Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo, de 20 de mayo de 2019, relativo al establecimiento de un marco para la interoperabilidad entre los sistemas de informaci髇 de la UE en el 醡bito de la cooperaci髇 policial y judicial, el asilo y la migraci髇 y por el que se modifican los Reglamentos (UE) 2018/1726, (UE) 2018/1862 y (UE) 2019/816

• Expandir / Contraer 韓dice sistem醫ico
• INTRODUCCION
• CAP蚑ULO I.�Disposiciones generales
  • Art韈ulo 1燨bjeto
  • Art韈ulo 2燨bjetivos
  • Art韈ulo 3犃mbito de aplicaci髇
  • Art韈ulo 4燚efiniciones
  • Art韈ulo 5燦o discriminaci髇 y derechos fundamentales
• CAP蚑ULO II.�Portal europeo de b鷖queda
  • Art韈ulo 6燩ortal europeo de b鷖queda
  • Art韈ulo 7燯tilizaci髇 del portal europeo de b鷖queda
  • Art韈ulo 8燩erfiles de los usuarios del portal europeo de b鷖queda
  • Art韈ulo 9燙onsultas
  • Art韈ulo 10燙onservaci髇 de registros
  • Art韈ulo 11燩rocedimientos alternativos en caso de imposibilidad t閏nica de utilizar el portal europeo de b鷖queda
• CAP蚑ULO III.�Servicio de correspondencia biom閠rica compartido
  • Art韈ulo 12燬ervicio de correspondencia biom閠rica compartido
  • Art韈ulo 13燗lmacenamiento de plantillas biom閠ricas en el servicio de correspondencia biom閠rica compartido
  • Art韈ulo 14燘鷖queda de datos biom閠ricos con el servicio de correspondencia biom閠rica compartido
  • Art韈ulo 15燙onservaci髇 de datos en el servicio de correspondencia biom閠rica compartido
  • Art韈ulo 16燙onservaci髇 de registros
• CAP蚑ULO IV.�Registro com鷑 de datos de identidad
  • Art韈ulo 17燫egistro com鷑 de datos de identidad
  • Art韈ulo 18燚atos del registro com鷑 de datos de identidad
  • Art韈ulo 19燗dici髇, modificaci髇 y eliminaci髇 de datos en el registro com鷑 de datos de identidad
  • Art韈ulo 20燗cceso al registro com鷑 de datos de identidad a efectos de identificaci髇
  • Art韈ulo 21燗cceso al registro com鷑 de datos de identidad para la detecci髇 de identidades m鷏tiples
  • Art韈ulo 22燙onsulta del registro com鷑 de datos de identidad con fines de prevenci髇, detecci髇 o investigaci髇 de delitos de terrorismo u otros delitos graves
  • Art韈ulo 23燙onservaci髇 de los datos en el registro com鷑 de datos de identidad
  • Art韈ulo 24燙onservaci髇 de registros
• CAP蚑ULO V.�Detector de identidades m鷏tiples
  • Art韈ulo 25燚etector de identidades m鷏tiples
  • Art韈ulo 26燗cceso al detector de identidades m鷏tiples
  • Art韈ulo 27燚etector de identidades m鷏tiples
  • Art韈ulo 28燫esultados de la detecci髇 de identidades m鷏tiples
  • Art韈ulo 29燰erificaci髇 manual de identidades diferentes y autoridades responsables
  • Art韈ulo 30燰韓culo amarillo
  • Art韈ulo 31燰韓culo verde
  • Art韈ulo 32燰韓culo rojo
  • Art韈ulo 33燰韓culo blanco
  • Art韈ulo 34燛xpediente de confirmaci髇 de identidad
  • Art韈ulo 35燙onservaci髇 de los datos en el detector de identidades m鷏tiples
  • Art韈ulo 36燙onservaci髇 de registros
• CAP蚑ULO VI.�Medidas de apoyo a la interoperabilidad
  • Art韈ulo 37燙alidad de los datos
  • Art韈ulo 38燜ormato universal de mensajes
  • Art韈ulo 39燫epositorio central para la presentaci髇 de informes y estad韘ticas
• CAP蚑ULO VII.�Protecci髇 de datos
  • Art韈ulo 40燫esponsable del tratamiento
  • Art韈ulo 41燛ncargado del tratamiento
  • Art韈ulo 42燬eguridad del tratamiento
  • Art韈ulo 43營ncidentes de seguridad
  • Art韈ulo 44燗utocontrol
  • Art韈ulo 45燬anciones
  • Art韈ulo 46燫esponsabilidad
  • Art韈ulo 47燚erecho a la informaci髇
  • Art韈ulo 48燚erechos de acceso, rectificaci髇, supresi髇 o limitaci髇 del tratamiento de datos personales almacenados en el DIM
  • Art韈ulo 49燩ortal web
  • Art韈ulo 50燙omunicaci髇 de datos personales a terceros pa韘es, organizaciones internacionales y entidades privadas
  • Art韈ulo 51燙ontrol por parte de las autoridades de control
  • Art韈ulo 52燗uditor韆s por parte del Supervisor Europeo de Protecci髇 de Datos
  • Art韈ulo 53燙ooperaci髇 entre las autoridades de control y el Supervisor Europeo de Protecci髇 de Datos
• CAP蚑ULO VIII.�Responsabilidades
  • Art韈ulo 54燫esponsabilidades de eu-LISA durante la fase de dise駉 y desarrollo
  • Art韈ulo 55燫esponsabilidades de eu-LISA tras la entrada en funcionamiento
  • Art韈ulo 56燫esponsabilidades de los Estados miembros
  • Art韈ulo 57燫esponsabilidades de Europol
  • Art韈ulo 58燫esponsabilidades de la unidad central SEIAV
• CAP蚑ULO IX.�Modificaciones de otros instrumentos de la Uni髇
  • Art韈ulo 59燤odificaciones del Reglamento (UE) 2018/1726
  • Art韈ulo 60燤odificaciones del Reglamento (UE) 2018/1862
  • Art韈ulo 61燤odificaciones del Reglamento (UE) 2019/816
• CAP蚑ULO X.�Disposiciones finales
  • Art韈ulo 62燩resentaci髇 de informes y estad韘ticas
  • Art韈ulo 63燩eriodo transitorio para la utilizaci髇 del portal europeo de b鷖queda
  • Art韈ulo 64燩eriodo transitorio aplicable a las disposiciones sobre el acceso al registro com鷑 de datos de identidad con fines de prevenci髇, detecci髇 o investigaci髇 de delitos de terrorismo u otros delitos graves
  • Art韈ulo 65燩eriodo transitorio para el detector de identidades m鷏tiples
  • Art韈ulo 66燙ostes
  • Art韈ulo 67燦otificaciones
  • Art韈ulo 68燛ntrada en funcionamiento
  • Art韈ulo 69燛jercicio de la delegaci髇
  • Art韈ulo 70燩rocedimiento de comit�
  • Art韈ulo 71燝rupo consultivo
  • Art韈ulo 72燜ormaci髇
  • Art韈ulo 73燤anual pr醕tico
  • Art韈ulo 74燬upervisi髇 y valoraci髇
  • Art韈ulo 75燛ntrada en vigor y aplicaci髇

Art韈ulo 1 Objeto

1. El presente Reglamento, junto con el Reglamento (UE) 2019/817 del Parlamento Europeo y del Consejo (28) , establece un marco para garantizar la interoperabilidad del Sistema de Entradas y Salidas (SES), el Sistema de Informaci髇 de Visados (VIS), el Sistema Europeo de Informaci髇 y Autorizaci髇 de Viajes (SEIAV), Eurodac, el Sistema de Informaci髇 de Schengen (SIS) y el Sistema Europeo de Informaci髇 de Antecedentes Penales de nacionales de terceros pa韘es (ECRIS-TCN).

2. El marco incluir� los siguientes componentes de interoperabilidad:

• a) un portal europeo de b鷖queda (PEB);
• b) un servicio de correspondencia biom閠rica compartido (SCB compartido);
• c) un registro com鷑 de datos de identidad (RCDI);
• d) un detector de identidades m鷏tiples (DIM).

3. El presente Reglamento establece tambi閚 disposiciones sobre los requisitos de calidad de los datos, sobre un formato universal de mensajes (UMF) y sobre un repositorio central de presentaci髇 de informes y estad韘ticas (RCIE), adem醩 de las responsabilidades de los Estados miembros y de la Agencia Europea para la Gesti髇 Operativa de Sistemas Inform醫icos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia (eu-LISA), en lo que respecta al dise駉, el desarrollo y el funcionamiento de los componentes de interoperabilidad.

4. El presente Reglamento tambi閚 adapta los procedimientos y condiciones para el acceso de las autoridades designadas y de la Agencia de la Uni髇 Europea para la Cooperaci髇 Policial (Europol) al SES, al VIS, al SEIAV y a Eurodac con fines de prevenci髇, detecci髇 o investigaci髇 de los delitos de terrorismo u otros delitos graves.

5. El presente Reglamento establece asimismo un marco para la verificaci髇 manual de la identidad de las personas y para la identificaci髇 de las personas.

Art韈ulo 2 Objetivos

1. Mediante la garant韆 de la interoperabilidad, el presente Reglamento tiene los siguientes objetivos:

• a) mejorar la efectividad y la eficiencia de las inspecciones fronterizas en las fronteras exteriores;
• b) contribuir a la prevenci髇 de la inmigraci髇 ilegal y a la lucha contra ella;
• c) contribuir a un alto nivel de seguridad en el espacio de libertad, seguridad y justicia de la Uni髇, lo que incluye el mantenimiento de la seguridad p鷅lica y del orden p鷅lico y la salvaguardia de la seguridad en el territorio de los Estados miembros;
• d) mejorar la aplicaci髇 de la pol韙ica com鷑 de visados;
• e) ayudar a examinar las solicitudes de protecci髇 internacional;
• f) contribuir a la prevenci髇, detecci髇 e investigaci髇 de los delitos de terrorismo o de otros delitos penales graves;
• g) ayudar a identificar a las personas desconocidas que no puedan identificarse o los restos humanos sin identificar en caso de cat醩trofes naturales, accidentes o atentados terroristas.

2. Los objetivos contemplados en el apartado 1 se alcanzar醤:

• a) garantizando la identificaci髇 correcta de las personas;
• b) contribuyendo a luchar contra la usurpaci髇 de identidad;
• c) mejorando la calidad de los datos y armonizando los requisitos de calidad de los datos almacenados en los sistemas de informaci髇 de la UE, respetando al mismo tiempo los requisitos de tratamiento de datos de los instrumentos jur韉icos que rigen los diferentes sistemas y las normas y principios en materia de protecci髇 de datos;
• d) facilitando y apoyando la aplicaci髇 t閏nica y operativa por parte de los Estados miembros de los sistemas de informaci髇 de la UE;
• e) reforzando, simplificando y uniformizando las condiciones de seguridad de los datos y de protecci髇 de datos que rigen en los respectivos sistemas de informaci髇 de la UE, sin perjuicio de la protecci髇 y las salvaguardias especiales otorgadas a ciertas categor韆s de datos;
• f) racionalizando las condiciones de acceso de las autoridades designadas al SES, al VIS, al SEIAV y a Eurodac, garantizando al mismo tiempo las condiciones necesarias y proporcionadas para dicho acceso;
• g) apoyando los objetivos del SES, el VIS, el SEIAV, Eurodac, el SIS y el ECRIS-TCN.

Art韈ulo 3 羗bito de aplicaci髇

1. El presente Reglamento es aplicable a Eurodac, al SIS y al ECRIS-TCN.

2. El presente Reglamento tambi閚 es aplicable a los datos de Europol, en la medida de permitir consultarlos de manera simult醤ea con los sistemas de informaci髇 de la UE a que se refiere el apartado 1.

3. El presente Reglamento es aplicable a las personas cuyos datos personales puedan ser objeto de tratamiento en los sistemas de informaci髇 de la UE a que se refiere el apartado 1 y en los datos de Europol a que se refiere el apartado 2.

Art韈ulo 4 Definiciones

A los efectos del presente Reglamento, se entender� por:

• 1) 玣ronteras exteriores�: las fronteras exteriores tal como se definen en el art韈ulo 2, punto 2), del Reglamento (UE) 2016/399 del Parlamento Europeo y del Consejo (29) ;
• 2) 玦nspecciones fronterizas�: las inspecciones fronterizas tal como se definen en el art韈ulo 2, punto 11, del Reglamento (UE) 2016/399;
• 3) 玜utoridad fronteriza�: la guardia de fronteras encargada de llevar a cabo las inspecciones fronterizas de conformidad con la normativa nacional;
• 4) 玜utoridades de control�: las autoridades de control a que se refiere el art韈ulo 51, apartado 1, del Reglamento (UE) 2016/679 y las autoridades de control a que se refiere el art韈ulo 41, apartado 1, punto 1, de la Directiva (UE) 2016/680;
• 5) 玽erificaci髇�: el proceso de comparaci髇 de conjuntos de datos para establecer la validez de una identidad declarada (control simple);
• 6) 玦dentificaci髇�: el proceso de determinaci髇 de la identidad de una persona por comparaci髇 con m鷏tiples conjuntos de datos de una base de datos (control m鷏tiple);
• 7) 玠atos alfanum閞icos�: datos representados por letras, d韌itos, caracteres especiales, espacios y signos de puntuaci髇;
• 8) 玠atos de identidad�: los datos a que se refiere el art韈ulo 27, apartado 3, letras a) y b);
• 9) 玠atos dactilosc髉icos�: im醙enes de las impresiones dactilares e im醙enes de impresiones dactilares latentes que, debido a su car醕ter 鷑ico y a los puntos de referencia que contienen, permiten comparaciones concluyentes y precisas sobre la identidad de una persona;
• 10) 玦magen facial�: las im醙enes digitales del rostro de una persona;
• 11) 玠atos biom閠ricos�: los datos dactilosc髉icos las im醙enes faciales;
• 12) 玴lantilla biom閠rica�: una representaci髇 matem醫ica obtenida por extracci髇 de caracter韘ticas de los datos biom閠ricos, limitada a las caracter韘ticas necesarias para llevar a cabo identificaciones y verificaciones;
• 13) 玠ocumento de viaje�: el pasaporte o cualquier otro documento equivalente que permita a su titular cruzar las fronteras exteriores y en el que pueda insertarse el visado;
• 14) 玠atos del documento de viaje�: el tipo, el n鷐ero y el pa韘 de expedici髇 del documento de viaje, la fecha de expiraci髇 de su validez y el c骴igo de tres letras del pa韘 de expedici髇;
• 15) 玸istemas de informaci髇 de la UE�: el SES, el VIS, el SEIAV, Eurodac, el SIS y el ECRIS-TCN;
• 16) 玠atos de Europol�: los datos personales tratados por Europol a efectos del art韈ulo 18, apartado 2, letras a), b) y c), del Reglamento (UE) 2016/794;
• 17) 玝ases de datos de Interpol�: la base de datos sobre documentos de viaje robados y perdidos (base de datos DVRP) de Interpol y la base de datos de documentos de viaje asociados a notificaciones de Interpol (base de datos TDAWN);
• 18) 玞orrespondencia�: la existencia de una coincidencia como resultado de una comparaci髇 automatizada entre datos personales que hayan sido o est閚 siendo registrados en un sistema de informaci髇 o una base de datos;
• 19) 玜utoridades policiales�: las 玜utoridades competentes� tal como se definen en el art韈ulo 3, punto 7), de la Directiva (UE) 2016/680;
• 20) 玜utoridades designadas�: las autoridades designadas por el Estado miembro tal y como se definen en el art韈ulo 4, punto 3 bis, del Reglamento (CE) n.� 767/2008, el art韈ulo 3, apartado 1, punto 26, del Reglamento (UE) 2017/2226 y el art韈ulo 3, apartado 1, punto 21, del Reglamento (UE) 2018/1240.LE0000702938_20210802 Apartado 20) del art韈ulo 4 redactado por el apartado 1) del art韈ulo 5 del Reglamento (UE) 2021/1133 del Parlamento Europeo y del Consejo, de 7 de julio de 2021, por el que se modifican los Reglamentos (UE) n.� 603/2013, (UE) 2016/794, (UE) 2018/1862, (UE) 2019/816 y (UE) 2019/818 en lo que respecta al establecimiento de las condiciones para acceder a otros sistemas de informaci髇 de la UE a efectos del Sistema de Informaci髇 de Visados (獶.O.U.E.L.� 13 julio). Ser� aplicable a partir de la fecha de la entrada en funcionamiento del VIS de conformidad con el art韈ulo 11 del Reglamento (UE) 2021/1134.Vigencia: 2 agosto 2021
  A partir de: 12 junio 2026

  Apartado 20) del art韈ulo 4 redactado, con efectos a partir de 12 de junio de 2026,爌or el apartado 1) del art韈ulo 54 del Reglamento (UE) 2024/1358 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, sobre la creaci髇 del sistema 獷urodac� para la comparaci髇 de datos biom閠ricos a efectos de la aplicaci髇 efectiva de los Reglamentos (UE) 2024/1351 y (UE) 2024/1350 del Parlamento Europeo y del Consejo y de la Directiva 2001/55/CE del Consejo y de la identificaci髇 de nacionales de terceros pa韘es y ap醫ridas en situaci髇 irregular, y sobre las solicitudes de comparaci髇 con los datos de Eurodac presentadas por los servicios de seguridad de los Estados miembros y Europol a efectos de aplicaci髇 de la ley, por el que se modifican los Reglamentos (UE) 2018/1240 y (UE) 2019/818 del Parlamento Europeo y del Consejo y se deroga el Reglamento (UE) n.� 603/2013 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 22 mayo)

  Efectos / Aplicaci髇: 12 junio 2026
• 21) 玠elito de terrorismo�: un delito con arreglo a al Derecho nacional que corresponda o sea equivalente a alguno de los delitos a que se refiere la Directiva (UE) 2017/541 del Parlamento Europeo y del Consejo (30) ;
• 22) 玠elito grave�: un delito que corresponda o sea equivalente a alguno de los delitos a los que se refiere el art韈ulo 2, apartado 2, de la Decisi髇 Marco 2002/584/JAI del Consejo (31) , si est� penado en el Derecho nacional con una pena privativa de libertad o de internamiento con una duraci髇 m醲ima no inferior a tres a駉s;
• 23) 玈istema de Entradas y Salidas (“SES”)�: el Sistema de Entradas y Salidas establecido en el Reglamento (UE) 2017/2226;
• 24) 玈istema de Informaci髇 de Visados (“VIS”)�: el Sistema de Informaci髇 de Visados a que se refiere el Reglamento (CE) n.� 767/2008 del Parlamento Europeo y del Consejo (32) ;
• 25) 玈istema Europeo de Informaci髇 y Autorizaci髇 de Viajes (“SEIAV”)�: el Sistema Europeo de Informaci髇 y Autorizaci髇 de Viajes establecido en el Reglamento (UE) 2018/1240;
• 26) 獷urodac�: Eurodac establecido por el Reglamento (UE) n.� 603/2013 del Parlamento Europeo y del Consejo (33) ;
• 27) 玈istema de Informaci髇 de Schengen (“SIS”)�: el Sistema de Informaci髇 de Schengen a que se refieren los Reglamentos (UE) 2018/1860, (UE) 2018/1861, y (UE) 2018/1862;
• 28) 獷CRIS-TCN�: el sistema centralizado para la identificaci髇 de los Estados miembros que contiene informaci髇 sobre las condenas de nacionales de terceros pa韘es y ap醫ridas establecido en el Reglamento (UE) 2019/816.

