Artykuł 7j

1. Każde państwo członkowskie wyznacza właściwy organ jako administratora danych zgodnie z niniejszym artykułem. Państwa członkowskie informują o tych organach Komisję, eu-LISA i inne państwa członkowskie.

Wszystkie właściwe organy wyznaczone przez państwa członkowskie są współadministratorami zgodnie z art. 26 rozporządzenia (UE) 2016/679 w odniesieniu do przetwarzania danych osobowych w EU VAP.

2. eu-LISA jest podmiotem przetwarzającym zgodnie z art. 28 rozporządzenia (UE) 2016/679 na potrzeby przetwarzania danych osobowych w EU VAP. eu-LISA zapewnia obsługę EU VAP zgodnie z tym rozporządzeniem.

(*3) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1806 z dnia 14 listopada 2018 r. zawierający wykaz państw trzecich, których obywatele muszą posiadać wizy podczas przekraczania granic zewnętrznych, oraz państw trzecich, których obywatele są zwolnieni z tego obowiązku (Dz.U. L 303 z 28.11.2018, s. 39)."

(*4) Dyrektywa 2004/38/WE Parlamentu Europejskiego i Rady z dnia 29 kwietnia 2004 r. w sprawie prawa obywateli Unii i członków ich rodzin do swobodnego przemieszczania się i pobytu na terytorium państw członkowskich, zmieniająca rozporządzenie (EWG) nr 1612/68 i uchylająca dyrektywy 64/221/EWG, 68/360/EWG, 72/194/EWG, 73/148/EWG, 75/34/EWG, 75/35/EWG, 90/364/EWG, 90/365/EWG i 93/96/EWG (Dz.U. L 158 z 30.4.2004, s. 77)."

(*5) Umowa o wystąpieniu Zjednoczonego Królestwa Wielkiej Brytanii i Irlandii Północnej z Unii Europejskiej i Europejskiej Wspólnoty Energii Atomowej (Dz.U. L 29 z 31.1.2020, s. 7)."

(*6) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/1148 z dnia 7 lipca 2021 r. ustanawiające, w ramach Funduszu Zintegrowanego Zarządzania Granicami, Instrument Wsparcia Finansowego na rzecz Zarządzania Granicami i Polityki Wizowej (Dz.U. L 251 z 15.7.2021, s. 48).”;"

4) w art. 9 akapit pierwszy wprowadza się następujące zmiany:

a) w pkt 4 dodaje się litery w brzmieniu:

„o)

w stosownych przypadkach fakt, że osoba ubiegająca się o wizę składa wniosek jako członek rodziny obywatela Zjednoczonego Królestwa będącego beneficjentem umowy o wystąpieniu w państwie przyjmującym w rozumieniu tej umowy, do którego kierowany jest wniosek wizowy;

p) adres poczty elektronicznej i numer telefonu komórkowego;

q) adres IP, z którego złożono formularz wniosku.”;

r) w przypadku wniosku wypełnionego w EU VAP przez należycie upoważnioną osobę inną niż osoba ubiegająca się o wizę: adres poczty elektronicznej, adres pocztowy i numer telefonu tej osoby, jeżeli są dostępne.”;

b) pkt 7) otrzymuje brzmienie:

„7.

elektroniczną kopię strony personalizacyjnej dokumentu podróży oraz, w stosownych przypadkach, dane załadowane zgodnie z art. 12 ust. 6 akapit drugi rozporządzenia (WE) nr 810/2009.”;

5) w art. 9b dodaje się ustęp w brzmieniu:

„5. Ustępy 1–4 stosuje się odpowiednio do członków rodzin obywateli Zjednoczonego Królestwa, którzy są beneficjentami umowy o wystąpieniu w państwie przyjmującym w rozumieniu tej umowy, do którego kierowany jest wniosek wizowy.”

