Artykuł 22t

1. Wyznaczone organy państwa członkowskiego, w stosunku do którego niniejsze rozporządzenie nie stało się jeszcze skuteczne, korzystają z dostępu do VIS do celów jego przeglądania, jeżeli taki dostęp:

a) wchodzi w zakres uprawnień tych wyznaczonych organów;

b) podlega tym samym warunkom, co warunki, o których mowa w art. 22o ust. 1;

c) został poprzedzony odpowiednio uzasadnionym wnioskiem, w formie pisemnej lub elektronicznej, do wyznaczonego organu państwa członkowskiego, do którego stosuje się niniejsze rozporządzenie; organ ten zwraca się następnie do krajowego centralnego punktu dostępu o przejrzenie VIS.

2. Państwo członkowskie, w stosunku do którego niniejsze rozporządzenie nie stało się jeszcze skuteczne, udostępnia swoje dane wizowe państwom członkowskim, do których stosuje się niniejsze rozporządzenie, na odpowiednio uzasadniony wniosek, w formie pisemnej lub elektronicznej, pod warunkiem że spełnione zostały warunki określone w art. 22o ust. 1.”;

27) art. 23 otrzymuje brzmienie:

„Artykuł 23

Okres zatrzymywania przechowywanych danych

1. Każdy plik danych dotyczących wniosku przechowywany jest w VIS maksymalnie przez okres pięciu lat, bez uszczerbku dla możliwości usuwania danych, o której mowa w art. 24 i 25, oraz możliwości prowadzenia rejestrów, o której mowa w art. 34.

Okres ten rozpoczyna się:

a) z datą upływu okresu ważności wizy, wizy długoterminowej lub dokumentu pobytowego, jeżeli wiza, wiza długoterminowa lub dokument pobytowy zostały wydane;

b) z nową datą upływu okresu ważności wizy, wizy długoterminowej lub dokumentu pobytowego, jeżeli wiza, wiza długoterminowa lub dokument pobytowy zostały przedłużone lub odnowione;

c) z datą utworzenia w VIS pliku danych dotyczących wniosku, jeżeli wniosek został wycofany i zamknięty;

d) z datą podjęcia decyzji przez odpowiedzialny organ, jeżeli – stosownie do przypadku – odmówiono wydania wizy, wizy długoterminowej lub dokumentu pobytowego lub jeżeli je wycofano, cofnięto lub unieważniono.

2. Po upływie okresu, o którym mowa w ust. 1 niniejszego artykułu, VIS automatycznie usuwa plik danych dotyczących wniosku i odsyłacze do tego pliku, o których mowa w art. 8 ust. 3 i 4 oraz art. 22a ust. 4.

3. Na zasadzie odstępstwa od ust. 1 odciski palców i wizerunki twarzy dzieci poniżej 12. roku życia są usuwane po upłynięciu okresu ważności wizy, wizy długoterminowej lub dokumentu pobytowego oraz, w przypadku wizy, po tym jak dziecko, wyjeżdżając, przekroczy granice zewnętrzne.

Do celów takiego usunięcia EES automatycznie powiadamia VIS o wprowadzeniu informacji o wyjeździe dziecka do wpisu dotyczącego wjazdu/wyjazdu zgodnie z art. 16 ust. 3 rozporządzenia (UE) 2017/2226.”;

28) art. 24 otrzymuje brzmienie:

„Artykuł 24

Zmiana danych

1. Tylko odpowiedzialne państwo członkowskie ma prawo do zmiany danych, które przekazało do VIS, poprzez sprostowanie lub usunięcie takich danych.

2. Jeżeli państwo członkowskie posiada dowody wskazujące na to, że dane przetwarzane w VIS są nieprawidłowe lub że dane zostały przetworzone w VIS niezgodnie z niniejszym rozporządzeniem, natychmiast powiadamia ono odpowiedzialne państwo członkowskie. Wiadomość ta przekazywana jest za pośrednictwem VISMail, zgodnie z procedurą określoną w art. 16 ust. 3.

W przypadku gdy nieprawidłowe dane odnoszą się do odsyłaczy utworzonych zgodnie z art. 8 ust. 3 lub 4 lub art. 22a ust. 4 lub w przypadku braku odsyłacza, odpowiedzialne państwo członkowskie sprawdza przedmiotowe dane i udziela odpowiedzi w terminie trzech dni roboczych oraz, w razie konieczności, dokonuje sprostowania odsyłacza. W przypadku braku odpowiedzi w tym terminie państwo członkowskie występujące z wnioskiem dokonuje sprostowania odsyłacza i za pośrednictwem VISMail powiadamia odpowiedzialne państwo członkowskie o sprostowaniu.