Art韈ulo 5 No discriminaci髇 y derechos fundamentales

El tratamiento de datos personales a los efectos del presente Reglamento no dar� lugar a discriminaci髇 contra las personas por motivos tales como el g閚ero, la raza, el color, el origen 閠nico o social, las caracter韘ticas gen閠icas, el idioma, la religi髇 o las creencias, las opiniones pol韙icas o de cualquier otro tipo, la pertenencia a una minor韆 nacional, el patrimonio, el nacimiento, la discapacidad, la edad o la orientaci髇 sexual. Deber� respetar plenamente la dignidad y la integridad humanas, as� como los derechos fundamentales, incluido el derecho a la intimidad y a la protecci髇 de los datos personales. Se prestar� especial atenci髇 a los ni駉s, las personas mayores, las personas con discapacidad y las personas que necesitan protecci髇 internacional. El inter閟 superior del menor constituir� una consideraci髇 primordial.

Art韈ulo 6 Portal europeo de b鷖queda

1. Se crea un Portal europeo de b鷖queda (PEB) con objeto de facilitar el acceso en casos r醦ido, ininterrumpido, sistem醫ico y controlado de las autoridades de los Estados miembros y de las agencias de la Uni髇 a los sistemas de informaci髇 de la UE, a los datos de Europol y las bases de datos de Interpol para el desempe駉 de sus tareas y de conformidad con sus derechos de acceso, as� como con los objetivos y fines del SES, VIS, SEIAV, Eurodac, el SIS y ECRIS-TCN.

2. El PEB se compondr� de:

• a) una infraestructura central, incluido un portal de b鷖queda que permita la consulta simult醤ea del SES, el VIS, el SEIAV, el SIS, Eurodac y el ECRIS-TCN, as� como de los datos de Europol y las bases de datos de Interpol;
• b) un canal de comunicaci髇 seguro entre el PEB, los Estados miembros y las agencias de la Uni髇 que tengan derecho a utilizar el PEB;
• c) una infraestructura de comunicaci髇 segura entre el PEB y el SES, el VIS, el SEIAV Eurodac, el SIS Central, el ECRIS-TCN, los datos de Europol y las bases de datos de Interpol, as� como entre el PEB y las infraestructuras centrales del RCDI y el DIM.
• d) una infraestructura de comunicaci髇 segura entre el PEB y el enrutador establecido por el Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo (34).
  LE0000841623_20240425Letra d) del n鷐ero 2 del art韈ulo 6 introducida por el apartado 1) del art韈ulo 71 del Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, relativo a la b鷖queda y al intercambio automatizados de datos para la cooperaci髇 policial, y por el que se modifican las Decisiones 2008/615/JAI y 2008/616/JAI del Consejo y los Reglamentos (UE) 2018/1726, (UE) 2019/817 y (UE) 2019/818 del Parlamento Europeo y del Consejo (Reglamento Pr黰 II) (獶.O.U.E.L.� 5 abril)Vigencia: 25 abril 2024

3. eu-LISA desarrollar� el PEB y garantizar� su gesti髇 t閏nica.

Art韈ulo 7 Utilizaci髇 del portal europeo de b鷖queda

1. La utilizaci髇 del PEB se reservar� a las autoridades de los Estados miembros y a las agencias de la Uni髇 que tengan acceso como m韓imo a uno de los sistemas de informaci髇 de la UE, de conformidad con los instrumentos jur韉icos que rijan esos sistemas, al RCDI y al DIM de conformidad con el presente Reglamento, a los datos de Europol de conformidad con el Reglamento (UE) 2016/794 o a las bases de datos de Interpol de conformidad con el Derecho nacional o de la Uni髇 que regule dicho acceso.

Dichas autoridades de los Estados miembros y agencias de la Uni髇 podr醤 utilizar el PEB y los datos que este facilite 鷑icamente para los objetivos y fines establecidos en los instrumentos jur韉icos que rigen dichos sistemas de informaci髇 de la UE, en el Reglamento (UE) 2016/794 y en el presente Reglamento.

2. Las autoridades de los Estados miembros y de las agencias de la Uni髇 a que se refiere el apartado 1 utilizar醤 el PEB para consultar datos relativos a personas o sus documentos de viaje en los sistemas centrales de Eurodac y el ECRIS-TCN de conformidad con sus derechos de acceso a que se refieren los instrumentos jur韉icos que rigen los sistemas de informaci髇 de la UE y en el Derecho nacional. Asimismo, utilizar醤 el PEB para consultar el RCDI, de conformidad con sus derechos de acceso con arreglo al presente Reglamento, para los fines mencionados en los art韈ulos 20, 21 y 22.

3. Las autoridades de los Estados miembros a que se refiere el apartado 1 pueden utilizar el PEB para buscar datos relativos a las personas o sus documentos de viaje en el SIS Central a que se refiere el Reglamento (UE) 2018/1862.

4. Cuando as� se estipule en el Derecho de la Uni髇, las agencias de la Uni髇 mencionadas en el apartado 1 utilizar醤 el PEB para consultar datos relativos a personas o sus documentos de viaje en el SIS Central.

5. Las autoridades a que se refiere el apartado 1 utilizar醤 el PEB para consultar datos relativos a personas o sus documentos de viaje en los datos de Europol, de conformidad con los derechos de acceso que les otorguen el Derecho de la Uni髇 y nacional.

Art韈ulo 8 Perfiles de los usuarios del portal europeo de b鷖queda

1. A los efectos de permitir el uso del PEB, eu-LISA crear�, en colaboraci髇 con los Estados miembros, un perfil basado en la categor韆 de usuarios del PEB y en el objeto de sus consultas, de conformidad con los detalles t閏nicos y derechos de acceso a que se refiere el apartado 2. Cada perfil incluir�, de conformidad con el Derecho de la Uni髇 y nacional, la informaci髇 siguiente:

• a) los campos de datos que tienen que utilizarse para llevar a cabo una consulta;
• b) los sistemas de informaci髇 de la UE, los datos de Europol y las bases de datos de Interpol que tienen que consultarse, cu醠es pueden consultarse y cuales tienen que dar una respuesta al usuario;
• c) los datos espec韋icos en los sistemas de informaci髇 de la UE, los datos de Europol y las bases de datos de Interpol que pueden consultarse;
• d) las categor韆s de datos que pueden facilitarse en cada respuesta.

2. La Comisi髇 adoptar� actos de ejecuci髇 para especificar los detalles t閏nicos de los perfiles a que se refiere el apartado 1, de conformidad con los derechos de acceso de los usuarios del PEB, en virtud de los instrumentos jur韉icos que rigen los sistemas de informaci髇 de la UE y en el Derecho nacional. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

3. Los perfiles a que se refiere el apartado 1 ser醤 revisados peri骴icamente por eu-LISA en colaboraci髇 con los Estados miembros, al menos una vez al a駉, y, cuando proceda, se actualizar醤.

Art韈ulo 9 Consultas

1. Los usuarios del PEB iniciar醤 una consulta mediante la presentaci髇 de datos alfanum閞icos y/o biom閠ricos al PEB. Cuando se haya iniciado una consulta, el PEB consultar� el SES, el SEIAV, el VIS, el SIS, Eurodac, el ECRIS-TCN, el RCDI, los datos de Europol y las bases de datos de Interpol al mismo tiempo que los datos presentados por el usuario y de conformidad con el perfil de este.

2. Las categor韆s de datos utilizados para iniciar una consulta a trav閟 del PEB corresponder醤 a las categor韆s de datos relacionados con personas o documentos de viaje que puedan utilizarse para consultar los distintos sistemas de informaci髇 de la UE, los datos de Europol y las bases de datos de Interpol, de conformidad con los instrumentos jur韉icos que los rijan.

3. eu-LISA, en colaboraci髇 con los Estados miembros, desarrollar� un documento de control de interfaces sobre la base del UMF a que se refiere el art韈ulo 38 para el PEB.

4. Cuando se lance una consulta por un usuario del PEB, el SES, el SEIAV, el VIS, el SIS, Eurodac, el ECRIS-TCN, el RCDI y el DIM, as� como los datos de Europol y las bases de datos de Interpol, proporcionar醤 como respuesta a la consulta los datos oportunos contenidos en ellas.

Sin perjuicio de el art韈ulo 20, la respuesta facilitada por el PEB indicar� a qu� sistema de informaci髇 de la UE o base de datos pertenecen los datos.

El PEB no facilitar� informaci髇 relativa a los datos almacenados en sistemas de informaci髇 de la UE, los datos de Europol y las bases de datos de Interpol a los que el usuario no tenga acceso con arreglo a el Derecho de la Uni髇 y nacional aplicable.

5. Toda consulta de las bases de datos de Interpol, iniciada a trav閟 del PEB se realizar� de tal manera que no se revele ning鷑 elemento de dicha informaci髇 al propietario de la descripci髇 Interpol.

6. El PEB dar� respuestas al usuario tan pronto como se disponga de datos procedentes de uno de los sistemas de informaci髇 de la UE, los datos de Europol o las bases de datos de Interpol. Dichas respuestas contendr醤 鷑icamente los datos a que tenga acceso el usuario de conformidad con el Derecho de la Uni髇 y nacional.

7. La Comisi髇 adoptar� un acto de ejecuci髇 para especificar el procedimiento t閏nico para que el PEB consulte los sistemas informativos de la UE, los datos de Europol y las bases de datos de Interpol, as� como el formato de las respuestas del PEB. Dicho acto de ejecuci髇 se adoptar� con arreglo al procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

Art韈ulo 10 Conservaci髇 de registros

1. Sin perjuicio de los art韈ulos 12 y 18 del Reglamento (UE) 2016/1862, el art韈ulo 29 del Reglamento (UE) 2019/816 y el art韈ulo 40 del Reglamento (UE) 2016/794, eu-LISA conservar� los registros de todas las operaciones de tratamiento de datos en el RCDI. Dichos registros incluir醤 lo siguiente:A partir de: 10 junio 2026P醨rafo introductorio del n鷐ero 1 del art韈ulo 10 redactado, con efectos a partir de 12 de junio de 2024, por el apartado 2) del art韈ulo 54 del Reglamento (UE) 2024/1358 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, sobre la creaci髇 del sistema 獷urodac� para la comparaci髇 de datos biom閠ricos a efectos de la aplicaci髇 efectiva de los Reglamentos (UE) 2024/1351 y (UE) 2024/1350 del Parlamento Europeo y del Consejo y de la Directiva 2001/55/CE del Consejo y de la identificaci髇 de nacionales de terceros pa韘es y ap醫ridas en situaci髇 irregular, y sobre las solicitudes de comparaci髇 con los datos de Eurodac presentadas por los servicios de seguridad de los Estados miembros y Europol a efectos de aplicaci髇 de la ley, por el que se modifican los Reglamentos (UE) 2018/1240 y (UE) 2019/818 del Parlamento Europeo y del Consejo y se deroga el Reglamento (UE) n.� 603/2013 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 22 mayo)Efectos / Aplicaci髇: 12 junio 2026

• a) el Estado miembro o la agencia de la Uni髇 que inicia la consulta y el perfil de usuario del PEB utilizado, conforme al art韈ulo 8;
• b) la fecha y hora de la consulta;
• c) los sistemas de informaci髇 de la UE y los datos de Europol consultados.

2. Cada Estado miembro llevar� un registro de las consultas que hacen sus autoridades y el personal de dichas autoridades debidamente autorizado para utilizar el PEB. Cada agencia de la Uni髇 llevar� un registro de las consultas que efect鷈 su personal debidamente autorizado.

3. Los registros a que se refieren los apartados 1 y 2 鷑icamente se podr醤 utilizar para la supervisi髇 de la protecci髇 de datos, lo que incluye la comprobaci髇 del cumplimiento de los requisitos de la consulta y de la legalidad del tratamiento de datos, y para la garant韆 de la seguridad y la integridad de los datos. Dichos registros estar醤 protegidos por medidas adecuadas contra el acceso no autorizado y ser醤 suprimidos un a駉 despu閟 de su creaci髇. No obstante, en caso de que sean necesarios para procedimientos de supervisi髇 que ya hayan dado comienzo, se suprimir醤 cuando dejen de ser necesarios para dichos procedimientos de supervisi髇.

Art韈ulo 11 Procedimientos alternativos en caso de imposibilidad t閏nica de utilizar el portal europeo de b鷖queda

1. Cuando por un fallo del PEB resulte t閏nicamente imposible utilizar el PEB para consultar uno o varios de los sistemas de informaci髇 de la UE, o el RCDI, eu-LISA lo notificar� a los usuarios del PEB de forma automatizada.

2. Cuando por un fallo de la infraestructura nacional de un Estado miembro resulte t閏nicamente imposible utilizar el PEB para consultar uno o varios de los sistemas de informaci髇 de la UE o el RCDI, ese Estado miembro lo notificar� a eu-LISA y a la Comisi髇 de forma automatizada.

3. En los casos recogidos en los apartados 1 y 2 del presente art韈ulo y hasta que el fallo t閏nico quede resuelto, no ser� de aplicaci髇 la obligaci髇 a que se refiere el art韈ulo 7, apartados 2 y 4, y los Estados miembros acceder醤 a los sistemas de informaci髇 de la UE, o al RCDI cuando as� deban de hacerlo con arreglo al Derecho de la Uni髇 o nacional.

4. Cuando debido a un fallo de la infraestructura de una agencia de la Uni髇 resulte t閏nicamente imposible utilizar el PEB para consultar uno o varios de los sistemas de informaci髇 de la UE o el RCDI, dicha agencia lo notificar� a eu-LISA y a la Comisi髇 de forma automatizada.

Art韈ulo 12 Servicio de correspondencia biom閠rica compartido

1. Se crea un servicio de correspondencia biom閠rica compartido (SCB compartido), que almacenar� plantillas biom閠ricas obtenidas a partir de los datos a que se refiere el art韈ulo 13, almacenados en el RCDI y el SIS, y permitir� consultar datos biom閠ricos a trav閟 de varios sistemas de informaci髇 de la UE, a efectos de apoyar al RCDI y al DIM y los objetivos del SES, el VIS, Eurodac, el SIS y el ECRIS-TCN.

2. El SCB compartido se compondr� de:

• a) una infraestructura central que sustituir� a los sistemas centrales del SES, el VIS, el SEIAV, Eurodac y el ECRIS-TCN, respectivamente, en la medida en que deber� almacenar plantillas biom閠ricas y permitir la b鷖queda con datos biom閠ricos;
• b) una infraestructura de comunicaci髇 segura entre el SCB compartido, el SIS Central y el RCDI.

3. eu-LISA desarrollar� el SCB compartido y garantizar� su gesti髇 t閏nica.

Art韈ulo 13 Almacenamiento de plantillas biom閠ricas en el servicio de correspondencia biom閠rica compartido

1. El SCB compartido almacenar� las plantillas biom閠ricas que obtendr� de los siguientes datos biom閠ricos:

• a) los datos a que se refiere el art韈ulo 20, apartado 3, letras w) e y), excluidos los datos de impresiones palmares del Reglamento (UE) 2018/1862;
• b) los datos a que se refieren el art韈ulo 5, apartado 1, letra b), y apartado 3, del Reglamento (UE) 2019/816.
  A partir de: 12 junio 2026

  Letra b) del n鷐ero 1 del art韈ulo 13 redactada, con efectos a partir de 12 de junio de 2026, por el apartado 2) del art韈ulo 54 del Reglamento (UE) 2024/1358 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, sobre la creaci髇 del sistema 獷urodac� para la comparaci髇 de datos biom閠ricos a efectos de la aplicaci髇 efectiva de los Reglamentos (UE) 2024/1351 y (UE) 2024/1350 del Parlamento Europeo y del Consejo y de la Directiva 2001/55/CE del Consejo y de la identificaci髇 de nacionales de terceros pa韘es y ap醫ridas en situaci髇 irregular, y sobre las solicitudes de comparaci髇 con los datos de Eurodac presentadas por los servicios de seguridad de los Estados miembros y Europol a efectos de aplicaci髇 de la ley, por el que se modifican los Reglamentos (UE) 2018/1240 y (UE) 2019/818 del Parlamento Europeo y del Consejo y se deroga el Reglamento (UE) n.� 603/2013 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 22 mayo)

  Efectos / Aplicaci髇: 12 junio 2026
• A partir de: 12 junio 2026

  Letra c) del n鷐ero 1 del art韈ulo 13 introducida, con efectos a partir de 12 de junio de 2026, por el apartado 3) del art韈ulo 54 del Reglamento (UE) 2024/1358 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, sobre la creaci髇 del sistema 獷urodac� para la comparaci髇 de datos biom閠ricos a efectos de la aplicaci髇 efectiva de los Reglamentos (UE) 2024/1351 y (UE) 2024/1350 del Parlamento Europeo y del Consejo y de la Directiva 2001/55/CE del Consejo y de la identificaci髇 de nacionales de terceros pa韘es y ap醫ridas en situaci髇 irregular, y sobre las solicitudes de comparaci髇 con los datos de Eurodac presentadas por los servicios de seguridad de los Estados miembros y Europol a efectos de aplicaci髇 de la ley, por el que se modifican los Reglamentos (UE) 2018/1240 y (UE) 2019/818 del Parlamento Europeo y del Consejo y se deroga el Reglamento (UE) n.� 603/2013 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 22 mayo)

  Efectos / Aplicaci髇: 12 junio 2026

Las plantillas biom閠ricas se almacenar醤 en el SCB compartido separadas de un modo l骻ico, seg鷑 el sistema de informaci髇 de la UE del que provengan los datos.

2. Para cada conjunto de datos a que se refiere el apartado 1, el SCB compartido incluir� en cada plantilla biom閠rica una referencia a los sistemas de informaci髇 de la UE en que est醤 almacenados los datos biom閠ricos correspondientes y una referencia a los registros reales de dichos sistemas de informaci髇 de la UE.

3. Las plantillas biom閠ricas solo podr醤 introducirse en el SCB compartido tras un control de calidad automatizado de los datos biom閠ricos a馻didos a uno de los sistemas de informaci髇 de la UE con que cuenta el SCB compartido para cerciorarse de que se alcanza un est醤dar m韓imo de calidad de los datos.

