Artykuł 46

1. eu-LISA prowadzi rejestr wszystkich operacji przetwarzania danych w EES. Zapisy w rejestrze obejmują następujące informacje:

a) cel uzyskania dostępu, o którym mowa w art. 9 ust. 2, 2a i 2b;

b) datę i godzinę;

c) dane przekazane, o których mowa w art. 16–19;

d) dane wykorzystywane do celów wyszukiwania określone w art. 23–27; oraz

e) nazwę organu wprowadzającego lub pobierającego dane; oraz

f) odniesienie do korzystania z europejskiego portalu wyszukiwania w celu przeszukania EES zgodnie z art. 7 ust. 2 rozporządzenia (UE) 2019/817.

2. Do celów przeglądania danych, o którym mowa w art. 8, zgodnie z niniejszym artykułem i art. 34 rozporządzenia (WE) nr 767/2008 w rejestrze wprowadza się zapis dotyczący każdej operacji przetwarzania danych przeprowadzonej w ramach EES i VIS. eu-LISA zapewnia w szczególności, by odpowiednio rejestrowano operacje przetwarzania danych, w przypadku gdy właściwe organy uruchamiają operację przetwarzania danych bezpośrednio z jednego systemu winnym.

Każda operacja przetwarzania danych przeprowadzona w ramach EES i ETIAS zgodnie z art. 8a, 8b i 25a niniejszego rozporządzenia jest rejestrowana zgodnie z niniejszym artykułem i art. 69 rozporządzenia (UE) 2018/1240.

3. Niezależnie od ust. 1 i 2 każde państwo członkowskie prowadzi rejestr personelu odpowiednio upoważnionego do przetwarzania danych EES.

4. Zapisy w rejestrze można wykorzystywać wyłącznie na potrzeby monitorowania ochrony danych, w tym sprawdzania dopuszczalności wniosku i zgodności przetwarzania danych z prawem, oraz na potrzeby zapewniania bezpieczeństwa danych zgodnie z art. 43. Zapisy w rejestrze są chronione przed nieuprawnionym dostępem poprzez stosowanie odpowiednich środków i usuwane po upływie jednego roku od zakończenia okresu zatrzymywania danych, o którym mowa w art. 34, o ile nie są potrzebne do celów rozpoczętych już procedur monitorowania.