3. Odpowiedzialne państwo członkowskie jak najszybciej sprawdza przedmiotowe dane oraz, w razie konieczności, natychmiast dokonuje ich sprostowania lub je usuwa.”;

29) w art. 25 wprowadza się następujące zmiany:

a) tytuł otrzymuje brzmienie:

„

Wcześniejsze usunięcie danych

”;

b) ust. 1 i 2 otrzymują brzmienie:

„1.

Jeżeli przed upływem okresu, o którym mowa w art. 23 ust. 1, osoba ubiegająca się o wizę uzyskała obywatelstwo jednego z państw członkowskich, pliki danych dotyczących wniosku i odsyłacze utworzone zgodnie z art. 8 ust. 3 i 4 lub art. 22a ust. 4, dotyczące tej osoby są niezwłocznie usuwane z VIS przez państwo członkowskie, które utworzyło odpowiednie pliki danych dotyczących wniosku i odsyłacze.

2. Każde państwo członkowskie niezwłocznie powiadamia odpowiedzialne państwa członkowskie o tym, że osoba ubiegająca się o wizę uzyskała jego obywatelstwo. Wiadomość ta przekazywana jest za pośrednictwem VISMail, zgodnie z procedurą określoną w art. 16 ust. 3.”;

30) art. 26 otrzymuje brzmienie:

„Artykuł 26

Zarządzanie operacyjne

1. Za zarządzanie techniczne i operacyjne VIS i jego elementami, jak określono w art. 2a, odpowiada eu-LISA. Zapewnia ona, we współpracy z państwami członkowskimi, by w odniesieniu do tych elementów zawsze stosowana była najlepsza dostępna technologia, z zastrzeżeniem analizy kosztów i korzyści.

2. eu-LISA jest odpowiedzialna za następujące zadania związane z infrastrukturą łączności między systemem centralnym VIS a jednolitymi interfejsami krajowymi:

a) nadzór;

b) bezpieczeństwo;

c) koordynowanie stosunków między państwami członkowskimi a dostawcą;

d) zadania związane z wykonywaniem budżetu;

e) zakupy i odnawianie;

f) kwestie dotyczące umów.

3. Zarządzanie operacyjne VIS obejmuje wszystkie zadania niezbędne do utrzymania funkcjonowania VIS przez 24 godziny na dobę, siedem dni w tygodniu, zgodnie z niniejszym rozporządzeniem. Obejmuje ono w szczególności prace konserwacyjne i zmiany techniczne niezbędne do zapewnienia zadowalającego poziomu jakości działania VIS, co dotyczy w szczególności czasu odpowiedzi na zapytanie w przypadku przeglądania VIS przez organy wizowe, organy właściwe do podejmowania decyzji w sprawie wniosku o wydanie wizy długoterminowej lub dokumentu pobytowego oraz służby graniczne. Taki czas odpowiedzi powinien być jak najkrótszy.

8a. W następujących okolicznościach eu-LISA może na potrzeby testowania wykorzystać zanonimizowane prawdziwe dane osobowe, które znajdują się w VIS:

a) na potrzeby diagnostyki i napraw, jeżeli stwierdzono występowanie błędów w systemie centralnym VIS;

b) na potrzeby testowania nowych technologii i technik, które mają znaczenie dla zwiększenia wydajności systemu centralnego VIS lub przesyłania do niego danych.

W przypadkach, o których mowa w akapicie pierwszym lit. b), środki bezpieczeństwa, kontrola dostępu i rejestrowanie działań w środowisku testowym są takie same jak w przypadku VIS. Prawdziwe dane osobowe wykorzystywane na potrzeby testowania są anonimizowane w taki sposób, aby osoba, której dane dotyczą, nie mogła zostać zidentyfikowana.

9. Bez uszczerbku dla art. 17 regulaminu pracowniczego urzędników Wspólnot Europejskich ustanowionego rozporządzeniem (EWG, Euratom, EWWiS) nr 259/68 (

13

) eu-LISA stosuje odpowiednie zasady dotyczące tajemnicy zawodowej lub inne równoważne wymogi poufności wobec wszystkich członków swojego personelu, od których wymaga się pracy z danymi VIS. Zobowiązania te stosuje się także po odejściu członków takiego personelu z urzędu lub z pracy lub po zakończeniu przez nich działalności.