4. El almacenamiento de los datos mencionados en el apartado 1 cumplir� los est醤dares de calidad a que se refiere el art韈ulo 37, apartado 2.

5. La Comisi髇 establecer� mediante un acto de ejecuci髇 los requisitos de rendimiento y las disposiciones pr醕ticas para supervisar el funcionamiento del SCB compartido, a fin de garantizar que la eficacia de las b鷖quedas biom閠ricas respete procedimientos en los que el tiempo es un factor cr韙ico, como los controles y las identificaciones en las fronteras. Dicho acto de ejecuci髇 se adoptar� de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

Art韈ulo 14 B鷖queda de datos biom閠ricos con el servicio de correspondencia biom閠rica compartido

A fin de buscar los datos biom閠ricos almacenados en el RCDI y el SIS, estos utilizar醤 las plantillas biom閠ricas almacenadas en el SCB compartido. Las consultas con datos biom閠ricos tendr醤 lugar de conformidad con los fines previstos en el presente Reglamento y en los Reglamentos (CE) n.� 767/2008, (UE) 2017/2226, (UE) 2018/1860, (UE) 2018/1861, (UE) 2018/1862 y (UE) 2019/816.

Art韈ulo 15 Conservaci髇 de datos en el servicio de correspondencia biom閠rica compartido

Los datos a que se refiere el art韈ulo 13, apartados 1 y 2 solo estar醤 almacenados en el SCB compartido mientras los datos biom閠ricos correspondientes est閚 almacenados en el RCDI o en el SIS. Los datos se suprimir醤 del SCB compartido de forma automatizada.

Art韈ulo 16 Conservaci髇 de registros

1. Sin perjuicio de los art韈ulos 12 y 18 del Reglamento (UE) 2018/1862 y el art韈ulo 29 del Reglamento (UE) 2019/816, eu-LISA conservar� los registros de todas las operaciones de tratamiento de datos dentro del el SCB compartido. Dichos registros incluir醤 lo siguiente:A partir de: 12 junio 2026P醨rafo primero del n鷐ero 1 del art韈ulo 16 redactado, con efectos a partir de 12 de junio de 2026, por el apartado 5) del art韈ulo 54 del Reglamento (UE) 2024/1358 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, sobre la creaci髇 del sistema 獷urodac� para la comparaci髇 de datos biom閠ricos a efectos de la aplicaci髇 efectiva de los Reglamentos (UE) 2024/1351 y (UE) 2024/1350 del Parlamento Europeo y del Consejo y de la Directiva 2001/55/CE del Consejo y de la identificaci髇 de nacionales de terceros pa韘es y ap醫ridas en situaci髇 irregular, y sobre las solicitudes de comparaci髇 con los datos de Eurodac presentadas por los servicios de seguridad de los Estados miembros y Europol a efectos de aplicaci髇 de la ley, por el que se modifican los Reglamentos (UE) 2018/1240 y (UE) 2019/818 del Parlamento Europeo y del Consejo y se deroga el Reglamento (UE) n.� 603/2013 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 22 mayo)Efectos / Aplicaci髇: 12 junio 2026

• a) el Estado miembro o la agencia de la Uni髇 que inicie la consulta;
• b) el historial de creaci髇 y almacenamiento de las plantillas biom閠ricas;
• c) una referencia a los sistemas de informaci髇 de la UE consultados con las plantillas biom閠ricas almacenadas en el SCB compartido;
• d) la fecha y hora de la consulta;
• e) el tipo de datos biom閠ricos utilizados para iniciar la consulta;
• f) los resultados de la consulta y la fecha y hora de los resultados.

2. Cada Estado miembro y agencia de la Uni髇 llevar� un registro de las consultas de la autoridad y del personal debidamente autorizado para utilizar el PEB compartido. Cada agencia de la Uni髇 llevar� un registro de las consultas que efect鷈 su personal debidamente autorizado.

3. Los registros a que se refieren los apartados 1 y 1 bis 鷑icamente podr醤 utilizarse para la supervisi髇 de la protecci髇 de datos, lo que incluye la comprobaci髇 del cumplimiento de los requisitos de la consulta y de la legalidad del tratamiento de datos, y para la garant韆 de la seguridad y la integridad de los datos. Dichos registros estar醤 protegidos por medidas adecuadas contra el acceso no autorizado y ser醤 suprimidos un a駉 despu閟 de su creaci髇. No obstante, en caso de que sean necesarios para procedimientos de supervisi髇 que ya hayan dado comienzo, se suprimir醤 cuando dejen de ser necesarios para dichos, salvo que sean necesarios para procedimientos de supervisi髇 que ya hayan dado comienzo, en cuyo caso se suprimir醤 una vez que los procedimientos de supervisi髇 ya no exijan dichos registros.

Art韈ulo 17 Registro com鷑 de datos de identidad

1. Se crea un registro com鷑 de datos de identidad (RCDI), que crear� un expediente individual para cada persona registrada en el SES, el VIS, el SEIAV, Eurodac o el ECRIS-TCN y contendr� los datos a que se refiere el art韈ulo 18, con el fin de facilitar la identificaci髇 correcta de las personas registradas en el SES, el VIS, el SEIAV] Eurodac y el ECRIS-TCN y ayudar a ella, de conformidad con el art韈ulo 20, de apoyar el funcionamiento del DIM, de conformidad con el art韈ulo 21, y de facilitar y racionalizar el acceso por parte de las autoridades designadas y de Europol al SES, al VIS, al SEIAV y a Eurodac, cuando sea necesario con fines de prevenci髇, detecci髇 o investigaci髇 de delitos terroristas u otros delitos graves de conformidad con el art韈ulo 22.

2. El RCDI se compondr� de:

• a) una infraestructura central que sustituir� a los sistemas centrales del SES, el VIS, el SEIAV, Eurodac y el ECRIS-TCN, respectivamente, en la medida en que deber� almacenar los datos a que se refiere el art韈ulo 18;
• b) un canal de comunicaci髇 seguro entre el RCDI, los Estados miembros y las agencias de la Uni髇 que tengan derecho a utilizar el RCDI de conformidad con el Derecho de la Uni髇 y nacional;
• c) una infraestructura de comunicaci髇 segura entre el RCDI y el SES, el VIS, el SEIAV, Eurodac y el ECRIS-TCN, as� como las infraestructuras centrales del PEB, el SCB compartido y el DIM.

3. eu-LISA desarrollar� el RCDI y garantizar� su gesti髇 t閏nica.

4. Cuando, a causa de un fallo del RCDI resulte t閏nicamente imposible consultar el RCDI para identificar a una persona de conformidad con el art韈ulo 20, detectar identidades m鷏tiples de conformidad con el art韈ulo 21, o a efectos de prevenci髇, detecci髇 o investigaci髇 de delitos de terrorismo u otros delitos graves de conformidad con el art韈ulo 22, eu-LISA informar� a los usuarios del RCDI de manera automatizada.

5. eu-LISA, en colaboraci髇 con los Estados miembros, desarrollar� un documento de control de interfaces sobre la base del UMF a que se refiere el art韈ulo 38 para el RCDI.

Art韈ulo 18 Datos del registro com鷑 de datos de identidad

1. El RCDI almacenar�, separados de un modo l骻ico, los siguientes datos, seg鷑 el sistema de informaci髇 del que provengan: los datos a que se refiere el art韈ulo 5, apartado 1, letra b), y apartado 3, del Reglamento (UE) 2019/816, y los siguientes datos enumerados en el art韈ulo 5, apartado 1, letra a), de dicho Reglamento: apellido(s); nombre(s) (de pila), fecha de nacimiento; lugar de nacimiento (localidad y pa韘); nacionalidad o nacionalidades; g閚ero y, cuando proceda, nombre(s) anterior(es), seud髇imo(s) y/o alias, e informaci髇 sobre los documentos de viaje, si est� disponible.

1 bis A efectos de los art韈ulos 9 bis y 22 ter del Reglamento (CE) n.� 767/2008, el RCDI almacenar� tambi閚, separados de un modo l骻ico de los datos a que se refiere el apartado 1 del presente art韈ulo, los datos a que se refiere el art韈ulo 5, apartado 1, letra c), del Reglamento (UE) 2019/816. Los datos a que se refiere el art韈ulo 5, apartado 1, letra c), del Reglamento (UE) 2019/816 鷑icamente ser醤 accesibles del modo indicado en el art韈ulo 5, apartado 7, de dicho Reglamento.

LE0000702938_20210802 N鷐ero 1 bis del art韈ulo 18 introducido por el apartado 2) del art韈ulo 5 del Reglamento (UE) 2021/1133 del Parlamento Europeo y del Consejo, de 7 de julio de 2021, por el que se modifican los Reglamentos (UE) n.� 603/2013, (UE) 2016/794, (UE) 2018/1862, (UE) 2019/816 y (UE) 2019/818 en lo que respecta al establecimiento de las condiciones para acceder a otros sistemas de informaci髇 de la UE a efectos del Sistema de Informaci髇 de Visados (獶.O.U.E.L.� 13 julio). Ser� aplicable a partir de la fecha de la entrada en funcionamiento del VIS de conformidad con el art韈ulo 11 del Reglamento (UE) 2021/1134.Vigencia: 2 agosto 2021

1 ter. A efectos del art韈ulo 20 del Reglamento (UE) 2018/1240, el RCDI tambi閚 almacenar�, separados de un modo l骻ico de los datos a que se refiere el apartado 1 del presente art韈ulo, los datos a que se refiere el art韈ulo 5, apartado 1, letra c), del Reglamento (UE) 2019/816. Los datos a que se refiere el art韈ulo 5, apartado 1, letra c), del Reglamento (UE) 2019/816 solo ser醤 accesibles de la forma que se contempla en el art韈ulo 5, apartado 7, de dicho Reglamento.

LE0000703057_20210803N鷐ero 1 ter del art韈ulo 18 introducido por el apartado 1) del art韈ulo 2 del Reglamento (UE) 2021/1151 del Parlamento Europeo y del Consejo de 7 de julio de 2021 por el que se modifican los Reglamentos (UE) 2019/816 y (UE) 2019/818 en lo que respecta al establecimiento de las condiciones para acceder a otros sistemas de informaci髇 de la UE a efectos del Sistema Europeo de Informaci髇 y Autorizaci髇 de Viajes (獶.O.U.E.L.� 14 julio).Vigencia: 3 agosto 2021

2. Para cada conjunto de datos contemplado en el apartado 1, el RCDI incluir� una referencia a los sistemas de informaci髇 de la UE a los que pertenecen los datos.

3. Las autoridades que accedan al RCDI deber醤 hacerlo de conformidad con sus derechos de acceso, tal como se contempla en los instrumentos jur韉icos que rigen los sistemas de informaci髇 de la UE y en el Derecho nacional y de conformidad con sus derechos de acceso con arreglo al presente Reglamento para los fines contemplados en los art韈ulos 20, 21 y 22.

4. Para cada conjunto de datos contemplado en el apartado 1, el RCDI incluir� una referencia al registro efectivo en los sistemas de informaci髇 de la UE a los que pertenecen los datos.

5. El almacenamiento de los datos mencionados en el apartado 1 cumplir� los est醤dares de calidad a que se refiere el art韈ulo 37, apartado 2.

Art韈ulo 19 Adici髇, modificaci髇 y eliminaci髇 de datos en el registro com鷑 de datos de identidad

1. Cuando se a馻dan, modifiquen o eliminen datos en Eurodac o en el ECRIS-TCN, los datos contemplados en el art韈ulo 18 almacenados en el expediente individual del RCDI se a馻dir醤, modificar醤 o eliminar醤 en consecuencia, de forma automatizada.

2. Cuando se cree un v韓culo blanco o rojo en el DIM, de conformidad con los art韈ulos 32 o 33, entre los datos de dos o m醩 de los sistemas de informaci髇 de la UE que constituyen el RCDI, el RCDI a馻dir� los nuevos datos al expediente individual de los datos vinculados, en lugar de crear un nuevo expediente individual.

Art韈ulo 20 Acceso al registro com鷑 de datos de identidad a efectos de identificaci髇

1. La consulta del RCDI ser� efectuada por una autoridad policial de conformidad con los apartados 2 y 5 exclusivamente en una de las circunstancias siguientes:

• a) cuando una autoridad policial no sea capaz de identificar a una persona debido a la falta de un documento de viaje o de otro documento fiable que demuestre su identidad;
• b) cuando existan dudas sobre los datos de identidad facilitados por dicha persona;
• c) cuando existan dudas en cuanto a la autenticidad del documento de viaje u otro documento fiable facilitado por dicha persona;
• d) cuando existan dudas en cuanto a la identidad del titular del documento de viaje u otro documento fiable, o
• e) cuando la persona no pueda o se niegue a cooperar.

Dicha consulta no estar� permitida en el caso de menores de doce a駉s, de no ser en el inter閟 superior del menor.

2. Cuando se d� alguna de las circunstancias previstas y las medidas legislativas nacionales a que se refiere el apartado 2 las faculten para ello, las autoridades policiales podr醤, 鷑icamente con fines de identificaci髇 de una persona, consultar el RCDI con los datos biom閠ricos de dicha persona tomados en vivo durante un control de identidad, siempre que el procedimiento se haya iniciado en presencia de esta.

3. Cuando la b鷖queda ponga de manifiesto que los datos de esa persona est醤 almacenados en el RCDI, las autoridades policiales tendr醤 acceso para consultar los datos a que se refiere el art韈ulo 18, apartado 1.

Cuando no puedan utilizarse los datos biom閠ricos de la persona o cuando la consulta de esos datos sea infructuosa, la consulta se llevar� a cabo con los datos de identidad de dicha persona en combinaci髇 con los datos del documento de viaje, o con los datos de identidad facilitados por esa persona.

4. Cuando las autoridades policiales de un Estado miembro hayan sido habilitadas para ello por medidas legislativas nacionales conforme al apartado 6, podr醤 consultar el RCDI con los datos biom閠ricos de dichas personas, en caso de cat醩trofe natural, accidente o ataque terrorista y 鷑icamente con el fin de identificar a personas desconocidas que no puedan identificarse o restos humanos no identificados.

5. Los Estados miembros que deseen acogerse a la posibilidad prevista en el apartado 1 adoptar醤 medidas legislativas nacionales al efecto. Al hacerlo, los Estados miembros tendr醤 en cuenta la necesidad de evitar cualquier discriminaci髇 de los nacionales de terceros pa韘es. Esas medidas legislativas especificar醤 los objetivos precisos de la identificaci髇 dentro de los fines mencionados en el art韈ulo 2, apartado 1, letras b) y c). Designar醤 a las autoridades policiales competentes y establecer醤 los procedimientos, condiciones y criterios de dichos controles.

6. Los Estados miembros que deseen hacer uso de la posibilidad prevista en el apartado 1 ter adoptar醤 medidas legislativas nacionales que establezcan los procedimientos, las condiciones y los criterios.

Art韈ulo 21 Acceso al registro com鷑 de datos de identidad para la detecci髇 de identidades m鷏tiples

1. Cuando una consulta del RCDI resulte en un v韓culo amarillo de conformidad con el art韈ulo 28, apartado 4, la autoridad responsable de la verificaci髇 manual de manual de identidades diferentes, determinada de conformidad con el art韈ulo 29, podr� acceder, 鷑icamente a efectos de dicha verificaci髇, a los datos a que se refiere el art韈ulo 18, apartados 1 y 2 almacenados en el RCDI pertenecientes a los distintos sistemas de informaci髇 de la UE conectados a un v韓culo amarillo.

2. Cuando una consulta del RCDI resulte en un v韓culo rojo de conformidad con el art韈ulo 32, las autoridades a que se refiere el art韈ulo 26, apartado 2, podr醤 acceder, 鷑icamente a efectos de combatir la usurpaci髇 de identidad, a los datos a que se refiere el art韈ulo 18, apartado 1 y 2, almacenados en el RCDI pertenecientes a los distintos sistemas de informaci髇 de la UE conectados por un v韓culo rojo.

Art韈ulo 22 Consulta del registro com鷑 de datos de identidad con fines de prevenci髇, detecci髇 o investigaci髇 de delitos de terrorismo u otros delitos graves

1. En un caso espec韋ico, las autoridades designadas y Europol podr醤 consultar el RCDI cuando existan motivos razonables para creer que la consulta de los sistemas de informaci髇 de la UE contribuir� a la prevenci髇, detecci髇 o investigaci髇 de los delitos de terrorismo u otros delitos graves, en particular cuando exista una sospecha fundada de que el sospechoso, autor o v韈tima de un delito de terrorismo u otro delito grave es una persona cuyos datos se almacenan en Eurodac, para obtener informaci髇 sobre si en Eurodac se encuentran datos sobre una persona espec韋ica.

2. Cuando, en respuesta a una consulta, el RCDI indique que existen datos sobre esa persona en Eurodac, el RCDI proporcionar� a las autoridades designadas y a Europol una respuesta en forma de una referencia, de las mencionadas en el art韈ulo 18, apartado 2, que indique que Eurodac contiene los datos objeto de correspondencia. El RCDI responder� de manera que la seguridad de los datos no se vea comprometida.

La respuesta en la que se indique que los datos sobre esa persona se encuentran en Eurodac se utilizar� 鷑icamente a efectos de la presentaci髇 de una solicitud de pleno acceso con arreglo a las condiciones y procedimientos establecidos en los instrumentos jur韉icos respectivos que rigen dicho acceso.

En caso de una correspondencia o de m鷏tiples correspondencias, la autoridad designada o Europol presentar� una solicitud de pleno acceso al menos a uno de los sistemas de informaci髇 con los que se haya generado una correspondencia.

Cuando, con car醕ter excepcional, no se solicite el pleno acceso, las autoridades designadas deber醤 consignar la justificaci髇 para no hacerlo, en el fichero nacional, y Europol registrar� la justificaci髇 en el expediente correspondiente.

3. El pleno acceso a los datos contenidos en Eurodac para los fines de prevenci髇, detecci髇 o investigaci髇 de los delitos de terrorismo u otros delitos graves seguir� estando sujeto a las condiciones y los procedimientos establecidos en los respectivos instrumentos jur韉icos que regulen dicho acceso.

Art韈ulo 23 Conservaci髇 de los datos en el registro com鷑 de datos de identidad

1. Los datos a que se refiere el art韈ulo 18, apartados 1, 2 y 4, se eliminar醤 del registro com鷑 de datos de identidad (RCDI) de forma automatizada de conformidad con las disposiciones de conservaci髇 de los datos del Reglamento (UE) 2019/816.

2. El expediente individual se almacenar� en el RCDI s髄o durante el mismo tiempo que los datos correspondientes permanezcan almacenados en al menos uno de los sistemas de informaci髇 de la UE cuyos datos est閚 contenidos en el RCDI. La creaci髇 de un v韓culo no afectar� al periodo de conservaci髇 de cada uno de los datos vinculados.

