Artykuł 2a

1. VIS jest oparty na architekturze scentralizowanej, a w jego skład wchodzą następujące elementy:

a) wspólne repozytorium danych umożliwiających identyfikację ustanowione na mocy art. 17 ust. 1 rozporządzenia (UE) 2019/817;

b) centralny system informacyjny („system centralny VIS”);

c) jednolite interfejsy krajowe w każdym państwie członkowskim, które są oparte na wspólnych specyfikacjach technicznych, są identyczne dla wszystkich państw członkowskich i umożliwiają łączenie się systemu centralnego VIS z infrastrukturą krajową w państwach członkowskich;

d) infrastruktura łączności między systemem centralnym VIS a jednolitymi interfejsami krajowymi;

e) bezpieczny kanał komunikacyjny między systemem centralnym VIS i systemem centralnym systemu wjazdu/wyjazdu (EES);

f) bezpieczna infrastruktura łączności między systemem centralnym VIS a:

(i) infrastrukturą centralną europejskiego portalu wyszukiwania ustanowionego na mocy art. 6 rozporządzenia (UE) 2019/817;

(ii) wspólnym systemem porównywania danych biometrycznych ustanowionym na mocy art. 12 rozporządzenia (UE) 2019/817;

(iii) wspólnym repozytorium danych umożliwiających identyfikację; oraz

(iv) detektorem wielokrotnych tożsamości ustanowionym na mocy art. 25 rozporządzenia (UE) 2019/817;

g) mechanizm zasięgania opinii dotyczący wniosków oraz wymiany informacji między organami wizowymi (VISMail);

h) portal dla przewoźników;

i) bezpieczna usługa sieciowa umożliwiająca komunikację między systemem centralnym VIS z jednej strony oraz portalem dla przewoźników i systemami międzynarodowymi (bazy danych Interpolu) z drugiej strony;

j) repozytorium danych do celów sporządzania sprawozdań i statystyk.

System centralny VIS, jednolite interfejsy krajowe, usługa sieciowa, portal dla przewoźników i infrastruktura łączności VIS współdzielą i ponownie wykorzystują, na tyle na ile jest to technicznie możliwe, sprzęt i oprogramowanie, odpowiednio, systemu centralnego EES, jednolitych interfejsów krajowych EES, portalu dla przewoźników ETIAS, usługi sieciowej EES oraz infrastruktury łączności EES.

2. Każde państwo członkowskie musi posiadać co najmniej dwa jednolite interfejsy krajowe, o których mowa w ust. 1 lit. c), które zapewniają fizyczne połączenie między państwami członkowskimi a fizyczną siecią VIS. Połączenie za pośrednictwem infrastruktury łączności, o której mowa w ust. 1 lit. d), jest szyfrowane. Jednolite interfejsy krajowe są umieszczane w obiektach znajdujących się w państwach członkowskich. Jednolite interfejsy krajowe są wykorzystywane wyłącznie do celów ustanowionych w aktach ustawodawczych Unii.

3. System centralny VIS wykonuje techniczne funkcje nadzorcze i administracyjne i posiada zapasowy system centralny VIS, który jest w stanie zapewnić wszystkie funkcje systemu centralnego VIS w przypadku awarii tego systemu. System centralny VIS znajduje się w Strasburgu (Francja), a zapasowy system centralny VIS znajduje się w Sankt Johann im Pongau (Austria).

4. Infrastruktura łączności wspiera i pomaga zapewnić niezakłóconą dostępność VIS. Obejmuje ona redundantne ścieżki połączeń między systemem centralnym VIS a zapasowym systemem centralnym VIS oraz redundantne ścieżki połączeń między każdym z jednolitych interfejsów krajowych, z jednej strony, a systemem centralnym VIS i zapasowym systemem centralnym VIS, z drugiej strony. Infrastruktura łączności zapewnia zaszyfrowaną wirtualną sieć prywatną dedykowaną danym VIS oraz komunikacji pomiędzy państwami członkowskimi i między państwami członkowskimi a eu-LISA.