;

6) w art. 10 ust. 1 wprowadza się następujące zmiany:

a) dodaje się literę w brzmieniu:

„db)

w stosownych przypadkach, informacje wskazujące, że została wydana wiza o ograniczonej ważności terytorialnej, zgodnie z art. 25 ust. 1 lit. a) rozporządzenia (WE) nr 810/2009;”;

b) lit. e) otrzymuje brzmienie:

„e)

numer wizy;”;

c) uchyla się lit. j) i k);

d) dodaje się litery w brzmieniu:

„m)

w stosownych przypadkach status osoby wskazującej, że obywatel państwa trzeciego jest członkiem rodziny obywatela Zjednoczonego Królestwa będącego beneficjentem umowy o wystąpieniu w państwie przyjmującym w rozumieniu tej umowy, do którego kierowany jest wniosek wizowy.”;

n) wpisy krajowe w rubryce „uwagi”.;

7) dodaje się artykuł w brzmieniu:

„Artykuł 12a

Dane dodawane w przypadku potwierdzenia wizy

1. Jeżeli została podjęta decyzja o potwierdzeniu wizy, organ wizowy, który podjął decyzję, dodaje następujące dane do pliku danych dotyczącego wniosku wizowego:

a) informacje o statusie;

b) organ, który potwierdził wizę;

c) miejsce i datę wydania decyzji;

d) dane dotyczące nowego dokumentu podróży, w tym jego numer, państwo i organ wydające dokument, datę wydania i datę ważności;

e) numer potwierdzenia;

f) elektroniczną kopię strony personalizacyjnej nowego dokumentu podróży oraz, w stosownych przypadkach, dane załadowane zgodnie z art. 12 ust. 6 akapit drugi rozporządzenia (WE) nr 810/2009.

2. Jeżeli została podjęta decyzja o potwierdzeniu wizy, EU VAP niezwłocznie pobiera i eksportuje z VIS do EES dane wymienione w art. 19 ust. 1 rozporządzenia (UE) 2017/2226.”;

8) art. 14 ust. 1 lit. d) otrzymuje brzmienie:

„d)

numer przedłużonej wizy;”;

9) art. 15 ust. 2 lit. f) otrzymuje brzmienie:

„f)

numeru wizy, numeru wizy długoterminowej lub dokumentu pobytowego oraz daty wydania poprzednich wiz, poprzednich wiz długoterminowych lub poprzednich dokumentów pobytowych;”;

10) w art. 18 wprowadza się następujące zmiany:

a) ust. 1 lit. b) otrzymuje brzmienie:

„b)

numer naklejki wizowej lub numer wizy;”;

b) ust. 3 otrzymuje brzmienie:

„3. Na zasadzie odstępstwa od ust. 2 niniejszego artykułu, w przypadku wyszukiwania informacji w EES zgodnie z art. 23 ust. 2 lub ust. 4 rozporządzenia (UE) 2017/2226 właściwa służba graniczna może wyszukiwać informacje w VIS bez wykorzystywania interoperacyjności z EES, jeżeli wymagają tego konkretne okoliczności, w szczególności w przypadku tymczasowego braku technicznej możliwości przeglądania danych EES lub w przypadku awarii EES.”

;

11) dodaje się artykuł w brzmieniu:

„Artykuł 18e

Procedury awaryjne w przypadku braku technicznej możliwości uzyskania dostępu do danych na granicach zewnętrznych

1. W przypadku braku technicznej możliwości przeglądania danych, o którym mowa w art. 18, z powodu awarii jakiejkolwiek części VIS eu-LISA powiadamia o tym fakcie służby graniczne państw członkowskich.

2. Jeżeli przeszukiwanie danych, o którym mowa w art. 18, jest technicznie niemożliwe z powodu awarii krajowej infrastruktury granicznej w państwie członkowskim, służby graniczne tego państwa członkowskiego powiadamiają o tym fakcie eu-LISA, a następnie eu-LISA informuje Komisję.

3. W przypadkach, o których mowa w ust. 1 i 2 niniejszego artykułu, służby graniczne stosują krajowe plany awaryjne. Państwa członkowskie przyjmują krajowe plany awaryjne z wykorzystaniem wzorów planów awaryjnych określonych w art. 45 ust. 2 lit. o) jako podstawy, które w razie potrzeby zostaną dostosowane do potrzeb na poziomie krajowym. Krajowy plan awaryjny może zezwalać służbom granicznym na tymczasowe odstępstwo od obowiązku przeglądania VIS, o którym mowa art. 8 rozporządzenia (UE) 2016/399.”;

12) art. 19 ust. 1 otrzymuje brzmienie:

„1. Wyłącznie w celu weryfikacji tożsamości posiadacza wizy, autentyczności wizy lub w celu sprawdzenia, czy warunki wjazdu, pobytu lub zamieszkania na terytorium państw członkowskich są spełnione, organy właściwe do prowadzenia na terytorium państw członkowskich kontroli w celu sprawdzenia, czy zostały spełnione warunki wjazdu, pobytu lub zamieszkania na terytorium państw członkowskich, posiadają możliwość wyszukiwania informacji za pomocą numeru wizy łącznie z weryfikacją odcisków palców posiadacza wizy lub samego numeru wizy.