Art韈ulo 24 Conservaci髇 de registros

1. Sin perjuicio del art韈ulo 29 del Reglamento (UE) 2019/816, eu-LISA conservar� los registros de todas las operaciones de tratamiento de datos dentro del RCDI de conformidad con los apartados 2, 3 y 4 del presente art韈ulo.

2. eu-LISA conservar� los registros de todas las operaciones de tratamiento de datos en el RCDI con arreglo al art韈ulo 20. Dichos registros incluir醤 lo siguiente:

• -a) el Estado miembro o la agencia de la Uni髇 que inicie la consulta;
• b) la finalidad del acceso del usuario que realice la consulta a trav閟 del RCDI;
• c) la fecha y hora de la consulta;
• d) el tipo de datos utilizados para iniciar la consulta;
• e) los resultados de la consulta.

3. eu-LISA conservar� los registros de todas las operaciones de tratamiento de datos en el RCDI con arreglo al art韈ulo 21. Dichos registros incluir醤 lo siguiente:

• a) el Estado miembro o la agencia de la Uni髇 que inicie la consulta;
• b) la finalidad del acceso del usuario que realice la consulta a trav閟 del RCDI;
• c) la fecha y hora de la consulta;
• d) cuando se genere un v韓culo, el tipo de datos utilizados para iniciar la consulta y los resultados de la consulta indicando el sistema de informaci髇 de la UE del que se recibieron los datos.

4. eu-LISA conservar� los registros de todas las operaciones de tratamiento de datos en el RCDI con arreglo al art韈ulo 22. Dichos registros incluir醤 lo siguiente:

• a) la fecha y hora de la consulta;
• b) los datos utilizados para iniciar la consulta;
• c) los resultados de la consulta;
• d) el Estado miembro o la agencia de la Uni髇 que consulte el RCDI.

La autoridad de control competente de conformidad con el art韈ulo 41 de la Directiva (UE)2016/680, o el Supervisor Europeo de Protecci髇 de Datos de conformidad con el art韈ulo 43 del Reglamento (UE) 2016/794, verificar� peri骴icamente los registros de dichos accesos, a intervalos no superiores a seis meses, con el fin de cerciorarse del cumplimiento de los procedimientos y condiciones establecidos en el art韈ulo 22, apartados 1 y 2 del presente Reglamento.

5. Cada Estado miembro conservar� los registros de las consultas que efect鷈n sus autoridades y el personal de esas autoridades debidamente autorizadas para utilizar el RCDI en virtud de los art韈ulos 20, 21 y 22. Cada agencia de la Uni髇 llevar� registros de las consultas que efect鷈 su personal debidamente autorizado en virtud de los art韈ulos 21 y 22.A partir de: 12 junio 2026P醨rafo primero del n鷐ero 5 del art韈ulo 24 redactado con efectos a partir de 12 de junio de 2026, por el apartado 5) del art韈ulo 1 del Reglamento (UE) 2024/1352 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, por el que se modifican los Reglamentos (UE) 2019/816 y (UE) 2019/818 a efectos de la introducci髇 del triaje de los nacionales de terceros pa韘es en las fronteras exteriores (獶.O.U.E.L.� 22 mayo)Efectos / Aplicaci髇: 12 junio 2026

Adem醩, para cualquier acceso al RCDI con arreglo al art韈ulo 22, cada Estado miembro conservar� los registros siguientes:

• a) el n鷐ero de referencia del expediente nacional;
• b) el motivo del acceso;
• c) de conformidad con las normas nacionales, el nombre 鷑ico de usuario del funcionario que haya efectuado la b鷖queda y el del funcionario que haya pedido la b鷖queda.

6. Con arreglo al Reglamento (UE) 2016/794, para cualquier acceso al RCDI con arreglo al art韈ulo 22 del presente Reglamento, Europol conservar� registros de la identidad del usuario 鷑ico del funcionario que haya realizado la consulta y del funcionario que haya encargado la consulta.

7. Los registros contemplados en los apartados 2 a 6 鷑icamente podr醤 utilizarse para la supervisi髇 de la protecci髇 de datos, lo que incluye la comprobaci髇 del cumplimiento de las condiciones de la consulta y de la legalidad del tratamiento de datos, y para la garant韆 de la seguridad y la integridad de los datos. Esos registros estar醤 protegidos por medidas adecuadas contra el acceso no autorizado y ser醤 suprimidos un a駉 despu閟 de su creaci髇, salvo que sean necesarios para procedimientos de supervisi髇 que ya hayan dado comienzo, en cuyo caso se suprimir醤 cuando dejen de ser necesarios para dichos procedimientos de supervisi髇.

8. eu-LISA conservar� los registros relativos al historial de los datos en expedientes individuales. eu-LISA suprimir� esos registros de manera automatizada, una vez que se hayan suprimido esos datos.

Art韈ulo 25 Detector de identidades m鷏tiples

1. A fin de apoyar el funcionamiento del RCDI y la consecuci髇 de los objetivos del SES, el VIS, el SEIAV, Eurodac, el SIS y el ECRIS-TCN, se establece un detector de identidades m鷏tiples (DIM), para crear y almacenar los expedientes de confirmaci髇 de identidad a que se refiere el art韈ulo 34, que contenga v韓culos entre los datos de los sistemas de informaci髇 de la UE incluidos en el RCDI y el SIS y, permita la detecci髇 de identidades m鷏tiples con el doble objetivo de facilitar los controles de identidad y combatir la usurpaci髇 de identidad.

2. El DIM se compondr� de:

• a) una infraestructura central, que almacenar� los v韓culos y las referencias a los sistemas de informaci髇 de la UE;
• b) una infraestructura de comunicaci髇 segura que conecte el DIM con el SIS y las infraestructuras centrales del PEB y el RCDI.

3. eu-LISA desarrollar� el DIM y garantizar� su gesti髇 t閏nica.

Art韈ulo 26 Acceso al detector de identidades m鷏tiples

1. A los efectos de la verificaci髇 manual de diferentes identidades a que se refiere el art韈ulo 29, se conceder� el acceso a los datos contemplados en el art韈ulo 34 almacenados en el DIM a:

• a) las oficinas Sirene del Estado miembro que cree o actualice una descripci髇 con arreglo al Reglamento (UE) 2018/1862;
• b) las autoridades centrales del Estado miembro que ha dictado la condena, al anotar o modificar datos en el ECRIS-TCN de conformidad con los art韈ulos 5 o 9 del Reglamento E(UE) 2019/816.

2. Las autoridades de los Estados miembros y las agencias de la Uni髇 que tengan acceso a, como m韓imo, un sistema de informaci髇 de la UE incluido en el RDCI o al SIS tendr醤 acceso a los datos a que se refiere el art韈ulo 34, letras a) y b), en lo relativo a los v韓culos rojos seg鷑 el art韈ulo 32.

3. Las autoridades de los Estados miembros y las agencias de la Uni髇 tendr醤 acceso a los v韓culos blancos mencionados en el art韈ulo 33 cuando tengan acceso a los dos sistemas de informaci髇 de la UE que contengan los datos entre los que se haya establecido el v韓culo blanco.

4. Las autoridades de los Estados miembros y las agencias de la Uni髇 tendr醤 acceso a los v韓culos verdes a que se refiere el art韈ulo 31 cuando tengan acceso a los dos sistemas de informaci髇 de la UE que contengan los datos entre los que se haya establecido el v韓culo verde y una consulta de dichos sistemas de informaci髇 haya revelado una correspondencia con los dos conjuntos de datos relacionados.

Art韈ulo 27 Detector de identidades m鷏tiples

1. Se iniciar� una detecci髇 de identidades m鷏tiples en el RCDI y el SIS cuando:

• a) se cree o actualice una descripci髇 sobre una persona en el SIS de conformidad con los cap韙ulos VI a IX del Reglamento (UE) 2018/1862;
• b) se cree o modifique un registro de datos en el ECRIS-TCN de conformidad con los art韈ulos 5 o 9 del Reglamento (UE) 2019/ 816.
• A partir de: 12 junio 2026

  Letra c) del n鷐ero 1 del art韈ulo 27 introducida, con efectos a partir de 12 de junio de 2026, por el apartado 10) del art韈ulo 54 del Reglamento (UE) 2024/1358 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, sobre la creaci髇 del sistema 獷urodac� para la comparaci髇 de datos biom閠ricos a efectos de la aplicaci髇 efectiva de los Reglamentos (UE) 2024/1351 y (UE) 2024/1350 del Parlamento Europeo y del Consejo y de la Directiva 2001/55/CE del Consejo y de la identificaci髇 de nacionales de terceros pa韘es y ap醫ridas en situaci髇 irregular, y sobre las solicitudes de comparaci髇 con los datos de Eurodac presentadas por los servicios de seguridad de los Estados miembros y Europol a efectos de aplicaci髇 de la ley, por el que se modifican los Reglamentos (UE) 2018/1240 y (UE) 2019/818 del Parlamento Europeo y del Consejo y se deroga el Reglamento (UE) n.� 603/2013 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 22 mayo)

  Efectos / Aplicaci髇: 12 junio 2026

2. Cuando los datos contenidos en un sistema de informaci髇 de la UE mencionado en el apartado 1 contengan datos biom閠ricos, el RCDI y el SIS Central utilizar醤 el SCB compartido para realizar la detecci髇 de identidades m鷏tiples. El SCB compartido comparar� las plantillas biom閠ricas obtenidas a partir de cualquier nuevo dato biom閠rico con las plantillas biom閠ricas ya contenidas en el SCB compartido, con el fin de verificar si los datos pertenecientes a una misma persona est醤 ya almacenados en el RCDI o en el SIS Central.

3. Adem醩 del proceso mencionado en el apartado 2, el RDCI y el SIS Central utilizar醤 el PEB para buscar los datos almacenados en el SIS Central y el RDCI, respectivamente, utilizando los datos siguientes:

• a) apellido(s); nombre (s); apellido(s) de soltero, nombres usados con anterioridad y alias; fecha de nacimiento, lugar de nacimiento, g閚ero y cualquier nacionalidad(es) tal como se definen en el art韈ulo 20, apartado 3, letra a), del Reglamento (UE) 2018/1862;
• b) apellido(s); nombre(s) (de pila), fecha de nacimiento, lugar de nacimiento (localidad y pa韘), nacionalidad(es) y g閚ero tal como se definen en el art韈ulo 5, apartado 1, letra a), del Reglamento (UE) 2019/816.
• A partir de: 12 junio 2026

  Letra c) del n鷐ero 3 del art韈ulo 27 introducida, con efectos a partir de 12 de junio de 2026, por el apartado 10) del art韈ulo 54 del Reglamento (UE) 2024/1358 del Parlamento Europeo y del Consejo, de 14 de mayo de 2024, sobre la creaci髇 del sistema 獷urodac� para la comparaci髇 de datos biom閠ricos a efectos de la aplicaci髇 efectiva de los Reglamentos (UE) 2024/1351 y (UE) 2024/1350 del Parlamento Europeo y del Consejo y de la Directiva 2001/55/CE del Consejo y de la identificaci髇 de nacionales de terceros pa韘es y ap醫ridas en situaci髇 irregular, y sobre las solicitudes de comparaci髇 con los datos de Eurodac presentadas por los servicios de seguridad de los Estados miembros y Europol a efectos de aplicaci髇 de la ley, por el que se modifican los Reglamentos (UE) 2018/1240 y (UE) 2019/818 del Parlamento Europeo y del Consejo y se deroga el Reglamento (UE) n.� 603/2013 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 22 mayo)

  Efectos / Aplicaci髇: 12 junio 2026

4. Adem醩 del proceso mencionado en los apartados 2 y 3, el RDCI y el SIS Central utilizar醤 el PEB para buscar los datos almacenados en el RDCI y en el SIS Central, respectivamente, utilizando los datos del documento de viaje.

5. La detecci髇 de identidades m鷏tiples 鷑icamente se iniciar� con el fin de comparar los datos disponibles en un sistema de informaci髇 de la UE con los datos disponibles en otros sistemas de informaci髇 de la UE.

Art韈ulo 28 Resultados de la detecci髇 de identidades m鷏tiples

1. Si las consultas a que se refiere el art韈ulo 27, apartados 2, 3 y 4, no dan lugar a ninguna correspondencia, los procedimientos a que se refiere el art韈ulo 27, apartado 1, continuar醤 de conformidad con los instrumentos jur韉icos por los que se rigen.

2. Cuando la consulta establecida en el art韈ulo 27, apartados 2, 3 y 4, d� lugar a una o m醩 correspondencias, el RCDI y, cuando proceda, el SIS crear醤 un v韓culo entre los datos utilizados para iniciar la consulta y los datos que hayan dado lugar a la correspondencia.

Cuando se registren varias correspondencias, se crear� un v韓culo entre todos los datos que hayan dado lugar a una correspondencia. Cuando los datos ya se hubiesen vinculado establece previamente, el v韓culo existente se extender� a los datos utilizados para iniciar la consulta.

3. Cuando la consulta a que se refiere el art韈ulo 27, apartados 2, 3 y 4, d� lugar a una o varias correspondencias y los datos de identidad de los expedientes vinculados sean los mismos o similares, se crear� un v韓culo blanco de conformidad con el art韈ulo 33.

4. Cuando la consulta a que se refiere el art韈ulo 27, apartados 2, 3 y 4, d� lugar a una o varias correspondencias y los datos de identidad de los expedientes vinculados no puedan considerarse similares, se crear� un v韓culo amarillo de conformidad con el art韈ulo 30 y ser� de aplicaci髇 el procedimiento a que se refiere el art韈ulo 29.

5. La Comisi髇 adoptar� actos delegados de conformidad con el art韈ulo 69 por los que se establezcan los procedimientos para determinar los casos en que pueda considerarse que los datos de identidad son los mismos o similares.

V閍se Reglamento Delegado (UE) 2023/332 de la Comisi髇, de 11 de julio de 2022, que complementa el Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo en lo referente a la determinaci髇 de los casos en los que los datos de identidad se consideran los mismos o similares a efectos de la detecci髇 de identidades m鷏tiples (獶.O.U.E.L.� 15 febrero 2023)LE0000747656_20230307

6. Los v韓culos se almacenar醤 en el expediente de confirmaci髇 de identidad a que se refiere el art韈ulo 34.

7. La Comisi髇, en cooperaci髇 con eu-LISA, establecer� mediante actos de ejecuci髇 las normas t閏nicas para crear v韓culos entre los datos de los distintos sistemas de informaci髇 de la UE. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

Art韈ulo 29 Verificaci髇 manual de identidades diferentes y autoridades responsables

1. Sin perjuicio del apartado 2, la autoridad responsable de la verificaci髇 manual de verificaci髇 de identidades diferentes ser�:

• a) la oficina Sirene del Estado miembro, en caso de correspondencias que se produzcan al crear o actualizar una descripci髇 en el SIS con arreglo al Reglamento (UE) 2018/1862;
• b) las autoridades centrales del Estado miembro que ha dictado la condena, en caso de correspondencias que se produzcan al registrar o modificar datos en el ECRIS-TCN de conformidad con los art韈ulos 5 o 9 del Reglamento (UE) 2019/816.

El DIM indicar� la autoridad responsable de la verificaci髇 manual de las identidades diferentes que figuren en el expediente de confirmaci髇 de identidad.

2. La autoridad responsable de la verificaci髇 manual de las diferentes identidades en el expediente de confirmaci髇 de identidad ser� la oficina Sirene del Estado miembro que haya creado la descripci髇, cuando se cree un v韓culo a los datos contenidos en una descripci髇:

• a) respecto de personas buscadas para su detenci髇 o a efectos de su entrega o extradici髇, seg鷑 el art韈ulo 26 del Reglamento (UE) 2018/1862;
• b) respecto de personas desaparecidas o vulnerables, seg鷑 el art韈ulo 32 del Reglamento (UE) 2018/1862;
• c) respecto de personas buscadas para su participaci髇 en un proceso judicial, seg鷑 el art韈ulo 34 del Reglamento (UE) 2018/1862;
• d) respecto de personas para controles discretos, controles de investigaci髇 o controles espec韋icos, seg鷑 el art韈ulo 36 del Reglamento (UE) 2018/1862.

3. La autoridad responsable de la verificaci髇 manual de las diferentes identidades tendr� acceso a los datos vinculados contenidos en el expediente de confirmaci髇 de identidad pertinente y a los datos de identidad vinculados en los sistemas de informaci髇 pertinentes, as� como, cuando proceda, en el SIS. Evaluar� las diferentes identidades sin demora. Una vez finalizada dicha evaluaci髇, actualizar� el v韓culo en consonancia con los art韈ulos 31, 32 y 33 y lo a馻dir� sin demora al expediente de confirmaci髇 de identidad.

4. Cuando se cree m醩 de un v韓culo, la autoridad responsable de la verificaci髇 manual de las diferentes identidades evaluar� cada uno por separado.

5. Cuando los datos que den lugar a una correspondencia est閚 previamente vinculados, la autoridad responsable de la verificaci髇 manual de las diferentes identidades tendr� en cuenta los v韓culos existentes al evaluar la creaci髇 de nuevos v韓culos.

Art韈ulo 30 V韓culo amarillo

1. Cuando no haya tenido lugar una verificaci髇 manual de identidades diferentes, un v韓culo entre datos procedentes de dos o m醩 sistemas de informaci髇 de la UE se clasificar� como amarillo en cualquiera de los siguientes casos:

• a) cuando los datos vinculados compartan los mismos datos biom閠ricos, pero tengan datos de identidad similares o distintos;
• b) cuando los datos vinculados contengan distintos datos de identidad, pero compartan los mismos datos del documento de viaje y al menos uno de los sistemas de informaci髇 de la UE no contenga datos biom閠ricos de la persona de que se trate;
• c) cuando los datos vinculados contengan los mismos datos de identidad, pero tengan distintos datos biom閠ricos;
• d) cuando los datos vinculados contengan datos de identidad similares o distintos, los mismos datos del documento de viaje, pero tengan distintos datos biom閠ricos.

2. Cuando un v韓culo se clasifique como amarillo con arreglo a el apartado 1, ser� de aplicaci髇 el procedimiento previsto en el art韈ulo 29.

Art韈ulo 31 V韓culo verde

1. Un v韓culo entre datos procedentes de dos o m醩 sistemas de informaci髇 de la UE se clasificar� como verde cuando:

• a) los datos vinculados contengan datos biom閠ricos diferentes, pero compartan los mismos datos de identidad y la autoridad responsable de la verificaci髇 manual de las identidades diferentes haya concluido que los datos vinculados hacen referencia a dos personas distintas;
• b) los datos vinculados contengan diferentes datos biom閠ricos, contengan datos de identidad similares o distintos, compartan los mismos datos del documento de viaje y la autoridad responsable de la verificaci髇 manual de las identidades diferentes haya concluido que los datos vinculados hacen referencia a dos personas distintas;
• c) los datos vinculados contengan distintos datos de identidad, pero compartan los mismos datos del documento de viaje, al menos uno de los sistemas de informaci髇 de la UE no contenga datos biom閠ricos de la persona de que se trate y la autoridad responsable de la verificaci髇 manual de las identidades diferentes haya concluido que los datos vinculados hacen referencia a dos personas distintas.

