Artykuł 70

Prowadzenie rejestrów dotyczących wniosków o wgląd do danych w celu zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub prowadzenia postępowań przygotowawczych w ich sprawie

1. eu-LISA prowadzi rejestry wszystkich operacji przetwarzania danych w systemie centralnym ETIAS związanych z dostępem uzyskanym przez centralne punkty dostępu, o których mowa w art. 50 ust. 2 do celów art. 1 ust. 2. W rejestrach tych wskazuje się datę i godzinę każdej operacji, dane użyte do wyszukiwania, dane przekazane przez system centralny ETIAS oraz imię i nazwisko upoważnionego członka personelu centralnego punktu dostępu, który wprowadził i pozyskał dane.

2. Ponadto każde państwo członkowskie i Europol prowadzą rejestry wszystkich operacji przetwarzania danych w systemie centralnym ETIAS wynikających z wniosków o przeprowadzenie kwerendy danych lub dostęp do danych przechowywanych w systemie centralnym ETIAS do celów określonych w art. 1 ust. 2.

3. Rejestry, o których mowa w ust. 2, wskazują:

a) informacje jednoznacznie określające cel wniosku o przeprowadzenie kwerendy lub o dostęp do danych przechowywanych w systemie centralnym ETIAS, w tym informacje dotyczące danego przestępstwa terrorystycznego lub innego poważnego przestępstwa, oraz – w przypadku Europolu – informacje jednoznacznie określające cel wniosku o przeprowadzenie kwerendy;

b) podjętą decyzję co do dopuszczalności wniosku;

c) dane referencyjne pliku krajowego;

d) datę i dokładną godzinę złożenia przez centralny punkt dostępu wniosku o udzielenie dostępu do systemu centralnego ETIAS;

e) w stosownych przypadkach, zastosowanie trybu pilnego, o którym mowa w art. 51 ust. 4, oraz wynik weryfikacji ex post;

f) jakie dane lub zbiory danych, o których mowa w art. 52 ust. 2 i 3, zostały wykorzystane do kwerendy; oraz

g) zgodnie z przepisami krajowymi lub z rozporządzeniem (UE) 2016/794 – oznaczenie identyfikacyjne funkcjonariusza, który przeprowadził wyszukiwanie, oraz funkcjonariusza, który zarządził wyszukiwanie lub przesyłanie danych.

4. Rejestry, o których mowa w ust. 1 i 2 niniejszego artykułu, są wykorzystywane wyłącznie w celu sprawdzenia dopuszczalności wniosku, monitorowania zgodności z prawem przetwarzania danych oraz zapewnienia integralności i bezpieczeństwa danych. Rejestry te są chronione przed nieuprawnionym dostępem za pomocą odpowiednich środków i usuwane po upływie jednego roku od końca okresu zatrzymywania danych, o którym mowa w art. 54, jeżeli nie są one potrzebne do rozpoczętych już procedur monitorowania. Europejski Inspektor Ochrony Danych i właściwe organy nadzorcze odpowiedzialne za monitorowanie zgodności z prawem przetwarzania danych oraz integralności i bezpieczeństwa danych uzyskują na żądanie dostęp do tych rejestrów na potrzeby wypełniania swoich obowiązków. Organ odpowiedzialny za sprawdzanie dopuszczalności wniosku również posiada dostęp do tych rejestrów w tym celu. Poza tymi celami dane osobowe są usuwane ze wszystkich akt krajowych i akt Europolu po upływie jednego miesiąca, o ile nie są one potrzebne do celów konkretnego, toczącego się postępowania karnego, w związku z którym to państwo członkowskie lub Europol zwróciły się o ich udostępnienie. Do monitorowania i oceny, o których mowa w art. 92, wykorzystywać można wyłącznie rejestry zawierające dane nieosobowe.