W przypadku gdy nie można zweryfikować tożsamości posiadacza wizy za pomocą odcisków palców, właściwe organy mogą również przeprowadzić weryfikację za pomocą wizerunku twarzy.”

;

13) art. 20 ust. 2 lit. d) otrzymuje brzmienie:

„d)

danych wprowadzonych w związku z każdą wizą, którą wydano, której wydania odmówiono, którą potwierdzono, unieważniono, cofnięto lub przedłużono, o których mowa w art. 10–14.”;

14) art. 21 ust. 2 lit. d) otrzymuje brzmienie:

„d)

danych wprowadzonych w związku z każdą wizą, którą wydano, potwierdzono, unieważniono, cofnięto lub przedłużono, o których mowa w art. 10, 12a, 13 i 14;”;

15) art. 22 ust. 2 lit. e) otrzymuje brzmienie:

„e)

danych wprowadzonych w związku z każdą wizą, którą wydano, której wydania odmówiono, którą potwierdzono, unieważniono, cofnięto lub przedłużono, o których mowa w art. 10, 12, 12a, 13 i 14;”;

16) w art. 22c dodaje się literę w brzmieniu:

„h)

wpisy krajowe w rubryce „uwagi”;”

17) art. 22f ust. 1 lit. d) otrzymuje brzmienie:

„d)

numer wizy;”;

18) w art. 22o ust. 3 wprowadza się następujące zmiany:

a) lit. c) otrzymuje brzmienie:

„c)

numeru wizy lub numeru wizy długoterminowej lub dokumentu pobytowego oraz daty upływu okresu ważności, odpowiednio, wizy, wizy długoterminowej lub dokumentu pobytowego;”;

b) dodaje się punkty w brzmieniu:

„f)

adres IP, z którego złożono formularz wniosku;

g) adres poczty elektronicznej użyty na potrzeby wniosku.”;

19) w art. 22r ust. 3 wprowadza się następujące zmiany:

a) lit. c) otrzymuje brzmienie:

„c)

numeru wizy lub numeru wizy długoterminowej lub dokumentu pobytowego oraz daty upływu okresu ważności, odpowiednio, wizy, wizy długoterminowej lub dokumentu pobytowego;”;

b) dodaje się punkty w brzmieniu:

„f)

adres IP, z którego złożono formularz wniosku;

g) adres poczty elektronicznej użyty na potrzeby wniosku;”;

20) w art. 26 dodaje się ustępy w brzmieniu:

„11. Infrastruktura wspierająca EU VAP, o której mowa w art. 2a, znajduje się w obiektach technicznych eu-LISA. Infrastruktura ta jest rozproszona geograficznie, aby zapewnić funkcje określone w niniejszym rozporządzeniu zgodnie z wymogami bezpieczeństwa, ochrony danych i bezpieczeństwa danych.

eu-LISA zapewnia, aby podczas prac nad EU VAP uwzględniono, że w przyszłości z platformy tej będą korzystać państwa członkowskie, które nie stosują w pełni dorobku Schengen, co przewidziano w art. 2a. Dotyczy to w szczególności pojemności przechowywania danych w EU VAP i wzajemnego połączenia z krajowym wizowym systemem informacyjnym.

12. eu-LISA odpowiada za rozwój techniczny EU VAP, o którym mowa w art. 2a, i określa specyfikacje techniczne EU VAP. Zarząd eu-LISA przyjmuje te specyfikacje techniczne, pod warunkiem że Komisja wydała pozytywną opinię na ich temat.

13. eu-LISA opracowuje i wdraża EU VAP jak najszybciej po wejściu w życie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2667 (*7)oraz po przyjęciu przez Komisję:

a) aktów wykonawczych przewidzianych w art. 45 ust. 2 lit. g)–r) niniejszego rozporządzenia; oraz

b) aktów delegowanych przewidzianych w art. 7b ust. 7 niniejszego rozporządzenia.

14. eu-LISA odpowiada za zarządzanie operacyjne EU VAP.