2. Cuando se consulten el RCDI o el SIS y exista un v韓culo verde entre dos o m醩 de los sistemas de informaci髇 de la UE que constituyen el RCDI o con el SIS, el DIM indicar� que los datos de identidad de los datos vinculados no corresponden a la misma persona.

3. Si una autoridad de un Estado miembro tiene pruebas que sugieran que un v韓culo verde ha sido registrado incorrectamente en el DIM, no est� actualizado o el tratamiento de datos en el DIM o en los sistemas de informaci髇 de la UE es contrario al presente Reglamento, comprobar� los datos pertinentes almacenados en el RCDI y el SIS y, en caso necesario, rectificar� o suprimir� sin demora el v韓culo en el DIM. Dicha autoridad del Estado miembro informar� sin demora al Estado miembro responsable de la verificaci髇 manual de las identidades diferentes.

Art韈ulo 32 V韓culo rojo

1. Un v韓culo entre datos procedentes de dos o m醩 sistemas de informaci髇 de la UE se clasificar� como rojo en cualquiera de los siguientes casos:

• a) cuando los datos vinculados compartan los mismos datos biom閠ricos, pero contengan datos de identidad similares o distintos, y la autoridad responsable de la verificaci髇 manual de las identidades diferentes haya concluido que los datos vinculados hacen referencia a la misma persona de manera injustificada;
• b) cuando los datos vinculados contengan los mismos datos de identidad o datos de identidad similares o distintos y los mismos datos del documento de viaje, pero distintos datos biom閠ricos y la autoridad responsable de la verificaci髇 manual de las diferentes identidades haya concluido que los datos vinculados hacen referencia a dos personas diferentes, al menos una de las cuales est� utilizando el mismo documento de viaje de manera injustificada;
• c) cuando los datos vinculados compartan los mismos datos de identidad, pero contengan distintos datos biom閠ricos y la autoridad responsable de la verificaci髇 manual de las identidades diferentes haya concluido que los datos vinculados hacen referencia a dos personas distintas de manera injustificada;
• d) cuando los datos vinculados contengan distintos datos de identidad, pero compartan los mismos datos del mismo documento de viaje, al menos uno de los sistemas de informaci髇 de la UE no contenga datos biom閠ricos de la persona de que se trate y la autoridad responsable de la verificaci髇 manual de las diferentes identidades haya concluido que los datos vinculados hacen referencia a la misma persona de manera injustificada.

2. Cuando se consulten el registro com鷑 de datos de identidad (RCDI) o el SIS y exista un v韓culo rojo entre dos o m醩 de los sistemas de informaci髇 que constituyen el RCDI o con el SIS, el DIM responder� indicando los datos a que se refiere el art韈ulo 34. Las actuaciones subsiguientes a un v韓culo rojo se realizar醤 de conformidad con el Derecho nacional y de la Uni髇, y cualquier consecuencia jur韉ica para la persona de que se trate se basar� 鷑icamente en los datos pertinentes sobre ella. La mera existencia de un v韓culo rojo no tendr� consecuencias jur韉icas para la persona afectada.

3. Cuando se cree un v韓culo rojo entre datos del SES, el VIS, el SEIAV, Eurodac o el ECRIS-TCN, se actualizar� el expediente individual almacenado en el RCDI de conformidad con el art韈ulo 19, apartado 2.

4. Sin perjuicio de las disposiciones relativas al tratamiento de las descripciones en el SIS a que se hace referencia en los Reglamentos (UE) 2018/1860, (UE) 2018/1861 y (UE) 2018/1862, y sin perjuicio de las limitaciones necesarias para proteger la seguridad y el orden p鷅lico, prevenir la delincuencia y garantizar que ninguna investigaci髇 nacional corra peligro, cuando se cree un v韓culo rojo, la autoridad encargada de la verificaci髇 manual de las diferentes identidades informar� a la persona concernida de la existencia ilegal de datos de m鷏tiples identidades y facilitar� por escrito a la persona un n鷐ero de identificaci髇 鷑ico como se contempla en el art韈ulo 34, letra c), una referencia a la autoridad responsable de la verificaci髇 manual de las identidades diferentes como se contempla en el art韈ulo 34, letra d) del presente Reglamento, y la direcci髇 del portal web creado de conformidad con el art韈ulo 49 del presente Reglamento.

5. La autoridad responsable de la verificaci髇 manual de las diferentes identidades facilitar� por escrito la informaci髇 a que se refiere el apartado 4 por medio de un formulario normalizado. La Comisi髇 determinar� el contenido y la presentaci髇 de dicho formulario y las modalidades de la informaci髇 mediante actos de ejecuci髇. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

6. Cuando se genere un v韓culo rojo, el DIM notificar� de forma automatizada a las autoridades responsables de los datos vinculados.

7. Cuando una autoridad de un Estado miembro o una agencia de la Uni髇 que tenga acceso al RCDI o al SIS obtenga pruebas que sugieran que un v韓culo rojo ha sido registrado incorrectamente en el DIM es incorrecto o que los datos tratados en el DIM, el RCDI o el SIS han sido tratados de manera contraria al presente Reglamento, dicha autoridad comprobar� los datos almacenados en el RCDI y en el SIS y, en caso necesario:

• a) cuando el v韓culo se refiera a una de las descripciones en el SIS a que hace referencia el art韈ulo 29, apartado 2, informar� inmediatamente a la oficina Sirene correspondiente del Estado miembro que cre� la descripci髇 en el SIS;
• b) en todos los dem醩 casos, o rectificar� o suprimir� inmediatamente el enlace del DIM.

Si una oficina Sirene es contactada de conformidad con la letra a) del primer p醨rafo, verificar� las pruebas facilitadas por la autoridad del Estado miembro o la Agencia de la Uni髇 y, si procede, rectificar� o suprimir� el v韓culo en el DIM inmediatamente.

La autoridad del Estado miembro que obtenga las pruebas informar� sin demora a la autoridad del Estado miembro responsable de la verificaci髇 manual de las identidades diferentes, indicando, en su caso, cualquier rectificaci髇 o supresi髇 de un v韓culo rojo.

Art韈ulo 33 V韓culo blanco

1. Un v韓culo entre datos procedentes de dos o m醩 sistemas de informaci髇 de la UE se clasificar� como blanco en cualquiera de los siguientes casos:

• a) cuando los datos vinculados compartan los mismos datos biom閠ricos y datos de identidad iguales o similares;
• b) cuando los datos vinculados compartan datos de identidad iguales o similares, los mismos datos del documento de viaje y al menos uno de los sistemas de informaci髇 de la UE no contenga datos biom閠ricos de la persona;
• c) cuando los datos vinculados compartan los mismos datos biom閠ricos y los mismos datos del documento de viaje, pero datos de identidad similares;
• d) cuando los datos vinculados compartan los mismos datos biom閠ricos, pero contengan datos de identidad similares o distintos, y la autoridad responsable de la verificaci髇 manual de las identidades diferentes haya concluido que los datos vinculados se refieren a la misma persona de manera justificada.

2. Cuando se consulten el RCDI o el SIS y exista un v韓culo blanco entre datos de dos o m醩 de los sistemas de informaci髇 de la UE, el DIM indicar� que los datos de identidad de los datos vinculados corresponden a la misma persona. Los sistemas de informaci髇 de la UE consultados responder醤 indicando, en su caso, todos los datos vinculados relativos a la persona, dando lugar as� a una correspondencia en relaci髇 con los datos sujetos al v韓culo blanco, cuando la autoridad que inicie la consulta tenga acceso a los datos vinculados con arreglo al Derecho de la Uni髇 o nacional.

3. Cuando se cree un v韓culo blanco entre datos del SES, el VIS, el SEIAV, Eurodac o el ECRIS-TCN, se actualizar� el expediente individual almacenado en el RCDI de conformidad con el art韈ulo 19, apartado 2.

4. Sin perjuicio de las disposiciones relativas al tratamiento de las descripciones en el SIS a que se hace referencia en los Reglamentos (UE) 2018/1860, (UE) 2018/1861 y (UE) 2018/1862, y sin perjuicio de las limitaciones necesarias para proteger la seguridad y el orden p鷅lico, prevenir la delincuencia y garantizar que no se ponga en peligro ninguna investigaci髇 nacional, cuando se genere un v韓culo blanco, a ra韟 de una verificaci髇 manual de identidades diferentes, la autoridad responsable de la verificaci髇 manual de las diferentes identidades informar� a la persona de que se trate de la existencia de identidades similares y facilitar� por escrito a la persona un n鷐ero de identificaci髇 鷑ico como se contempla en el art韈ulo 34, letra c) del presente Reglamento, una referencia a la autoridad responsable de la verificaci髇 manual de las diferentes identidades como se contempla en el art韈ulo 34, letra d), y la direcci髇 del portal web creado de conformidad con el art韈ulo 49 del presente Reglamento.

5. Si una autoridad de un Estado miembro tiene pruebas que sugieren que un v韓culo blanco ha sido registrado incorrectamente, es materialmente inexacto o no est� actualizado o que el tratamiento de datos en el DIM o en los sistemas de informaci髇 de la UE es contrario al presente Reglamento, comprobar� los datos pertinentes almacenados en el RCDI y el SIS y, en caso necesario, rectificar� o suprimir� sin demora el v韓culo en el DIM. Dicha autoridad del Estado miembro informar� sin demora al Estado miembro responsable de la verificaci髇 manual de las identidades diferentes.

6. La autoridad responsable de la verificaci髇 manual de las identidades diferentes facilitar� por escrito la informaci髇 a que se refiere el apartado 4, por medio de un formulario normalizado. La Comisi髇 determinar� el contenido y presentaci髇 de dicho formulario y las modalidades de la informaci髇 mediante actos de ejecuci髇. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

Art韈ulo 34 Expediente de confirmaci髇 de identidad

El expediente de confirmaci髇 de identidad contendr� los datos siguientes:

• a) los v韓culos, seg鷑 los art韈ulos 30 a 33;
• b) una referencia a los sistemas de informaci髇 de la UE cuyos datos est閚 vinculados;
• c) un n鷐ero de identificaci髇 鷑ico que permita recuperar de los sistemas de informaci髇 de la UE los datos de los expedientes vinculados correspondientes;
• d) la autoridad responsable de la verificaci髇 manual de las identidades diferentes;
• e) la fecha de creaci髇 del v韓culo o de cualquier actualizaci髇 del mismo.

Art韈ulo 35 Conservaci髇 de los datos en el detector de identidades m鷏tiples

Los expedientes de confirmaci髇 de identidad y los datos en ellos contenidos, incluidos los v韓culos, se almacenar醤 en el DIM 鷑icamente durante el tiempo en que los datos vinculados permanezcan almacenados en dos o m醩 sistemas de informaci髇 de la UE. Ser醤 suprimidos del DIM de forma automatizada.

Art韈ulo 36 Conservaci髇 de registros

1. eu-LISA conservar� los registros de todas las operaciones de tratamiento de datos en el DIM. Dichos registros incluir醤 lo siguiente:

• a) el Estado miembro que inicie la consulta;
• b) el motivo del acceso del usuario;
• c) la fecha y hora de la consulta;
• d) el tipo de datos utilizados para iniciar la consulta o consultas;
• e) la referencia a los datos vinculados;
• f) el historial del expediente de confirmaci髇 de identidad.

2. Cada Estado miembro y agencia de la Uni髇 mantendr� un registro de las consultas de la autoridad y del personal debidamente autorizado para utilizar el DIM.

3. Los registros a que se refieren los apartados 1 y 2 鷑icamente podr醤 utilizarse para la supervisi髇 de la protecci髇 de datos, lo que incluye la comprobaci髇 del cumplimiento de los requisitos de la consulta y de la legalidad del tratamiento de datos, y para la garant韆 de la seguridad y la integridad de los datos. Dichos registros estar醤 protegidos por medidas adecuadas contra el acceso no autorizado y ser醤 suprimidos un a駉 despu閟 de su creaci髇. No obstante, en caso de que sean necesarios para procedimientos de supervisi髇 que ya hayan dado comienzo, se suprimir醤 una vez que los procedimientos de supervisi髇 ya no exijan ichos registros.

Art韈ulo 37 Calidad de los datos

1. Adem醩 de las responsabilidades de los Estados miembros respecto de los datos introducidos en los sistemas, eu-LISA establecer� mecanismos y procedimientos automatizados de control de la calidad de los datos almacenados en el SIS, Eurodac, el ECRIS-TCN, el SCB compartido y el RCDI.

2. eu-LISA aplicar� mecanismos para evaluar la exactitud del SCB compartido, indicadores comunes de calidad de los datos y los est醤dares m韓imos de calidad para el almacenamiento de datos en el SIS, Eurodac, el ECRIS-TCN, el SCB compartido y el RCDI.

Solo los datos que respeten las normas m韓imas de calidad podr醤 introducirse en el SIS, Eurodac, el ECRIS-TCN, el SCB compartido, el RCDI y el DIM.

3. eu-LISA presentar� a los Estados miembros informes peri骴icos sobre los mecanismos y procedimientos automatizados de control de la calidad de los datos. eu-LISA tambi閚 presentar� un informe peri骴ico a la Comisi髇 acerca de los problemas detectados y los Estados miembros a los que estos conciernan. eu-Lisa tambi閚 presentar� ese informe al Parlamento Europeo y al Consejo, previa petici髇. Los informes presentados en virtud del presente apartado no contendr醤 datos personales.

4. Los pormenores de los mecanismos y procedimientos automatizados de control de la calidad de los datos, los indicadores comunes de la calidad de los datos y los est醤dares m韓imos de calidad para el almacenamiento de datos en el SIS, Eurodac, el ECRIS-TCN, el SCB compartido y el RCDI, en particular en lo relativo a los datos biom閠ricos, se establecer醤 mediante actos de ejecuci髇. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

5. Un a駉 despu閟 de la creaci髇 de los mecanismos y procedimientos automatizados de control de la calidad de los datos, los indicadores comunes de calidad de los datos y los est醤dares m韓imos de calidad de los datos, y cada a駉 en lo sucesivo, la Comisi髇 valorar� la implementaci髇 por los Estados miembros de la calidad de los datos y formular� las recomendaciones necesarias. Los Estados miembros presentar醤 a la Comisi髇 un plan de acci髇 para subsanar las deficiencias detectadas en el informe de valoraci髇 y, en particular, los problemas de calidad de los datos derivados de datos err髇eos en los sistemas de informaci髇 de la UE. Los Estados miembros e informar醤 peri骴icamente a la Comisi髇 sobre cualquier progreso relativo a dicho plan de acci髇 hasta que este se aplique plenamente.

La Comisi髇 remitir� el informe de valoraci髇 al Parlamento Europeo, al Consejo, al Supervisor Europeo de Protecci髇 de Datos, al Comit� Europeo de Protecci髇 de Datos y a la Agencia de los Derechos Fundamentales de la Uni髇 Europea, establecida por el Reglamento (CE) n.� 168/2007 del Consejo (35) .

V閍se el Reglamento de Ejecuci髇 (UE) 2021/2224 de la Comisi髇, de 16 de noviembre de 2021, por el que se establecen los pormenores de los mecanismos y procedimientos automatizados de control de la calidad de los datos, los indicadores comunes de calidad de los datos y los est醤dares m韓imos de calidad para el almacenamiento de datos, de conformidad con el art韈ulo 37, apartado 4, del Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 15 diciembre).LE0000714108_20220104

Art韈ulo 38 Formato universal de mensajes

1. Se establece la norma de formato universal de mensajes (UMF). El UMF define una norma para ciertos elementos del contenido del intercambio transfronterizo de informaci髇 entre sistemas de informaci髇, autoridades u organizaciones en el 醡bito de la justicia y los asuntos de interior.

2. La norma UMF se utilizar� en el desarrollo de Eurodac, el ECRIS-TCN, el PEB, el RCDI, el DIM y, si procede, en el desarrollo por parte de eu-LISA o de cualquier otra agencia de la Uni髇 de nuevos modelos de intercambio de informaci髇 y sistemas de informaci髇 en el 醡bito de la justicia y los asuntos de interior.

3. La Comisi髇 adoptar� un acto de ejecuci髇 para establecer y desarrollar la norma UMF a que se refiere el apartado 1 del presente art韈ulo. Dicho acto de ejecuci髇 se adoptar� de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

V閍se Decisi髇 de Ejecuci髇 (UE) 2023/221 de la Comisi髇, de 1 de febrero de 2023, por el que se establece y desarrolla la norma de formato universal de mensajes (UMF) con arreglo al Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 2 febrero)LE0000746928_20230222

Art韈ulo 39 Repositorio central para la presentaci髇 de informes y estad韘ticas

1. Se crea un repositorio central para la presentaci髇 de informes y estad韘ticas (RCIE) con el fin de apoyar los objetivos del SIS, Eurodac y ECRIS-TCN, de conformidad con los respectivos instrumentos jur韉icos que rigen esos sistemas, y de proporcionar datos estad韘ticos transversales entre sistemas e informes anal韙icos con fines operativos, de formulaci髇 de pol韙icas y de calidad de los datos. El RCIE tambi閚 apoyar� los objetivos del Reglamento (UE) 2024/982.

LE0000841623_20240425N鷐ero 1 del art韈ulo 39 redactado por el apartado 2) del art韈ulo 71 del Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, relativo a la b鷖queda y al intercambio automatizados de datos para la cooperaci髇 policial, y por el que se modifican las Decisiones 2008/615/JAI y 2008/616/JAI del Consejo y los Reglamentos (UE) 2018/1726, (UE) 2019/817 y (UE) 2019/818 del Parlamento Europeo y del Consejo (Reglamento Pr黰 II) (獶.O.U.E.L.� 5 abril)Vigencia: 25 abril 2024

2. eu-LISA establecer�, implementar� y alojar� en sus sitios t閏nicos el RCIE que contenga los datos y las estad韘ticas a que se hace referencia en el art韈ulo 74 del Reglamento (UE) 2018/1862 y el art韈ulo 32 del Reglamento (UE) 2019/816, separados de forma l骻ica por el sistema de informaci髇 de la UE. eu-LISA tambi閚 recopilar� los datos y las estad韘ticas del enrutador a que se refiere el art韈ulo 72, apartado 1, del Reglamento (UE) 2024/982. El acceso al RCIE se conceder� por medio de un acceso seguro con un control de acceso y unos perfiles de usuario espec韋icos, 鷑icamente a efectos de la presentaci髇 de informes y estad韘ticas, a las autoridades a que se refieren el art韈ulo 74 del Reglamento (UE) 2018/1862, el art韈ulo 32 del Reglamento (UE) 2019/816 y el art韈ulo 72, apartado 1, del Reglamento (UE) 2024/982.

