Artykuł 22s

Prowadzenie rejestrów wniosków o przeglądanie danych VIS do celów zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywania lub prowadzenia postępowań przygotowawczych w ich sprawie

1. eu-LISA prowadzi rejestry wszystkich operacji przetwarzania danych w VIS związanych z dostępem uzyskanym przez centralne punkty dostępu, o których mowa w art. 22l ust. 3, do celów określonych w rozdziale IIIb. W rejestrach tych wskazuje się datę i godzinę każdej operacji, dane wykorzystane do wyszukiwania, dane przekazane przez VIS oraz imię i nazwisko upoważnionego członka personelu centralnego punktu dostępu, który wprowadził i pobrał dane.

2. Ponadto każde państwo członkowskie i Europol prowadzą rejestry wszystkich operacji przetwarzania danych w VIS wynikających z wniosków o przeglądanie danych VIS lub z dostępu do danych VIS do celów określonych w rozdziale IIIb.

3. Rejestry, o których mowa w ust. 2, wskazują:

a) dokładny cel wniosku o przeglądanie lub o uzyskanie dostępu do danych VIS, w tym dane przestępstwo terrorystyczne lub inne poważne przestępstwo, a w przypadku Europolu – dokładny cel wniosku o przeglądanie;

b) podjętą decyzję co do dopuszczalności wniosku;

c) krajową sygnaturę sprawy;

d) datę i dokładną godzinę złożenia przez centralny punkt dostępu wniosku o uzyskanie dostępu do VIS;

e) w stosownych przypadkach, zastosowanie trybu pilnego, o którym mowa w art. 22n ust. 2, oraz wynik weryfikacji ex post;

f) jakie dane lub zbiory danych, o których mowa w art. 22o ust. 3, zostały wykorzystane do przeglądania; oraz

g) zgodnie z przepisami krajowymi lub z rozporządzeniem (UE) 2016/794 – oznaczenie identyfikacyjne funkcjonariusza, który przeprowadził wyszukiwanie, oraz funkcjonariusza, który zarządził wyszukiwanie lub przesłanie danych.

4. Rejestry, o których mowa w ust. 1 i 2 niniejszego artykułu, są wykorzystywane wyłącznie w celu sprawdzenia dopuszczalności wniosku, monitorowania zgodności z prawem przetwarzania danych oraz zapewnienia integralności i bezpieczeństwa danych. Rejestry są chronione przed nieuprawnionym dostępem za pomocą odpowiednich środków. Rejestry są usuwane po upływie jednego roku od końca okresu zatrzymywania danych, o którym mowa w art. 23, jeżeli nie są potrzebne do rozpoczętych już procedur monitorowania. Europejski Inspektor Ochrony Danych i właściwe organy nadzorcze mają na żądanie dostęp do tych rejestrów w celu wypełniania swoich obowiązków. Organ odpowiedzialny za sprawdzanie dopuszczalności wniosku również ma dostęp do tych rejestrów w tym celu. W przypadku celów innych niż powyższe, dane osobowe są usuwane ze wszystkich akt krajowych i akt Europolu po upływie jednego miesiąca, o ile nie są one potrzebne do celów konkretnego, toczącego się postępowania karnego, w związku z którym dane państwo członkowskie lub Europol zwróciły się o ich udostępnienie. Do monitorowania i oceny, o których mowa w art. 50, wykorzystywać można wyłącznie rejestry zawierające dane nieosobowe.