Zarządzanie operacyjne EU VAP obejmuje wszystkie zadania niezbędne do utrzymania funkcjonowania EU VAP przez 24 godziny na dobę, 7 dni w tygodniu, zgodnie z niniejszym rozporządzeniem. Obejmuje ono w szczególności prace konserwacyjne i rozwój techniczny niezbędne do zapewnienia zadowalającego poziomu jakości działania EU VAP.

Grupa doradcza ds. VIS, o której mowa w art. 49a niniejszego rozporządzenia i w art. 27 ust. 1 lit. b) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1726 (*8), zapewnia zarządowi eu-LISA wiedzę fachową dotyczącą EU VAP.

Na etapie projektowania i tworzenia EU VAP powołuje się Komisję ds. Zarządzania Programem składającą się z maksymalnie dziesięciu członków. Komisja ds. Zarządzania Programem składa się z siedmiu członków wyznaczonych przez zarząd eu-LISA spośród swoich członków lub ich zastępców, przewodniczącego grupy doradczej ds. VIS, członka reprezentującego eu-LISA wyznaczonego przez jej dyrektora wykonawczego i jednego członka wyznaczonego przez Komisję.

Komisja ds. Zarządzania Programem spotyka się regularnie, co najmniej raz na kwartał. Zapewnia odpowiednie zarządzanie etapem projektowania i tworzenia EU VAP oraz spójność między projektem centralnym i krajowymi projektami w zakresie systemu EU VAP.

Komisja ds. Zarządzania Programem co miesiąc przedkłada zarządowi eu-LISA pisemne sprawozdania z postępów w realizacji projektu. Komisji ds. Zarządzania Programem nie przysługują uprawnienia do podejmowania decyzji ani reprezentowania członków zarządu eu-LISA.

Zarząd eu-LISA ustanawia regulamin Komisji ds. Zarządzania Programem, który obejmuje w szczególności zasady dotyczące:

a) przewodniczenia;

b) miejsc odbywania posiedzeń;

c) przygotowywania posiedzeń;

d) wstępu ekspertów na posiedzenia;

e) planów komunikacji zapewniających pełne informowanie nieobecnych członków zarządu eu-LISA.

Komisji ds. Zarządzania Programem przewodniczy państwo członkowskie, które jest w pełni związane na mocy prawa Unii aktami ustawodawczymi regulującymi tworzenie, ustanawianie, obsługę i użytkowanie wszystkich wielkoskalowych systemów informatycznych zarządzanych przez eu-LISA.

eu-LISA zwraca wszystkie koszty podróży i utrzymania poniesione przez członków Komisji ds. Zarządzania Programem i zastosowanie ma odpowiednio art. 10 regulaminu wewnętrznego eu-LISA. eu-LISA zapewnia prowadzenie sekretariatu Komisji ds. Zarządzania Programem.

(*7) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/2667 z dnia 22 listopada 2023 r. zmieniające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008, (WE) nr 810/2009 i (UE) 2017/2226, rozporządzenia Rady (WE) nr 693/2003 i (WE) nr 694/2003 oraz konwencję wykonawczą do układu z Schengen w zakresie cyfryzacji procedury wizowej (Dz.U. L, 2023/2667, 7.12.2023, ELI: http://data.europa.eu/eli/reg/2023/2667/oj)."

(*8) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011, Dz.U. L 295 z 21.11.2018, s. 99.”;"

21) w art. 45 ust. 2 dodaje się litery w brzmieniu:

„g)

określania wymogów dotyczących formatu danych osobowych, o których mowa w art. 7b ust. 3 i 6, które mają zostać podane w elektronicznym formularzu wniosku zgodnie z art. 7b, a także parametrów i weryfikacji stosowanych w celu zapewnienia kompletności wniosku i spójności tych danych;

h) określania wymogów technicznych dotyczących formatu dokumentów uzupełniających, podróżnego ubezpieczenia medycznego oraz kopii dokumentu podróży w formacie cyfrowym dostarczanych za pośrednictwem EU VAP do składania wniosków zgodnie z art. 7c i 7d;

i) określania wymagań dotyczących usługi bezpiecznego konta, w tym warunków dostępu i uwierzytelniania, okresu przechowywania danych przechowywanych w ramach tej usługi oraz danych pochodzących z nieukończonych wniosków lub wniosków, które nie przeszły kontroli właściwości i dopuszczalności, zgodnie z art. 7b;