LE0000841623_20240425N鷐ero 2 del art韈ulo 39 redactado por el apartado 2) del art韈ulo 71 del Reglamento (UE) 2024/982 del Parlamento Europeo y del Consejo, de 13 de marzo de 2024, relativo a la b鷖queda y al intercambio automatizados de datos para la cooperaci髇 policial, y por el que se modifican las Decisiones 2008/615/JAI y 2008/616/JAI del Consejo y los Reglamentos (UE) 2018/1726, (UE) 2019/817 y (UE) 2019/818 del Parlamento Europeo y del Consejo (Reglamento Pr黰 II) (獶.O.U.E.L.� 5 abril)Vigencia: 25 abril 2024

3. eu-LISA anonimizar� los datos y registrar� los datos anonimizados en el RCIE. El proceso por el que se anonimizar醤 los datos ser� automatizado.

Los datos contenidos en el RCIE no permitir醤 la identificaci髇 de personas.

4. El RCIE se compondr� de:

• -a) las herramientas necesarias para anominizar los datos;
  • a) una infraestructura central, consistente en un repositorio de datos anonimizados;
  • b) una infraestructura de comunicaci髇 segura entre el RCIE y el SIS, Eurodac y el ECRIS-TCN, as� como con las infraestructuras centrales del SCB compartido, el RCDI y el DIM.

5. La Comisi髇 adoptar� actos delegados de conformidad con el art韈ulo 69 que establezcan normas detalladas sobre el funcionamiento del RCIE, incluidas salvaguardias espec韋icas para el tratamiento de los datos personales a que se refieren los apartados 2 y 3 del presente art韈ulo y las normas de seguridad aplicables al repositorio.

V閍se el Reglamento Delegado (UE) 2021/2222 de la Comisi髇, de 30 de septiembre de 2021, por el que se completa el Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo con normas detalladas sobre el funcionamiento del repositorio central para la presentaci髇 de informes y estad韘ticas (獶.O.U.E.L.� 15 diciembre).LE0000714106_20220104

Art韈ulo 40 Responsable del tratamiento

1. En relaci髇 con el tratamiento de datos en el SCB compartido, las autoridades de los Estados miembros que sean responsables del tratamiento en Eurodac, el SIS y el ECRIS-TCN, respectivamente, tambi閚 se considerar醤 responsables del tratamiento, de conformidad con el art韈ulo 4, apartado 7, del Reglamento (UE) 2016/679, o con el art韈ulo 3, apartado 8, de la Directiva (UE) 2016/680, en lo que respecta a las plantillas biom閠ricas obtenidas a partir de los datos a que se refiere el art韈ulo 13 del presente Reglamento que introduzcan en sus respectivos sistemas y tendr醤 responsabilidad en el tratamiento de las plantillas biom閠ricas en el SCB compartido.

2. En relaci髇 con el tratamiento de datos en el RCDI, las autoridades de los Estados miembros que sean responsables del tratamiento en Eurodac y el ECRIS-TCN, respectivamente, tambi閚 ser醤 responsables del tratamiento de conformidad con el art韈ulo 4, apartado 7, del Reglamento (UE) 2016/679 o el art韈ulo 3, apartado 8, de la Directiva 2016/680, en lo que respecta a los datos a que se refiere el art韈ulo 18 del presente Reglamento que introduzcan en sus respectivos sistemas y tendr醤 responsabilidad en el tratamiento de esos datos personales en el RCDI.

3. En relaci髇 con el tratamiento de datos en el DIM:

• a) la Agencia Europea de la Guardia de Fronteras y Costas ser� responsable del tratamiento con arreglo al art韈ulo 3, apartado 8, del Reglamento (UE) 2018/1725 en relaci髇 con el tratamiento de los datos personales en la unidad central SEIAV;
• b) las autoridades de los Estados miembros que a馻dan o modifiquen datos en el expediente de confirmaci髇 de identidad ser醤 responsables del tratamiento de acuerdo con el art韈ulo 4, apartado 7, del Reglamento (UE) 2016/680 o con el art韈ulo 3, apartado 8, de la Directiva (UE) 2016/680, y tendr醤 responsabilidad en el tratamiento de los datos personales en el DIM.

4. A efectos de la supervisi髇 de la protecci髇 de datos, lo que incluye la comprobaci髇 del cumplimiento de las condiciones de una consulta y de la legalidad del tratamiento de datos, los controladores de datos tendr醤 acceso a los registros contemplados en los art韈ulos 10, 16, 24 y 36 para el autocontrol a que se refiere el art韈ulo 45.

Art韈ulo 41 Encargado del tratamiento

En relaci髇 con el tratamiento de los datos personales en el SCB compartido, el RCDI y el DIM, eu-LISA ser� la encargada del tratamiento en el sentido del art韈ulo 3, punto 12, del Reglamento (UE) 2018/1725.

Art韈ulo 42 Seguridad del tratamiento

1. eu-LISA, la unidad central SEIAV, Europol y las autoridades de los Estados miembros garantizar醤 la seguridad del tratamiento de los datos personales que tenga lugar en virtud de la aplicaci髇 del presente Reglamento. eu-LISA, la unidad central SEIAV, Europol y las autoridades de los Estados miembros cooperar醤 en las tareas relacionadas con la seguridad.

2. Sin perjuicio del art韈ulo 33 del Reglamento (UE) 2018/1725, eu-LISA adoptar� las medidas necesarias para garantizar la seguridad de los componentes de interoperabilidad y de su infraestructura de comunicaci髇 conexa.

3. En particular, eu-LISA adoptar� las medidas necesarias, incluidos un plan de seguridad, un plan de continuidad de las actividades y un plan de recuperaci髇 en caso de cat醩trofe, a fin de:

• a) proteger los datos f韘icamente, entre otras cosas mediante la elaboraci髇 de planes de emergencia para la protecci髇 de las infraestructuras cr韙icas;
• b) denegar a toda persona no autorizada el acceso a los equipos e instalaciones de tratamiento de datos;
• c) impedir la lectura, copia, modificaci髇 o retirada no autorizadas de los soportes de datos;
• d) impedir la introducci髇 no autorizada de datos y la inspecci髇, modificaci髇 o eliminaci髇 no autorizadas de datos personales registrados;
• e) impedir el tratamiento no autorizado de datos y la copia, modificaci髇 o eliminaci髇 no autorizadas de datos;
• f) impedir que los sistemas de tratamiento automatizado de datos sean utilizados por personas no autorizadas por medio de equipos de transmisi髇 de datos;
• g) garantizar que las personas autorizadas para acceder a los componentes de interoperabilidad tengan 鷑icamente acceso a los datos cubiertos por su autorizaci髇 de acceso, exclusivamente mediante identidades de usuario individuales y modos de acceso confidenciales;
• h) garantizar la posibilidad de verificar y determinar a qu� organismos pueden transmitirse datos personales mediante equipos de transmisi髇 de datos;
• i) garantizar la posibilidad de verificar y determinar qu� datos han sido tratados en los componentes de interoperabilidad, en qu� momento, por qui閚 y con qu� fin;
• j) impedir la lectura, copia, modificaci髇 o eliminaci髇 no autorizadas de datos personales durante su transmisi髇 hacia o desde los componentes de interoperabilidad o durante el transporte de soportes de datos, en particular mediante t閏nicas adecuadas de cifrado;
• k) garantizar que, en caso de interrupci髇, los sistemas instalados puedan volver a funcionar normalmente;
• l) garantizar la fiabilidad velando por que se informe adecuadamente de cualquier error de funcionamiento de los componentes de interoperabilidad;
• m) controlar la eficacia de las medidas de seguridad mencionadas en el presente apartado y adoptar las medidas de organizaci髇 del control interno necesarias para garantizar el cumplimiento del presente Reglamento y evaluar dichas medidas de seguridad a la luz de los nuevos avances tecnol骻icos.

4. Los Estados miembros, Europol y la unidad central SEIAV adoptar醤 medidas equivalentes a las mencionadas en el apartado 3 en lo que respecta a la seguridad en relaci髇 con el tratamiento de datos personales por parte de las autoridades con derecho de acceso a cualquiera de los componentes de interoperabilidad.

Art韈ulo 43 Incidentes de seguridad

1. Cualquier acontecimiento que repercuta o pueda repercutir en la seguridad de los componentes de interoperabilidad y pueda causar da駉s a los datos almacenados en ellos o la p閞dida de dichos datos se considerar� un incidente de seguridad, especialmente cuando pueda haber tenido lugar un acceso no autorizado a los datos o cuando la disponibilidad, integridad y confidencialidad de los datos haya sido o pueda haber sido comprometida.

2. Los incidentes de seguridad se gestionar醤 de forma que se garantice una respuesta r醦ida, eficaz y adecuada.

3. Sin perjuicio de la notificaci髇 y comunicaci髇 de una violaci髇 de la seguridad de un dato personal de conformidad con el art韈ulo 33 del Reglamento (UE) 2016/679, con el art韈ulo 30 de la Directiva (UE) 2016/680 o con ambos, los Estados miembros notificar醤 sin demora a la Comisi髇, a eu-LISA, a las autoridades de control competentes y al Supervisor Europeo de Protecci髇 de Datos cualquier incidente de seguridad.

Sin perjuicio de los art韈ulos 34 y 35 del Reglamento (UE) 2018/1725 y en el art韈ulo 34 del Reglamento (UE) 2016/794, el sistema central SEIAV y Europol notificar醤 sin demora a la Comisi髇, eu-LISA y el Supervisor Europeo de Protecci髇 de Datos cualquier incidente de seguridad.

En el caso de un incidente de seguridad relacionado con la infraestructura central de los componentes de interoperabilidad, eu-LISA lo notificar� a la Comisi髇 y al Supervisor Europeo de Protecci髇 de Datos.

4. eu-LISA transmitir� sin demora a los Estados miembros, a la unidad central SEIAV y a Europol la informaci髇 concerniente a un incidente de seguridad que repercuta o pueda repercutir en el funcionamiento de los componentes de interoperabilidad o en la disponibilidad, integridad y confidencialidad de los datos, y presentar� un informe en cumplimiento del plan de gesti髇 de incidentes.

5. Los Estados miembros afectados, la unidad central SEIAV, Europol y eu-LISA cooperar醤 cuando se produzca un incidente de seguridad. La Comisi髇 especificar� los detalles de este procedimiento de cooperaci髇 mediante actos de ejecuci髇. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

Art韈ulo 44 Autocontrol

Los Estados miembros y las agencias pertinentes de la Uni髇 velar醤 por que toda autoridad facultada para acceder a los componentes de interoperabilidad adopte las medidas necesarias para controlar su cumplimiento del presente Reglamento y coopere, en caso necesario, con la autoridad de control.

Los responsables del tratamiento de datos a que se refiere el art韈ulo 40 adoptar醤 las medidas necesarias para controlar la conformidad del tratamiento de datos con el presente Reglamento, incluida la frecuencia de verificaci髇 manual de los registros a que se refieren los art韈ulos 10, 16, 24 y 36, y cooperar醤, cuando proceda, con las autoridades de control a que se refiere el art韈ulo 49 y con el Supervisor Europeo de Protecci髇 de datos a que se refiere el art韈ulo 50.

Art韈ulo 45 Sanciones

Los Estados miembros garantizar醤 que cualquier uso indebido de datos, tratamiento de datos o intercambio de datos contrario a el presente Reglamento sea sancionable con arreglo al Derecho nacional. Tales sanciones ser醤 efectivas, proporcionadas y disuasorias.

Art韈ulo 46 Responsabilidad

1. Sin perjuicio del derecho a compensaci髇 y de la responsabilidad del responsable o el encargado en virtud del Reglamento (EU) 2016/679, la Directiva (UE) 2016/680 y el Reglamento (UE) 2018/1725:

• a) cualquier persona o Estado miembro que haya sufrido perjuicios materiales o no materiales como resultado de una operaci髇 ilegal de tratamiento de datos personales o cualquier otro acto incompatible con el presente Reglamento por parte de un Estado miembro tendr� derecho a ser indemnizado por dicho Estado miembro;
• b) cualquier persona o Estado miembro que haya sufrido perjuicios materiales o no materiales como resultado de un acto de Europol, la Agencia Europea de la Guardia de Fronteras y Costas o eu-LISA incompatible con el presente Reglamento tendr� derecho a recibir una indemnizaci髇 de la agencia en cuesti髇.

El Estado miembro en cuesti髇, Europol, la Agencia Europea de la Guardia de Fronteras y Costas o eu-LISA quedar醤 exentos, total o parcialmente, de su responsabilidad en virtud del primer p醨rafo si demuestran que no son responsables del hecho que origin� el perjuicio.

2. Si el incumplimiento por un Estado miembro de las obligaciones que le impone el presente Reglamento causa un perjuicio a los componentes de interoperabilidad, dicho Estado miembro ser� considerado responsable de dicho perjuicio, a no ser que eu-LISA u otro Estado miembro sujeto al presente Reglamento no hayan adoptado las medidas adecuadas para impedir que se produjera el perjuicio o para atenuar sus efectos.

3. Las reclamaciones de indemnizaci髇 contra un Estado miembro por los perjuicios a los que se refieren los apartados 1 y 2 estar醤 sujetas al Derecho nacional del Estado miembro demandado. Las reclamaciones de indemnizaci髇 contra el responsable o contra eu-LISA por los perjuicios a los que se refieren los apartados 1 y 2 estar醤 sujetas a las condiciones previstas en los Tratados.

Art韈ulo 47 Derecho a la informaci髇

1. La autoridad que recoja los datos personales para almacenarlos en el SCB compartido, el RCDI o el DIM, facilitar� a las personas cuyos datos se almacenen la informaci髇 requerida en virtud de los art韈ulos 13 y 14 del Reglamento (UE) 2016/679, los art韈ulos 12 y 13 de la Directiva (UE) 2016/680 y los art韈ulos 15 y 16 del Reglamento (UE) 2018/1725. La autoridad facilitar� la informaci髇 en el momento en el que se recojan dichos datos.

2. Toda la informaci髇 estar� disponible en un lenguaje claro y sencillo y en un idioma que la persona interesada entienda o quepa suponer razonablemente que entiende. Esto incluir� la facilitaci髇 de informaci髇 de un modo apropiado a la edad de los titulares de los datos que sean menores.

3. Las normas sobre el derecho a la informaci髇 contenidas en las normas aplicables de la Uni髇 en materia de protecci髇 de datos se aplicar醤 a los datos personales registrados en el ECRIS-TCN y tratados a efectos del presente Reglamento.

Art韈ulo 48 Derechos de acceso, rectificaci髇, supresi髇 o limitaci髇 del tratamiento de datos personales almacenados en el DIM

1. Con el fin de ejercer sus derechos en virtud de los art韈ulos 15, 16, 17 y 18 del Reglamento (UE) 2016/679, los art韈ulos 17, 18, 19 y 20 del Reglamento (UE) 2018/1725 y los art韈ulos 14, 15 y 16 de la Directiva (UE) 2016/680, cualquier persona tendr� derecho a dirigirse personalmente a la autoridad competente de cualquier Estado miembro, que deber� examinar la solicitud y darle respuesta.

2. El Estado miembro que hubiere examinado dicha solicitud dar� respuesta sin demora injustificada y en cualquier caso en un plazo de cuarenta y cinco d韆s a partir de la recepci髇 de la solicitud. Dicho plazo podr� prorrogarse otros quince d韆s en caso necesario, teniendo en cuenta la complejidad y el n鷐ero de solicitudes. El Estado miembro que hubiere examinado dicha solicitud informar� al interesado de cualquiera de dichas pr髍rogas en el plazo de cuarenta y cinco d韆s a partir de la recepci髇 de la solicitud, indicando los motivos de la dilaci髇. Los Estados miembros podr醤 decidir que las respuestas sean facilitadas por las oficinas centrales.

3. Si se realiza una solicitud de rectificaci髇 o supresi髇 de datos personales a un Estado miembro distinto del Estado miembro responsable de la verificaci髇 manual de identidades diferentes, el Estado miembro al que se haya realizado la solicitud contactar� con las autoridades del Estado miembro responsable de la verificaci髇 manual de diferentes identidades en el plazo de siete d韆s. El Estado miembro responsable de la verificaci髇 manual de diferentes identidades comprobar� la exactitud de los datos y la legalidad de su tratamiento sin demora injustificada y en cualquier caso en el plazo de treinta d韆s desde que se establezca el contacto. Dicho plazo podr� prorrogarse otros quince d韆s en caso necesario, teniendo en cuenta la complejidad y el n鷐ero de solicitudes. El Estado miembro responsable de la verificaci髇 manual de las identidades diferentes informar� al Estado miembro que se haya puesto en contacto con 閘 de cualquier pr髍roga, as� como de las razones que la han motivado. La persona interesada ser� informada por el Estado miembro que contact� a la autoridad del Estado miembro responsable de la verificaci髇 manual de las identidades diferentes acerca del procedimiento ulterior.

4. Si se realiza una solicitud de rectificaci髇 o supresi髇 de datos personales a un Estado miembro en el que la unidad central SEIAV fue la responsable de la verificaci髇 manual de identidades diferentes, el Estado miembro al que se haya realizado la solicitud contactar� por escrito en el plazo de siete d韆s con la unidad central SEIAV y le pedir� que se pronuncie sin demora injustificada y en cualquier caso en el plazo de treinta d韆s desde que se establezca el contacto. Dicho plazo podr� prorrogarse otros quince d韆s en caso necesario, teniendo en cuenta la complejidad y el n鷐ero de solicitudes. La persona interesada ser� informada por el Estado miembro que contact� a la unidad central SEIAV acerca del procedimiento ulterior.

5. Cuando, previo examen, se compruebe que los datos almacenados en el DIM son inexactos o han sido registrados ilegalmente, el Estado miembro responsable de la verificaci髇 manual de las diferentes identidades o, cuando ning鷑 Estado miembro sea responsable de la verificaci髇 manual o cuando la unidad central SEIAV sea responsable de la verificaci髇 manual de las diferentes identidades, el Estado miembro al que se haya presentado la solicitud corregir� o eliminar� esos datos sin demora injustificada. Se informar� por escrito al interesado de que sus datos han sido rectificados o suprimidos.

6. Cuando un Estado miembro modifique los datos almacenados en el DIM durante su periodo de validez, dicho Estado miembro llevar� a cabo el tratamiento establecido en el art韈ulo 27 y, en su caso, el art韈ulo 29, a fin de determinar si se vincular醤 los datos modificados. Cuando el tratamiento no d� lugar a ninguna correspondencia, dicho Estado miembro eliminar� los datos del expediente de confirmaci髇 de identidad. Cuando el tratamiento automatizado d� lugar a una o varias correspondencias, dicho Estado miembro generar� o actualizar� el v韓culo correspondiente de conformidad con las disposiciones pertinentes del presente Reglamento.