5. eu-LISA wdraża rozwiązania techniczne zapewniające niezakłóconą dostępność VIS poprzez jednoczesne funkcjonowanie systemu centralnego VIS i zapasowego systemu centralnego VIS – pod warunkiem że zapasowy system centralny VIS jest w stanie zapewnić funkcjonowanie VIS w przypadku awarii systemu centralnego VIS – albo poprzez duplikację systemu lub jego elementów.

4) uchyla się art. 3;

5) w art. 4 wprowadza się następujące zmiany:

a) pkt 3, 4 i 5 otrzymują brzmienie:

„3)

»organy wizowe« oznaczają organy w każdym państwie członkowskim, które są odpowiedzialne za rozpatrywanie wniosków wizowych i podejmowanie decyzji w ich sprawie lub za podejmowanie decyzji w sprawie unieważnienia, cofnięcia lub przedłużenia wizy, w tym centralne organy wizowe i organy odpowiedzialne za wydawanie wiz na granicy;

3a) »wyznaczony organ« oznacza organ wyznaczony przez państwo członkowskie zgodnie z art. 22l ust. 1 jako odpowiedzialny za zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, za ich wykrywanie lub prowadzenie w ich sprawie postępowań przygotowawczych;

3b) »organ wyznaczony do celów VIS« oznacza organ wyznaczony przez państwo członkowskie zgodnie z art. 9d ust. 1 jako odpowiedzialny za ręczną weryfikację trafień i działania podejmowane w następstwie trafień, o których to weryfikacji i działaniach mowa w tym ustępie;

3c) »jednostka centralna ETIAS« oznacza jednostkę ustanowioną w ramach Europejskiej Agencji Straży Granicznej i Przybrzeżnej na podstawie art. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1240 (

3

);

4) »formularz wniosku« oznacza ujednolicony formularz wniosku o przyznanie wizy Schengen zawarty w załączniku I do rozporządzenia (WE) nr 810/2009;

5) »osoba ubiegająca się o wizę« oznacza osobę, która złożyła wniosek o wydanie wizy, wizy długoterminowej lub dokumentu pobytowego;

b) punkty 12, 13 i 14 otrzymują brzmienie:

„12)

»dane VIS« oznaczają wszystkie dane przechowywane w systemie centralnym VIS i we wspólnym repozytorium danych umożliwiających identyfikację zgodnie z art. 9–14 i art. 22a–22f;

13) »dane dotyczące tożsamości« oznaczają dane, o których mowa w art. 9 pkt 4 lit. a) i aa) oraz w art. 22a ust. 1 lit. d);

14) »dane daktyloskopijne« oznaczają dane VIS odnoszące się do odcisków palców;

15) »wizerunek twarzy« oznacza cyfrowy wizerunek twarzy;

16) »trafienie« oznacza istnienie zgodności stwierdzonej przez automatyczne porównanie danych osobowych zapisanych w pliku danych dotyczących wniosku w VIS ze szczegółowymi wskaźnikami ryzyka, o których mowa w art. 9j, lub z danymi osobowymi znajdującymi się w rekordzie, pliku lub wpisie zarejestrowanym w VIS, w innych systemach informacyjnych UE, o których mowa w art. 9a lub 22b (zwanych dalej „systemami informacyjnymi UE”), w danych Europolu lub w bazach danych Interpolu, w których dokonuje wyszukiwania VIS;

17) »dane Europolu« oznaczają dane osobowe przetwarzane przez Europol do celu, o którym mowa w art. 18 ust. 2 lit. a) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/794 (

4

);

18) »dokument pobytowy« oznacza dokument pobytowy wydany przez państwo członkowskie zgodnie z jednolitym wzorem określonym w rozporządzeniu Rady (WE) nr 1030/2002 (

5

) oraz dokument, o którym mowa w art. 2 pkt 16 lit. b) rozporządzenia (UE) 2016/399;