10. W przypadku gdy eu-LISA współpracuje z wykonawcami zewnętrznymi przy zadaniach związanych z VIS, ściśle monitoruje działania wykonawcy, by zapewnić przestrzeganie niniejszego rozporządzenia, w szczególności przepisów dotyczących bezpieczeństwa, poufności i ochrony danych.

31) uchyla się art. 27;

32) dodaje się artykuł w brzmieniu:

„Artykuł 27a

Interoperacyjność z innymi systemami informacyjnymi UE i z danymi Europolu

Ustanawia się interoperacyjność między VIS a SIS, EES, ETIAS, Eurodac, ECRIS-TCN i danymi Europolu, aby umożliwić zautomatyzowane przetwarzanie zapytań kierowanych do innych systemów zgodnie z art. 9a–9g i art. 22b. Interoperacyjność opiera się na europejskim portalu wyszukiwania.”;

33) w art. 28 wprowadza się następujące zmiany:

a) ust. 1 i 2 otrzymują brzmienie:

„1.

VIS jest połączony z systemem krajowym każdego państwa członkowskiego przez jednolity interfejs krajowy w danym państwie członkowskim.

2. Każde państwo członkowskie wyznacza organ krajowy, który zapewnia dostęp do VIS właściwym organom, o których mowa w art. 6 ust. 1 i 2, oraz podłącza ten organ krajowy do jednolitego interfejsu krajowego.”;

b) w ust. 4 wprowadza się następujące zmiany:

(i) lit. a) otrzymuje brzmienie:

„a)

rozwój systemu krajowego i jego dostosowanie do VIS;”;

(ii) lit. d) otrzymuje brzmienie:

„d)

pokrycie kosztów ponoszonych przez system krajowy oraz kosztów jego podłączenia do jednolitego interfejsu krajowego, w tym kosztów inwestycji i kosztów operacyjnych dotyczących infrastruktury łączności pomiędzy jednolitym interfejsem krajowym a systemem krajowym.”;

34) art. 29 otrzymuje brzmienie:

„Artykuł 29

Odpowiedzialność za wykorzystanie i jakość danych

1. Każde państwo członkowskie zapewnia zgodne z prawem przetwarzanie danych, a w szczególności zapewnia, aby dostęp do danych przetwarzanych w VIS miał wyłącznie odpowiednio upoważniony personel, który korzysta z nich w celu wykonania swoich zadań zgodnie z niniejszym rozporządzeniem. Odpowiedzialne państwo członkowskie zapewnia w szczególności:

a) gromadzenie danych zgodnie z prawem;

b) przekazywanie danych do VIS w sposób zgodny z prawem;

c) prawidłowość i aktualność oraz odpowiedni poziom jakości i kompletności danych w momencie ich przekazywania do VIS.

2. eu-LISA zapewnia obsługę VIS zgodnie z niniejszym rozporządzeniem i jego przepisami wykonawczymi, o których mowa w art. 45. W szczególności eu-LISA:

a) podejmuje środki niezbędne do zapewnienia bezpieczeństwa systemu centralnego VIS oraz infrastruktury łączności pomiędzy systemem centralnym VIS i jednolitymi interfejsami krajowymi, bez uszczerbku dla obowiązków poszczególnych państwa członkowskich;

b) zapewnia, aby wyłącznie odpowiednio upoważniony personel miał dostęp do danych przetwarzanych w VIS w celu wykonania zadań eu-LISA zgodnie z niniejszym rozporządzeniem.

2a. eu-LISA opracowuje i utrzymuje mechanizm i procedury przeprowadzania kontroli jakości danych w VIS i przekazuje regularne sprawozdania państwom członkowskim. eu-LISA regularnie przekazuje Parlamentowi Europejskiemu, Radzie i Komisji sprawozdania na temat napotkanych problemów.

Komisja przyjmuje akty wykonawcze w celu ustanowienia i opracowania mechanizmu i procedur przeprowadzania kontroli jakości oraz odpowiednich wymagań dotyczących spełnienia wymogów jakości danych. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 49 ust. 2.

3. eu-LISA informuje Parlament Europejski, Radę i Komisję o środkach podjętych przez siebie zgodnie z ust. 2.

4. W związku z przetwarzaniem danych osobowych w VIS każde państwo członkowskie wyznacza organ, który ma zostać uznany za administratora zgodnie z art. 4 pkt 7 rozporządzenia (UE) 2016/679 i który ponosi główną odpowiedzialność za przetwarzanie danych przez to państwo członkowskie. Każde państwo członkowskie informuje Komisję o wyznaczeniu tego organu.