7. Cuando el Estado miembro responsable de la verificaci髇 manual de diferentes identidades o, cuando proceda, el Estado miembro al que se haya presentado la solicitud no admita que los datos registrados en el DIM son inexactos o han sido ilegalmente registrados, dicho Estado miembro adoptar� una decisi髇 administrativa, en la que expondr� por escrito a la persona interesada, sin demora, los motivos para no corregir o eliminar los datos sobre ella.

8. En tal decisi髇 tambi閚 se informar� a la persona interesada de la posibilidad de impugnar la decisi髇 adoptada respecto de la solicitud de acceso, rectificaci髇, supresi髇 o limitaci髇 del tratamiento de datos personales, y en su caso se informar� sobre c髆o interponer una acci髇 judicial o presentar una reclamaci髇 ante las autoridades u 髍ganos jurisdiccionales competentes y sobre cualquier tipo de asistencia, en particular de las autoridades nacionales de control.

9. Cualquier solicitud de acceso, rectificaci髇, supresi髇 o limitaci髇 del tratamiento de datos personales deber� contener la informaci髇 necesaria para identificar a la persona en cuesti髇. Dicha informaci髇 solo se utilizar� para el ejercicio de los derechos recogidos en el presente art韈ulo, tras lo cual se suprimir� inmediatamente.

10. El Estado miembro responsable de la verificaci髇 manual de diferentes identidades o, en su caso, el Estado miembro al que se haya realizado la solicitud dejar� constancia por escrito de la presentaci髇 de una solicitud de acceso, rectificaci髇, supresi髇 o limitaci髇 del tratamiento de datos personales y del curso dado a la misma, y pondr� este documento sin demora a disposici髇 de las autoridades nacionales de control.

11. El presente art韈ulo se entiende sin perjuicio de las limitaciones y restricciones a los derechos en 閘 recogidos que establecen el Reglamento (UE) 2016/679 y la Directiva (UE) 2016/680.

Art韈ulo 49 Portal web

1. Se crea un portal web con el fin de facilitar el ejercicio de los derechos de acceso, rectificaci髇, supresi髇 o limitaci髇 de tratamiento de datos personales.

2. El portal web contendr� informaci髇 sobre los derechos y procedimientos a que se refieren los art韈ulos 47 y 48 y una interfaz de usuario que permita a las personas cuyos datos se traten en el DIM y que hayan sido informadas de la presencia de un v韓culo rojo con arreglo al art韈ulo 32, apartado 4, recibir los datos de contacto de la autoridad competente del Estado miembro responsable de la verificaci髇 manual de las identidades diferentes.

3. Para obtener los datos de contacto de la autoridad competente del Estado miembro responsable de la verificaci髇 manual de las identidades diferentes, la persona cuyos datos se traten en el DIM debe introducir la referencia a la autoridad responsable de la verificaci髇 manual de las identidades diferentes a que se refiere el art韈ulo 34, letra d). El portal web utilizar� esta referencia para recuperar los datos de contacto de la autoridad competente del Estado miembro responsable de la verificaci髇 manual de las identidades diferentes. El portal web incluir� asimismo un modelo de correo electr髇ico para facilitar la comunicaci髇 entre el usuario del portal y la autoridad competente del Estado miembro responsable de la verificaci髇 manual de las identidades diferentes. Dicho correo electr髇ico incluir� un campo para el n鷐ero de identificaci髇 鷑ico a que se refiere el art韈ulo 34, letra c), con el fin de que la autoridad competente del Estado miembro responsable de la verificaci髇 manual de las identidades diferentes pueda identificar los datos de que se trate.

4. Los Estados miembros proporcionar醤 a eu-LISA los datos de contacto de todas las autoridades competentes para examinar y responder a cualquier solicitud contemplada en los art韈ulos 47 y 48 y revisar醤 peri骴icamente si estos datos de contacto est醤 actualizados.

5. eu-LISA desarrollar� el portal web y garantizar� su gesti髇 t閏nica.

6. La Comisi髇 adoptar� un acto delegado con arreglo al art韈ulo 69 para establecer normas detalladas sobre el funcionamiento del portal web, incluyendo la interfaz de usuario, las lenguas en las que estar� disponible el portal web y el modelo de correo electr髇ico.

V閍se Reglamento Delegado (UE) 2021/2103 de la Comisi髇 de 19 de agosto de 2021 por el que se establecen normas detalladas sobre el funcionamiento del portal web, con arreglo a las disposiciones del art韈ulo 49, apartado 6, del Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo (獶.O.U.E.L.� 1 diciembre).LE0000713062_20211221

Art韈ulo 50 Comunicaci髇 de datos personales a terceros pa韘es, organizaciones internacionales y entidades privadas

Sin perjuicio del art韈ulo 31 del Reglamento (CE) n.� 767/2008, los art韈ulos 25 y 26 del Reglamento (UE) 2016/794, el art韈ulo 41 del Reglamento (UE) 2017/2226 y el art韈ulo 65 del Reglamento (UE) 2018/1240 y de la consulta de bases de datos de Interpol a trav閟 del PEB de conformidad con el art韈ulo 9, apartado 5, del presente Reglamento que sean conformes con el cap韙ulo V del Reglamento (UE) 2018/1725 y el cap韙ulo V del Reglamento (UE) 2016/679, los datos personales almacenados en los componentes de interoperabilidad o tratados por ellos o a los que se acceda a trav閟 de esos componentes no se transmitir醤 ni se pondr醤 a disposici髇 de terceros pa韘es, organizaciones internacionales ni entidades privadas.

Art韈ulo 51 Control por parte de las autoridades de control

1. Cada Estado miembro velar� por que las autoridades de control supervisen con independencia la legalidad del tratamiento de los datos personales en virtud del presente Reglamento por parte del Estado miembro de que se trate, incluida su transmisi髇 a los componentes de interoperabilidad y desde ellos.

2. Los distintos Estados miembros velar醤 por que las disposiciones nacionales legislativas, reglamentarias y administrativas adoptadas en virtud de la Directiva (UE) 2016/680 se apliquen tambi閚, cuando proceda, al acceso a los componentes de interoperabilidad por parte de las autoridades policiales y de las autoridades designadas, tambi閚 en relaci髇 con los derechos de las personas a cuyos datos se acceda de este modo.

3. Las autoridades de control velar醤 por que se lleve a cabo una auditor韆 de las operaciones de tratamiento de datos personales realizadas por las autoridades nacionales responsables para los fines del presente Reglamento, de conformidad con las normas internacionales de auditor韆 pertinentes, al menos cada cuatro a駉s.

Las autoridades de control publicar醤 anualmente el n鷐ero de solicitudes de rectificaci髇 o supresi髇 de datos o de limitaci髇 del tratamiento de datos personales, las acciones emprendidas posteriormente y el n鷐ero de rectificaciones, supresiones y limitaciones del tratamiento realizadas en respuesta a solicitudes de las personas afectadas.

4. Los Estados miembros garantizar醤 que sus autoridades de control dispongan de medios y conocimientos t閏nicos suficientes para desempe馻r las tareas que les encomienda el presente Reglamento.

5. Los Estados miembros proporcionar醤 la informaci髇 que les solicite cualquiera de las autoridades de control a que se refiere el art韈ulo 51, apartado 1, del Reglamento (UE) 2016/679 y, en particular, la informaci髇 relativa a las actividades realizadas de conformidad con sus responsabilidades establecidas en el presente Reglamento. Los Estados miembros conceder醤 a las autoridades de control a que se refiere el art韈ulo 51, apartado 1, del Reglamento (UE) 2016/679 acceso a sus registros contemplados en los art韈ulos 10, 16, 24 y 36 del presente Reglamento, as� como a la justificaci髇 a que se refiere el art韈ulo 22, apartado 2 del presente Reglamento, y les permitir醤 acceder en todo momento a todos sus locales utilizados con fines de interoperabilidad.

Art韈ulo 52 Auditor韆s por parte del Supervisor Europeo de Protecci髇 de Datos

El Supervisor Europeo de Protecci髇 de Datos velar� por que se lleve a cabo una auditor韆 de las operaciones de tratamiento de datos realizadas por eu-LISA, la unidad central SEIAV y Europol a efectos del presente Reglamento con arreglo a las normas internacionales de auditor韆 pertinentes, al menos cada cuatro a駉s. Se enviar� un informe de la auditor韆 al Parlamento Europeo, el Consejo, eu-LISA, la Comisi髇, los Estados miembros y la agencia de la Uni髇 de que se trate. Se brindar� a eu-LISA, a la unidad central SEIAV y a Europol la oportunidad de formular observaciones antes de la adopci髇 de los informes.

eu-LISA, la unidad central SEIAV y Europol proporcionar醤 al Supervisor Europeo de Protecci髇 de Datos la informaci髇 que les solicite, le dar� acceso a todos los documentos y a los registros contemplados en los art韈ulos 10, 16, 24 y 36 y le permitir醤 acceder a sus locales en todo momento.

Art韈ulo 53 Cooperaci髇 entre las autoridades de control y el Supervisor Europeo de Protecci髇 de Datos

1. Las autoridades de control y el Supervisor Europeo de Protecci髇 de Datos, cada uno dentro del 醡bito de sus competencias respectivas, cooperar醤 activamente en el marco de sus responsabilidades respectivas y garantizar醤 una supervisi髇 coordinada del uso de los componentes de interoperabilidad y de la aplicaci髇 de otras disposiciones del presente Reglamento, en particular si el Supervisor Europeo de Protecci髇 de Datos o una autoridad nacional de control detectan discrepancias importantes entre las pr醕ticas de los Estados miembros o transferencias potencialmente ilegales en la utilizaci髇 de los canales de comunicaci髇 de los componentes de interoperabilidad.

2. En los casos contemplados en el apartado 1 del presente art韈ulo, se velar� por el control coordinado de conformidad con el art韈ulo 62 del Reglamento (UE) 2018/1725.

3. El Comit� Europeo de Protecci髇 de Datos remitir� un informe conjunto de sus actividades en virtud del presente art韈ulo al Parlamento Europeo, el Consejo, la Comisi髇, Europol, la Agencia Europea de la Guardia de Fronteras y Costas y eu-LISA el 12 de junio de 2021 y cada dos a駉s en lo sucesivo. Dicho informe incluir� un cap韙ulo sobre cada Estado miembro, redactado por la autoridad de control del Estado miembro de que se trate.

Art韈ulo 54 Responsabilidades de eu-LISA durante la fase de dise駉 y desarrollo

1. eu-LISA velar� por que las infraestructuras centrales de los componentes de interoperabilidad funcionen de conformidad con el presente Reglamento.

2. Los componentes de interoperabilidad estar醤 alojados por eu-LISA en sus sitios t閏nicos y dispondr醤 de las funcionalidades establecidas en el presente Reglamento de conformidad con las condiciones de seguridad, disponibilidad, calidad y desempe駉 establecidas en el art韈ulo 53, apartado 1.

3. eu-LISA ser� responsable del desarrollo de los componentes de interoperabilidad para todas las adaptaciones que exija la interoperabilidad de los sistemas centrales del SES, el VIS, el SEIAV, el SIS, Eurodac, el ECRIS-TCN, el PEB, el SCB compartido, el RCDI, el DIM y el RCIE.

Sin perjuicio del art韈ulo 62, eu-LISA no tendr� acceso a ninguno de los datos personales tratados a trav閟 del PEB, el SCB compartido, el RCDI o el DIM.

eu-LISA definir� el dise駉 de la arquitectura f韘ica de los componentes de interoperabilidad, incluidas sus infraestructuras de comunicaci髇 y sus especificaciones t閏nicas, y su evoluci髇 en lo relativo a la infraestructura central y la infraestructura de comunicaci髇 segura, que ser� adoptado por el Consejo de Administraci髇, previo dictamen favorable de la Comisi髇. eu-LISA realizar� tambi閚 cualquier adaptaci髇 necesaria del SIS, Eurodac o el ECRIS-TCN que se derive del establecimiento de la interoperabilidad y que disponga el presente Reglamento.

eu-LISA desarrollar� e implementar� los componentes de interoperabilidad lo antes posible despu閟 de la entrada en vigor del presente Reglamento y la adopci髇 por la Comisi髇 de las medidas previstas en el art韈ulo 8, apartado 2, el art韈ulo 9, apartado 7, el art韈ulo 28, apartados 5 y 6, el art韈ulo 37, apartado 4, el art韈ulo 38, apartado 4, el art韈ulo 39, apartado 5, el art韈ulo 43, apartado 5 y el art韈ulo 74, apartado 10.

El desarrollo consistir� en la elaboraci髇 y aplicaci髇 de las especificaciones t閏nicas, los ensayos y la gesti髇 y coordinaci髇 global del proyecto.

4. Durante la fase de dise駉 y desarrollo, se establecer� un comit� de gesti髇 del programa compuesto por un m醲imo de diez miembros. El comit� estar� compuesto por siete miembros designados por el Consejo de Administraci髇 de eu-LISA de entre sus miembros o sus suplentes, el presidente del grupo consultivo de interoperabilidad a que se refiere el art韈ulo 71, un miembro representante de eu-LISA nombrado por su director ejecutivo y un miembro nombrado por la Comisi髇. Los miembros nombrados por el Consejo de Administraci髇 de eu-LISA solo podr醤 ser elegidos de entre los Estados miembros que est閚 plenamente obligados con arreglo al Derecho de la Uni髇 por los instrumentos jur韉icos reguladores del desarrollo, establecimiento, funcionamiento y uso de todos los sistemas de informaci髇 de la Uni髇 y que vayan a participar en los componentes de interoperabilidad.

5. El comit� de gesti髇 del programa se reunir� peri骴icamente y al menos tres veces por trimestre. Garantizar� la gesti髇 adecuada de la fase de dise駉 y desarrollo de los componentes de interoperabilidad.

El comit� de gesti髇 del programa presentar� mensualmente al Consejo de Administraci髇 de eu-LISA informes por escrito sobre los progresos del proyecto. El comit� de gesti髇 del programa no tendr� competencias para adoptar decisiones ni mandato alguno de representaci髇 de los miembros del Consejo de Administraci髇 de eu-LISA.

6. El Consejo de Administraci髇 de eu-LISA establecer� el reglamento interno del comit� de gesti髇 del programa, que incluir�, en particular, normas relativas a:

• a) la presidencia;
• b) los lugares de reuni髇;
• c) la preparaci髇 de las reuniones;
• d) la admisi髇 de expertos a las reuniones;
• e) planes de comunicaci髇 que garanticen una informaci髇 completa a los miembros del Consejo de Administraci髇 no participantes.

La presidencia la ostentar� un Estado miembro que est� plenamente obligado con arreglo a el Derecho de la Uni髇 por los instrumentos jur韉icos reguladores del desarrollo, establecimiento, funcionamiento y uso de todos los sistemas de informaci髇 de la UE y que vaya a participar en los componentes de interoperabilidad.

Todos los gastos de viaje y dietas de los miembros del comit� de gesti髇 del programa ser醤 abonados por la agencia, y el art韈ulo 10 del Reglamento interno de eu-LISA se aplicar� mutatis mutandis. eu-LISA realizar� las labores de secretar韆 del comit� de gesti髇 del programa.

El grupo consultivo de interoperabilidad a que se refiere el art韈ulo 71 se reunir� peri骴icamente hasta que los componentes de interoperabilidad entren en funcionamiento. Presentar� un informe al comit� de gesti髇 del programa despu閟 de cada una de sus reuniones. Asimismo, aportar� los conocimientos t閏nicos para llevar a cabo las tareas del comit� de gesti髇 del programa y realizar� un seguimiento del estado de preparaci髇 de los Estados miembros.

Art韈ulo 55 Responsabilidades de eu-LISA tras la entrada en funcionamiento

1. Tras la entrada en funcionamiento de cada componente de interoperabilidad, eu-LISA ser� responsable de la gesti髇 t閏nica de la infraestructura central de los componentes de interoperabilidad, incluidos el mantenimiento y los avances tecnol骻icos. En cooperaci髇 con los Estados miembros, garantizar� que se utilice la mejor tecnolog韆 disponible sobre la base de un an醠isis coste-beneficio. eu-LISA tambi閚 ser� responsable de la gesti髇 t閏nica y la seguridad de la infraestructura de comunicaci髇 a que se refieren los art韈ulos 6, 12, 17, 25 y 39.

La gesti髇 t閏nica de los componentes de interoperabilidad consistir� en todas las tareas y soluciones t閏nicas necesarias para mantenerlos en funcionamiento y prestando servicio ininterrumpidamente a los Estados miembros y a las agencias de la Uni髇 durante las veinticuatro horas del d韆, siete d韆s a la semana, de conformidad con el presente Reglamento y, en particular, en el trabajo de mantenimiento y los desarrollos t閏nicos necesarios para garantizar que los componentes funcionen con una calidad t閏nica de un nivel satisfactorio, en particular en lo que se refiere al tiempo de respuesta para la consulta de las infraestructuras centrales, de acuerdo con las caracter韘ticas t閏nicas.

Todos los componentes de interoperabilidad se desarrollar醤 y gestionar醤 de modo que se garanticen un acceso r醦ido, ininterrumpido, eficiente y controlado y la plena disponibilidad ininterrumpida de los componentes y de los datos almacenados en el DIM, en el SCB compartido y en el RCDI, as� como un tiempo de respuesta acorde con las necesidades operativas de las autoridades de los Estados miembros y las agencias de la Uni髇.

2. Sin perjuicio del art韈ulo 17 del Estatuto de los funcionarios de la Uni髇 Europea, eu-LISA aplicar� las normas adecuadas sobre secreto profesional u otras obligaciones de confidencialidad equivalentes a todos los miembros de su personal que deban trabajar con los datos almacenados en los componentes de interoperabilidad. Esta obligaci髇 seguir� siendo aplicable despu閟 de que dichos miembros del personal hayan cesado en el cargo o el empleo, o tras la terminaci髇 de sus actividades.

Sin perjuicio del art韈ulo 62, la agencia no tendr� acceso a ninguno de los datos personales tratados a trav閟 del PEB, el SCB compartido, el RCDI y el DIM.

3. eu-LISA desarrollar� y mantendr� un mecanismo y procedimientos para realizar controles de calidad de los datos almacenados en el SCB compartido y el RCDI de conformidad con el art韈ulo 37.

4. eu-LISA desempe馻r� las funciones relativas a la formaci髇 sobre la utilizaci髇 t閏nica de los componentes de interoperabilidad.