19) »wiza długoterminowa« oznacza zezwolenie wydane przez państwo członkowskie zgodnie z art. 18 konwencji z Schengen;

20) »organy nadzorcze« oznaczają organ nadzorczy, o którym mowa w art. 51 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (

6

), oraz organ nadzorczy, o którym mowa w art. 41 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (

7

);

21) »ochrona porządku publicznego« oznacza zapobieganie przestępstwom terrorystycznym lub innym poważnym przestępstwom, ich wykrywanie lub prowadzenie w ich sprawie postępowań przygotowawczych;

22) »przestępstwo terrorystyczne« oznacza którekolwiek z przestępstw określonych w prawie krajowym, o których mowa w art. 3–14 dyrektywy Parlamentu Europejskiego i Rady (UE) 2017/541 (

8

), lub – w przypadku państw członkowskich niezwiązanych tą dyrektywą – przestępstwa określone w prawie krajowym, które są równoważne jednemu z tych przestępstw;

23) »poważne przestępstwo« oznacza przestępstwo odpowiadające lub równoważne jednemu z przestępstw, o których mowa w art. 2 ust. 2 decyzji ramowej Rady 2002/584/WSiSW (

9

), jeżeli zgodnie z prawem krajowym jest zagrożone karą pozbawienia wolności lub środkiem zabezpieczającym, których górna granica wynosi co najmniej trzy lata.

6) art. 5 i 6 otrzymują brzmienie:

„Artykuł 5

Kategorie danych

1. W VIS rejestruje się wyłącznie następujące kategorie danych:

a) dane alfanumeryczne:

(i) dotyczące osoby, która złożyła wniosek o wydanie wizy, oraz dotyczące wiz, o których wydanie złożono wniosek, które wydano, których wydania odmówiono lub które unieważniono, cofnięto lub przedłużono – o których to danych mowa w art. 9 pkt 1–4 i art. 10–14;

(ii) dotyczące osoby, która złożyła wniosek o wydanie wizy długoterminowej lub dokumentu pobytowego, oraz dotyczące wiz długoterminowych i dokumentów pobytowych, o których wydanie złożono wniosek, które wydano, których wydania odmówiono, które wycofano, cofnięto, unieważniono, przedłużono lub odnowiono – o których to danych mowa w art. 22a i art. 22c-22f;

(iii) dotyczące trafień, o których mowa w art. 9a i 22b, oraz uzasadnionych opinii, o których mowa w art. 9e, 9g i 22b;

b) wizerunki twarzy, o których mowa w art. 9 pkt 5 i art. 22a ust. 1 lit. j);

c) dane daktyloskopijne, o których mowa w art. 9 pkt 6 i art. 22a ust. 1 lit. k);

ca) zeskanowaną stronę dokumentu podróży zawierającą dane personalizacyjne, o której mowa w art. 9 pkt 7 i art. 22a ust. 1 lit. h);

d) odsyłacze do innych wniosków, o których to odsyłaczach mowa w art. 8 ust. 3 i 4 oraz art. 22a ust. 4.

1a. Wspólne repozytorium danych umożliwiających identyfikację zawiera dane, o których mowa w art. 9 pkt 4 lit. a)–ca), pkt 5 i 6 oraz art. 22a ust. 1 lit. d)–g), j) i k). Pozostałe dane VIS są przechowywane w systemie centralnym VIS.

1b. Weryfikacja i identyfikacja w VIS za pomocą wizerunku twarzy jest możliwa wyłącznie przy wykorzystaniu wizerunków twarzy zarejestrowanych w VIS, w przypadku których wskazano, że wizerunek twarzy został pobrany na miejscu w momencie składania wniosku, zgodnie z art. 9 pkt 5 i art. 22a ust. 1 lit. j).

2. Bez uszczerbku dla rejestrowania operacji przetwarzania danych zgodnie z art. 34, wiadomości przekazywane za pośrednictwem VISMail zgodnie z art. 16, art. 24 ust. 2 i art. 25 ust. 2, nie są rejestrowane w VIS.