j) określania wymogów dotyczących narzędzia do płatności, w tym procedur zwrotu opłat osobom ubiegającym się o wizę zgodnie z art. 7e;

k) określania wymogów dotyczących narzędzia do umawiania spotkań, o którym mowa w art. 7e ust. 2, w tym procedurę potwierdzania spotkań, hiperłącze do istniejących narzędzi do umawiania spotkań lub informacji na temat spotkań bez wcześniejszego umówienia się konfigurowanych przez konsulaty lub usługodawców zewnętrznych zgodnie z art. 7e, a także rozwiązania techniczne w celu zapewnienia, aby członek rodziny obywatela Unii, do którego ma zastosowanie dyrektywa 2004/38/WE, lub obywatela państwa trzeciego korzystającego – na mocy umowy między Unią i jej państwami członkowskimi, z jednej strony, a państwem trzecim, z drugiej strony – z prawa do swobodnego przemieszczania się równoważnego prawu przysługującemu obywatelom Unii lub obywatela Zjednoczonego Królestwa, który jest beneficjentem umowy o wystąpieniu w państwie przyjmującym w rozumieniu tej umowy, do którego kierowany jest wniosek wizowy, mógł skorzystać z procedury przyspieszonej;

l) określania systemu uwierzytelniającego dla pracowników usługodawców zewnętrznych za pomocą portalu usługodawcy zewnętrznego zgodnie z art. 7f;

m) określania specyfikacji technicznej powiadomień, w tym szczegółów dotyczących ich formatu i wersji przeznaczonej do druku zgodnie z art. 7g;

n) określania szczegółowych przepisów dotyczących warunków działania usługi sieciowej oraz przepisów dotyczących ochrony i bezpieczeństwa danych mających zastosowanie do usługi sieciowej zgodnie z art. 7h, w tym niepowtarzalnych identyfikatorów dla osób ubiegających się o wizę;

o) określania wzoru planów awaryjnych dotyczących procedur awaryjnych w przypadku braku technicznej możliwości uzyskania dostępu do danych na granicach zewnętrznych, o którym mowa w art. 18e ust. 1 i 2, w tym procedur, których służby graniczne będą przestrzegać, zgodnie z art. 18e;

p) określania specyfikacji technicznej i funkcji chatbota prowadzonego przez EU VAP zgodnie z art. 7a ust. 6.

q) określenia obowiązków państw członkowskich jako współadministratorów w odniesieniu do przetwarzania danych osobowych w EU VAP i relacji między nimi;

r) określenia relacji między współadministratorami a podmiotem przetwarzającym oraz jego obowiązków.”;

22) w art. 48a ust. 2, 3 i 6 odesłania do „art. 9, art. 9h ust. 2, art. 9j ust. 2 i art. 22b ust. 18” zastępuje się odesłaniami do „art. 7b ust. 7, art. 9, art. 9h ust. 2, art. 9j ust. 2 i art. 22b ust. 18”.

23) w art. 50 wprowadza się następujące zmiany:

a) dodaje się ustęp w brzmieniu:

„3a. Po dacie uruchomienia EU VAP zgodnie z art. 2a ust. 1 lit. fa) sprawozdanie dotyczące technicznego funkcjonowania VIS, o którym mowa w ust. 3 niniejszego artykułu, obejmuje również techniczne funkcjonowanie EU VAP.”

;

b) ust. 6 i 7 otrzymują brzmienie:

„6. Państwa członkowskie przekazują eu-LISA i Komisji informacje niezbędne do sporządzania sprawozdań, o których mowa w ust. 3, 4, 5 i 8.

7. eu-LISA przekazuje Komisji informacje niezbędne do opracowania całościowej oceny, o której mowa w ust. 5. i 8.”

;

c) dodaje się ustęp w brzmieniu:

„8. Trzy lata od daty uruchomienia EU VAP zgodnie z art. 2a ust. 1 lit. fa) niniejszego rozporządzenia Komisja przeprowadza ocenę funkcjonowania EU VAP. Ocena ta zawiera analizę osiągniętych wyników w stosunku do celów rozporządzenia (WE) nr 810/2009 i niniejszego rozporządzenia oraz analizę wprowadzenia w życie ich przepisów.

Ocenę, o której mowa w ust. 1, Komisja przekazuje Parlamentowi Europejskiemu i Radzie. Na podstawie tej oceny Komisja przedstawia, w razie konieczności, odpowiednie wnioski ustawodawcze.”

.