięcioletni okres zatrzymywania danych od ostatniej decyzji o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż - niezwłocznie;

b) w przypadku gdy nie upłynął pięcioletni okres zatrzymywania danych określony w lit. a) - w terminie trzech dni od automatycznej weryfikacji, o której mowa w ust. 1, z której wynika, że usunięto dane zawarte w rekordzie, pliku lub wpisie zarejestrowanym w jednym z systemów podanych w art. 24 ust. 6 lit. c) ppkt (ii) i art. 54 ust. 1 lit. b), które doprowadziły do wydania decyzji o odmowie wydania, unieważnieniu lub cofnięciu zezwolenia na podróż.

Artykuł  3

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono w Brukseli dnia 20 września 2023 r.

1 Dz.U. L 236 z 19.9.2018, s. 1.

2 Decyzja Rady 2002/192/WE z dnia 28 lutego 2002 r. dotycząca wniosku Irlandii o zastosowanie wobec niej niektórych przepisów dorobku Schengen (Dz.U. L 64 z 7.3.2002, s. 20).

3 Dz.U. L 176 z 10.7.1999, s. 36.

4 Decyzja Rady 1999/437/WE z dnia 17 maja 1999 r. w sprawie niektórych warunków stosowania Układu zawartego przez Radę Unii Europejskiej i Republikę Islandii oraz Królestwo Norwegii dotyczącego włączenia tych dwóch państw we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (Dz.U. L 176 z 10.7.1999, s. 31).

5 Dz.U. L 53 z 27.2.2008, s. 52.

6 Decyzja Rady 2008/146/WE z dnia 28 stycznia 2008 r. w sprawie zawarcia w imieniu Wspólnoty Europejskiej Umowy między Unią Europejską, Wspólnotą Europejską i Konfederacją Szwajcarską dotyczącej włączenia tego państwa we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen (Dz.U. L 53 z 27.2.2008, s. 1).

7 Dz.U. L 160 z 18.6.2011, s. 21.

8 Decyzja Rady 2011/350/UE z dnia 7 marca 2011 r. w sprawie zawarcia w imieniu Unii Europejskiej Protokołu między Unią Europejską, Wspólnotą Europejską, Konfederacją Szwajcarską i Księstwem Liechtensteinu w sprawie przystąpienia Księstwa Liechtensteinu do Umowy między Unią Europejską, Wspólnotą Europejską i Konfederacją Szwajcarską dotyczącej włączenia Konfederacji Szwajcarskiej we wprowadzanie w życie, stosowanie i rozwój dorobku Schengen, odnoszącego się do zniesienia kontroli na granicach wewnętrznych i do przemieszczania się osób (Dz.U. L 160 z 18.6.2011, s. 19).

9 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39).

• Identyfikator: Dz.U.UE.L.2023.233.85
• Rodzaj: Decyzja
• Tytuł: Decyzja wykonawcza 2023/1802 określająca uzgodnienia techniczne dotyczące zatrzymywania danych
• Data aktu: 20/09/2023
• Data ogłoszenia: 21/09/2023
• Data wejścia w życie: 11/10/2023