Artykuł 23

W rozporządzeniu (UE) 2019/817 wprowadza się następujące zmiany:

1) art. 7 ust. 2 otrzymuje brzmienie:

„2.

Organy państw członkowskich i agencje unijne, o których mowa w ust. 1 niniejszego artykułu, korzystają z europejskiego portalu wyszukiwania, aby wyszukiwać dane dotyczące osób lub ich dokumentów podróży przechowywane w systemach centralnych EES, VIS i ETIAS zgodnie z przysługującymi im prawami dostępu, o których mowa w aktach prawnych regulujących te systemy informacyjne UE oraz w prawie krajowym. Korzystają one także z europejskiego portalu wyszukiwania, aby konsultować wspólne repozytorium danych umożliwiających identyfikację zgodnie z prawami dostępu przysługującymi im na mocy niniejszego rozporządzenia do celów, o których mowa w art. 20, 20a, 21 i 22.”;

2) w art. 17 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1.

Wspólne repozytorium danych umożliwiających identyfikację, tworzące indywidualne akta osobowe dla każdej osoby zarejestrowanej w systemach EES, VIS, ETIAS, Eurodac lub ECRIS-TCN, zawierające dane, o których mowa w art. 18, ustanawia się po to, aby ułatwiać i wspomagać poprawną identyfikację osób zarejestrowanych w systemach EES, VIS, ETIAS, Eurodac i ECRIS-TCN zgodnie z art. 20 i 20a, wspierać funkcjonowanie detektora wielokrotnych tożsamości zgodnie z art. 21 oraz ułatwiać i usprawniać dostęp wyznaczonych organów i Europolu do systemów EES, VIS, ETIAS i Eurodac, w razie potrzeby, w celu zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, wykrywania ich lub prowadzenia w ich sprawie postępowań przygotowawczych zgodnie z art. 22.”;

b) ust. 4 otrzymuje brzmienie:

„4.

Jeżeli dokonanie zapytania we wspólnym repozytorium danych umożliwiających identyfikację w celu identyfikacji osoby zgodnie z art. 20 lub w celu identyfikacji lub weryfikacji tożsamości osoby zgodnie z art. 20a, w celu wykrywania wielokrotnych tożsamości zgodnie z art. 21 lub w celu zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom, wykrywania ich lub prowadzenia w ich sprawie postępowań przygotowawczych zgodnie z art. 22 nie jest technicznie możliwe z powodu awarii wspólnego repozytorium danych umożliwiających identyfikację, eu-LISA automatycznie powiadamia o tym fakcie użytkowników wspólnego repozytorium danych umożliwiających identyfikację.”;

3) art. 18 ust. 3 otrzymuje brzmienie:

„3.

Organy korzystające z dostępu do wspólnego repozytorium danych umożliwiających identyfikację czynią to zgodnie z przysługującymi im prawami dostępu na mocy aktów prawnych regulujących systemy informacyjne UE i na mocy prawa krajowego oraz zgodnie z przysługującymi im prawami dostępu na mocy niniejszego rozporządzenia do celów, o których mowa w art. 20, 20a, 21 i 22.”;

4) dodaje się artykuł w brzmieniu:

„Artykuł 20a

Dostęp do wspólnego repozytorium danych umożliwiających identyfikację w celu identyfikacji lub weryfikacji tożsamości zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1356 (

*5

)

1. Zapytania we wspólnym repozytorium danych umożliwiających identyfikację dokonywane są przez organy ds. kontroli przesiewowej zdefiniowane w art. 2 pkt 10 rozporządzenia (UE) 2024/1356 (zwane dalej »organami ds. kontroli przesiewowej«) wyłącznie w celu identyfikacji lub weryfikacji tożsamości osoby zgodnie z art. 14 tego rozporządzenia, pod warunkiem że proces ten uruchamia się w obecności tej osoby.

2. W przypadku gdy wynik zapytania wskaże, że dane tej osoby są przechowywane we wspólnym repozytorium danych umożliwiających identyfikację, organy ds. kontroli przesiewowej są uprawnione do sprawdzania danych, o których mowa w art. 18 ust. 1 niniejszego rozporządzenia, a także danych, o których mowa w art. 18 ust. 1 rozporządzenia (UE) 2019/818.

5) w art. 24 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1.

Bez uszczerbku dla art. 46 rozporządzenia (UE) 2017/2226, art. 34 rozporządzenia (WE) nr 767/2008 oraz art. 69 rozporządzenia (UE) 2018/1240 eu-LISA prowadzi rejestry dotyczące wszystkich operacji przetwarzania danych w ramach wspólnego repozytorium danych umożliwiających identyfikację zgodnie z ust. 2, 2a, 3 i 4 niniejszego artykułu.”;

b) dodaje się ustęp w brzmieniu:

„2a.

eu-LISA prowadzi rejestry dotyczące wszystkich operacji przetwarzania danych zgodnie z art. 20a w ramach wspólnego repozytorium danych umożliwiających identyfikację. Rejestry te obejmują:

a) państwo członkowskie dokonujące zapytania;

b) cel dostępu użytkownika dokonującego zapytania za pośrednictwem wspólnego repozytorium danych umożliwiających identyfikację;

c) datę i godzinę zapytania;

d) rodzaj danych użytych w zapytaniu;

e) wyniki zapytania.”;

c) ust. 5 akapit pierwszy otrzymuje brzmienie:

„Każde państwo członkowskie prowadzi rejestry zapytań dokonywanych przez jego organy i personel tych organów należycie upoważniony do korzystania ze wspólnego repozytorium danych umożliwiających identyfikację na mocy art. 20, 20a, 21 i 22. Każda agencja unijna prowadzi rejestr zapytań dokonywanych przez jej należycie upoważniony personel na mocy art. 21 i 22.”.