Artykuł 40

1. Państwo członkowskie pochodzenia ma dostęp do danych, które przesłało i które są zapisane w Eurodac zgodnie z niniejszym rozporządzeniem.

Państwo członkowskie nie przeprowadza wyszukiwań danych przesłanych przez inne państwo członkowskie ani nie otrzymuje takich danych, z wyjątkiem danych wynikających z porównania, o którym mowa w art. 27 i 28.

2. Organami państw członkowskich, które zgodnie z ust. 1 niniejszego artykułu mają dostęp do danych zapisanych w Eurodac, są organy wyznaczone przez każde państwo członkowskie w celach określonych w art. 1 ust. 1 lit. a), b), c) oraz j). Przy takim wyznaczeniu określa się, która dokładnie jednostka odpowiada za wykonywanie zadań związanych ze stosowaniem niniejszego rozporządzenia. Każde państwo członkowskie niezwłocznie przekazuje Komisji i eu-LISA wykaz tych jednostek oraz informuje o wszelkich zmianach w tym wykazie. eu-LISA publikuje skonsolidowany wykaz w Dzienniku Urzędowym Unii Europejskiej. W przypadku wprowadzenia zmian w tym wykazie eu-LISA publikuje co roku w internecie zaktualizowany skonsolidowany wykaz.

3. Wyłącznie państwo członkowskie pochodzenia ma prawo do zmiany danych, które przesłało do Eurodac, poprzez sprostowanie lub uzupełnienie takich danych, lub do ich usunięcia, bez uszczerbku dla usuwania danych dokonywanego zgodnie z art. 29.

4. Dostęp w celu przeglądania danych w Eurodac przechowywanych w CIR jest udzielany należycie upoważnionemu personelowi organów krajowych każdego państwa członkowskiego i należycie upoważnionemu personelowi organów Unii, które są właściwe w celach określonych w art. 20 i 21 rozporządzenia (UE) 2019/818. Dostęp taki jest ograniczony do zakresu niezbędnego do wykonywania zadań tych organów krajowych i organów Unii i do osiągnięcia wspomnianych celów oraz jest proporcjonalny do założonych celów.

5. Jeżeli państwo członkowskie lub eu-LISA dysponują dowodami wskazującymi, że dane zapisane w Eurodac są niezgodne ze stanem faktycznym, informuje o tym najszybciej jak to możliwe państwo członkowskie pochodzenia, bez uszczerbku dla zgłoszenia naruszenia danych osobowych na podstawie art. 33 rozporządzenia (UE) 2016/679.

Jeżeli państwo członkowskie dysponuje dowodami wskazującymi, że dane zostały zapisane w Eurodac z naruszeniem niniejszego rozporządzenia, powiadamia o tym najszybciej jak to możliwe eu-LISA, Komisję i państwo członkowskie pochodzenia. Państwo członkowskie pochodzenia sprawdza odnośne dane i, w razie konieczności, niezwłocznie je zmienia lub usuwa.

6. eu-LISA nie przekazuje ani nie udostępnia danych zapisanych w Eurodac organom państwa trzeciego. Zakaz ten nie ma zastosowania do przekazywania takich danych do państw trzecich, do których zastosowanie ma rozporządzenie (UE) 2024/1351.