Art韈ulo 56 Responsabilidades de los Estados miembros

1. Cada Estado miembro ser� responsable de:

• a) la conexi髇 con la infraestructura de comunicaci髇 del PEB y el RCDI;
• b) la integraci髇 de los sistemas e infraestructuras nacionales existentes con el PEB, el RCDI y el DIM;
• c) la organizaci髇, la gesti髇, el funcionamiento y el mantenimiento de su infraestructura nacional existente y su conexi髇 con los componentes de interoperabilidad;
• d) la gesti髇 y las condiciones de acceso del personal debidamente autorizado de las autoridades nacionales competentes al PEB, el RCDI y el DIM, de conformidad con el presente Reglamento, y el establecimiento y la actualizaci髇 peri骴ica de la lista de dicho personal y sus perfiles;
• e) la adopci髇 de las medidas legislativas a que se refiere el art韈ulo 20, apartados 5 y 6, para acceder al RCDI a efectos de identificaci髇;
• f) la verificaci髇 manual de diferentes identidades contemplada en el art韈ulo 29;
• g) el cumplimiento de los requisitos de calidad de los datos determinados con arreglo al Derecho de la Uni髇;
• h) el pleno respeto de las normas de cada sistema de informaci髇 de la UE, relativas a la seguridad e integridad de los datos personales;
• i) la correcci髇 de las deficiencias detectadas en el informe de valoraci髇 de la Comisi髇 sobre la calidad de los datos a que se refiere el art韈ulo 37, apartado 5.

2. Cada Estado miembro conectar� a sus autoridades designadas con el RCDI.

Art韈ulo 57 Responsabilidades de Europol

1. Europol garantizar� el procesamiento de las consultas que se realicen por medio del PEB a los datos de Europol y adaptar� en consecuencia su interfaz 玅uerying Europol Systems� (QUEST; consulta de los sistemas de Europol) para el nivel de protecci髇 b醩ico (NPB) de datos.

2. Europol ser� responsable de la gesti髇 de su personal debidamente autorizado y de la organizaci髇 del uso y acceso de ese personal al PEB y el RCDI, de conformidad con el presente Reglamento, as� como de la creaci髇 y actualizaci髇 peri骴ica de un listado de dicho personal y de sus perfiles.

Art韈ulo 58 Responsabilidades de la unidad central SEIAV

La unidad central SEIAV ser� responsable de:

• a) la verificaci髇 manual de identidades diferentes contemplada en el art韈ulo 29;
• b) la detecci髇 de identidades m鷏tiples entre los datos almacenados en el SES, el VIS, Eurodac y el SIS, contemplada en el art韈ulo 65.

Art韈ulo 59 Modificaciones del Reglamento (UE) 2018/1726

El Reglamento (UE) 2018/1726 se modifica como sigue:

• 1) El art韈ulo 12 se sustituye por el texto siguiente:

  獳rt韈ulo 12 Calidad de los datos

  1. Sin perjuicio de la responsabilidad de los Estados miembros en relaci髇 con los datos introducidos en los sistemas cuyo funcionamiento es responsabilidad de eu-LISA, eu-LISA, en estrecha colaboraci髇 con sus grupos consultivos, establecer�, para todos los sistemas cuyo funcionamiento es responsabilidad de la Agencia, mecanismos y procedimientos automatizados de control de la calidad de los datos, indicadores comunes de calidad de los datos y normas de calidad m韓imas relativas al almacenamiento de los datos, de conformidad con las disposiciones pertinentes de los instrumentos jur韉icos de los sistemas del art韈ulo 37 del Reglamento (UE) 2019/817 (36) y (UE) 2019/818 (37) del Parlamento Europeo y del Consejo.

  2. eu-LISA establecer� un repositorio central, que contenga 鷑icamente datos anonimizados, de informes y estad韘ticas de conformidad con el art韈ulo 39 del Reglamento (UE) 2019/817 y (UE) 2019/818 sujeto a las disposiciones espec韋icas de los instrumentos jur韉icos que rigen el desarrollo, establecimiento, funcionamiento y uso de todos los sistemas inform醫icos de gran magnitud gestionados por la Agencia.�.

  LE0000631940_20240425
• 2) El art韈ulo 19, apartado 1, se modifica como sigue:
  • a) se a馻de la letra siguiente:
    • � ee bis) aprobar los informes sobre el estado actual de desarrollo de los componentes de interoperabilidad de conformidad con el art韈ulo 78, apartado 2, del Reglamento (UE) 2019/817 y el art韈ulo 74, apartado 4 del Reglamento (UE) 2019/818;�;
    LE0000631940_20240425
  • b) la letra ff) se sustituye por el texto siguiente:
    • 玣f) aprobar� los informes sobre el funcionamiento t閏nico del SIS II de conformidad con el art韈ulo 60, apartado 7, del Reglamento (UE) 2018/1861 del Parlamento Europeo y del Consejo (38) y el art韈ulo 74, apartado 8, del Reglamento (UE) 2018/1862 del Parlamento Europeo y del Consejo (39) ; del VIS de conformidad con el art韈ulo 50, apartado 3, del Reglamento (CE) n.� 767/2008 y el art韈ulo 17, apartado 3, de la Decisi髇 2008/633/JAI; del SES de conformidad con el art韈ulo 72, apartado 4, del Reglamento (UE) 2017/2226; del SEIAV de conformidad con el art韈ulo 92, apartado 4, del Reglamento (UE) 2018/1240 sobre el ECRIS-TCN y la aplicaci髇 de referencia ECRIS de conformidad con el art韈ulo 36, apartado 4, del Reglamento (UE) 2019/816 del Parlamento Europeo y del Consejo (40) , y de los componentes de interoperabilidad de conformidad con el art韈ulo 78, apartado 4, del Reglamento (UE) 2019/817 y el art韈ulo 74, apartado 3 del Reglamento (UE) 2019/818;
    LE0000631940_20240425
  • c) la letra hh) se sustituye por el texto siguiente:
    • � hh) aprobar� observaciones formales sobre los informes de auditor韆 del Supervisor Europeo de Protecci髇 de datos con arreglo al art韈ulo 56, apartado 2, del Reglamento (UE) 2018/1861; el art韈ulo 42, apartado 2, del Reglamento (CE) n.� 767/2008; el art韈ulo 31, apartado 2, del Reglamento (UE) n.� 603/2013; el art韈ulo 56, apartado 2, del Reglamento (UE) 2017/2226; el art韈ulo 67 del Reglamento (UE) 2018/1240; el art韈ulo 29, apartado 2, del Reglamento (UE) 2019/816 del Parlamento Europeo y del Consejo, y el art韈ulo 52 del Reglamento (UE) 2019/817 y (UE) 2019/818, y garantizar� el seguimiento adecuado de dichas auditor韆s;�;
    LE0000631940_20240425
  • d) la letra mm) se sustituye por el texto siguiente:
    • � mm) garantizar� la publicaci髇 anual de la lista de autoridades competentes autorizadas para la b鷖queda directa de los datos incluidos en el SIS II con arreglo al art韈ulo 41, apartado 8, del Reglamento (UE) 2018/1861 y al art韈ulo 56, apartado 7, del Reglamento (UE) 2018/1862, junto con la lista de las oficinas de los sistemas nacionales del SIS II (oficinas N.SIS II) y las oficinas Sirene con arreglo al art韈ulo 7, apartado 3, del Reglamento (UE) 2018/1861 y el art韈ulo 7, apartado 3, del Reglamento (UE) 2018/1862, respectivamente, as� como la lista de las autoridades competentes con arreglo al art韈ulo 65, apartado 2, del Reglamento (UE) 2017/2226, la lista de las autoridades competentes con arreglo al art韈ulo 87, apartado 2, del Reglamento (UE) 2018/1240 la lista de las autoridades competentes con arreglo al art韈ulo 34 del Reglamento (UE) 2019/816 y la lista de las autoridades competentes con arreglo al art韈ulo 71, apartado 1, del Reglamento (UE) 2019/817 y el art韈ulo 67, apartado 1 del Reglamento (UE) 2019/818;�.
    LE0000631940_20240425
• 3) En el art韈ulo 22, el apartado 4 se sustituye por el texto siguiente:

  � 4. Europol y Eurojust podr醤 asistir a las reuniones del Consejo de Administraci髇 en calidad de observadores siempre que figure en el orden del d韆 una cuesti髇 relativa al SIS II relacionada con la aplicaci髇 de la Decisi髇 2007/533/JAI.

  La Agencia Europea de la Guardia de Fronteras y Costas podr� asistir a las reuniones del Consejo de Administraci髇 en calidad de observadora siempre que figure en el orden del d韆 una cuesti髇 relativa al SIS en relaci髇 con la aplicaci髇 del Reglamento (UE) 2016/1624.

  Europol tambi閚 podr� asistir a las reuniones del Consejo de Administraci髇 en calidad de observador siempre que en el orden del d韆 figure una cuesti髇 relativa al VIS relacionada con la aplicaci髇 de la Decisi髇 2008/633/JAI o una cuesti髇 relativa a Eurodac relacionada con la aplicaci髇 del Reglamento (UE) n.� 603/2013.

  Europol tambi閚 podr� asistir a las reuniones del Consejo de Administraci髇 en calidad de observador siempre que en el orden del d韆 figure una cuesti髇 relativa al SES en relaci髇 con la aplicaci髇 del Reglamento (UE) 2017/2226 o una cuesti髇 relativa al SEIAV en relaci髇 con la aplicaci髇 del Reglamento (UE) 2018/1240.

  La Agencia Europea de la Guardia de Fronteras y Costas tambi閚 podr� asistir a las reuniones del Consejo de Administraci髇 en calidad de observadora cuando en el orden del d韆 figure una cuesti髇 relativa al SEIAV en relaci髇 con la aplicaci髇 del Reglamento (UE) 2018/1240.

  Eurojust, Europol y la Fiscal韆 Europea tambi閚 podr醤 asistir a las reuniones del Consejo de Administraci髇 en calidad de observadores siempre que en el orden del d韆 figure una cuesti髇 relativa al Reglamento (UE) 2019/816.

  Europol, Eurojust y la Agencia Europea de la Guardia de Fronteras y Costas tambi閚 podr醤 asistir a las reuniones del Consejo de Administraci髇 siempre que en el orden del d韆 figure una cuesti髇 relativa a los Reglamento (UE) 2019/817 y (UE) 2019/818.

  El Consejo de Administraci髇 podr� invitar a cualquier otra persona, cuya opini髇 pueda ser de inter閟, a asistir a las reuniones en calidad de observador.�.

  LE0000631940_20240425
• 4) En el art韈ulo 24, apartado 3, la letra p) se sustituye por el texto siguiente:
  • � p) sin perjuicio del art韈ulo 17 del Estatuto de los funcionarios, establecer� los requisitos de confidencialidad necesarios para atenerse a el art韈ulo 17 del Reglamento (CE) n.� 1987/2006; el art韈ulo 17 de la Decisi髇 2007/533/JAI; el art韈ulo 26, apartado 9, del Reglamento (CE) n.� 767/2008; el art韈ulo 4, apartado 4, del Reglamento (UE) n.� 603/2013; el art韈ulo 37, apartado 4, del Reglamento (UE) 2017/2226; el art韈ulo 74, apartado 2, del Reglamento (UE) 2018/1240; el art韈ulo 11, apartado 16, del Reglamento (UE) 2019/816 y el art韈ulo 55, apartado 2, del Reglamento (UE) 2019/817 y (UE) 2019/818.�.
  LE0000631940_20240425
• 5) En el art韈ulo 23 (sic), el apartado 3 se modifica como sigue:
  • a) en el apartado 1 se inserta la letra d ter) siguiente:
    • � d ter) el Grupo consultivo sobre interoperabilidad;�;
    LE0000631940_20240425
  • b) el apartado 3 se sustituye por el texto siguiente:

    � 3. Europol, Eurojust y la Agencia Europea de la Guardia de Fronteras y Costas designar醤 cada uno a un representante en el grupo consultivo del SIS II.

    Europol podr� tambi閚 designar a un representante en los grupos consultivos del VIS, Eurodac y el SES-SEIAV.

    La Agencia Europea de la Guardia de Fronteras y Costas tambi閚 podr� designar a un representante en el grupo consultivo SES-SEIAV.

    Eurojust, Europol y la Fiscal韆 Europea podr醤 tambi閚 designar a un representante en el grupo consultivo del ECRIS-TCN.

    Europol, Eurojust y la Agencia Europea de la Guardia de Fronteras y Costas podr醤 tambi閚, cada uno de ellos, designar a un representante en el grupo consultivo de interoperabilidad.�.

    LE0000631940_20240425

Art韈ulo 60 Modificaciones del Reglamento (UE) 2018/1862

El Reglamento (UE) 2018/1862 queda modificado como sigue:

• 1) En el art韈ulo 3, se a馻den los puntos siguientes:

  � 18) “PEB”: el portal europeo de b鷖queda creado mediante el art韈ulo 6, apartado 1, del Reglamento (UE) 2019/818 (41) ;

  19) 玈CB compartido�: el servicio de correspondencia biom閠rica compartido creado mediante el art韈ulo 12, apartado 1, del Reglamento (UE) 2019/818;

  20) 玆CDI�: el registro com鷑 de datos de identidad creado mediante el art韈ulo 17, apartado 1, del Reglamento (UE) 2019/818;

  21) 獶IM�: el detector de identidades m鷏tiples creado mediante el art韈ulo 25, apartado 1, del Reglamento (UE) 2019/818.�.

  LE0000632903_20230307
• 2) El art韈ulo 4 se modifica como sigue:
  • a) en el apartado 1, las letras b) y c) se sustituyen por el texto siguiente:
    • 玝) un sistema nacional (N.SIS) en cada Estado miembro, compuesto por los sistemas de datos nacionales que se comunican con el SIS Central, y que incluir� al menos un N.SIS de respaldo nacional o compartido;
    • c) una infraestructura de comunicaci髇 entre la CS-SIS, la copia de seguridad de la CS-SIS y la NI-SIS (en lo sucesivo, “infraestructura de comunicaci髇”) que proporcione una red virtual codificada dedicada a los datos del SIS y al intercambio de datos entre las oficinas Sirene como dispone el art韈ulo 7, apartado 2, y
    • d) una infraestructura de comunicaci髇 segura entre la CS-SIS y las infraestructuras centrales del PEB, el SCB compartido y el DIM;�;
    LE0000632903_20230307
  • b) se a馻den los apartados siguientes:

    � 8. Sin perjuicio de los apartados 1 a 5, los datos del SIS sobre personas y documentos de viaje tambi閚 podr醤 consultarse a trav閟 del PEB.

    9. Sin perjuicio de los apartados 1 a 5 del presente art韈ulo, los datos del SIS sobre personas y documentos de viaje tambi閚 podr醤 transmitirse a trav閟 de la infraestructura de comunicaci髇 segura a que se refiere el apartado 1, letra e). Estas transmisiones solo podr醤 realizarse en la medida en que los datos sean necesarios para las funciones a que se refiere el Reglamento (UE) 2019/818.�.

    LE0000632903_20230307
• 3) En el art韈ulo 7, se inserta el apartado siguiente:

  � 2 bis. Las oficinas Sirene garantizar醤 asimismo la verificaci髇 manual de identidades diferentes, de conformidad con el art韈ulo 29 del Reglamento (UE) 2019/818. En la medida en que sea necesario para llevar a cabo esta tarea, las oficinas Sirene tendr醤 acceso a la consulta de los datos almacenados en el RCDI y el DIM para los fines establecidos en los art韈ulos 21 y 26 del Reglamento (UE) 2019/818.�.

  LE0000632903_20230307
• 4) En el art韈ulo 12, apartado 1, se inserta el p醨rafo siguiente:

  � Los Estados miembros velar醤 por que todo acceso a datos personales a trav閟 del PEB tambi閚 quede registrado, con el fin de que se pueda controlar la legalidad de la consulta, supervisar la legalidad del tratamiento de datos, proceder a un control interno y garantizar la integridad y seguridad de los datos.�.

  LE0000632903_20230307
• 5) En el art韈ulo 44, apartado 1, se a馻de la letra siguiente:
  • � f) comprobar diferentes identidades y luchar contra la usurpaci髇 de la identidad conforme a el cap韙ulo V del Reglamento (UE) 2019/818.�.
  LE0000632903_20230307
• 6) En el art韈ulo 74, el apartado 7 se sustituye por el texto siguiente:

  � 7. A efectos del art韈ulo 15, apartado 4, y de los apartados 3, 4 y 6 del presente art韈ulo la Agencia almacenar� los datos a que se refiere el art韈ulo 15, apartado 4 y el apartado 3 del presente art韈ulo, que no permitir醤 la identificaci髇 de los individuos en el repositorio central de informes y estad韘ticas a que se refiere el art韈ulo 39 del Reglamento (UE) 2019/818.

  eu-LISA autorizar� a la Comisi髇 y a los organismos a que se refiere el apartado 6 del presente art韈ulo a obtener informes y estad韘ticas personalizadas. Previa solicitud, eu-LISA dar� acceso al repositorio central para informes y estad韘ticas, de conformidad con el art韈ulo 39 del Reglamento (UE) 2019/818, a los Estados miembros, la Comisi髇, Europol y la Agencia Europea de la Guardia de Fronteras y Costas.�.

  LE0000632903_20230307

Art韈ulo 61 Modificaciones del Reglamento (UE) 2019/816

El Reglamento (UE) 2019/816 queda modificado como sigue:

• 1) En el art韈ulo 1, se a馻de la letra siguiente:
  • 玞) las condiciones en las que el ECRIS-TCN contribuye a facilitar y ayudar a la identificaci髇 correcta de las personas registradas en este sistema, en las condiciones y para los objetivos finales mencionados en el art韈ulo 20 del Reglamento (UE) 2019/818 del Parlamento Europeo y del Consejo (42) , mediante el almacenamiento de datos sobre identidades, documentos de viaje y datos biom閠ricos en el registro com鷑 de datos de identidad (RCDI).
  LE0000645275_20210803
• 2) El art韈ulo 2 se sustituye por el texto siguiente:

  � Art韈ulo 2 羗bito de aplicaci髇

  El presente Reglamento se aplica al tratamiento de datos de identidad de los nacionales de terceros pa韘es que hayan sido objeto de condenas en los Estados miembros con el fin de identificar a los Estados miembros en los que se hayan pronunciado las condenas. A excepci髇 del art韈ulo 5, apartado 1, letra b) inciso ii), las disposiciones del presente Reglamento que se aplican a los nacionales de terceros pa韘es se aplican tambi閚 a los ciudadanos de la Uni髇 que tienen tambi閚 la nacionalidad de un tercer pa韘 y que hayan sido objeto de condenas en los Estados miembros. El presente Reglamento tambi閚 contribuye a facilitar y ayudar a la correcta identificaci髇 de las personas con arreglo al presente Reglamento y al Reglamento (UE) 2019/818.�.

  LE0000645275_20210803
• 3) El art韈ulo 3 se modifica como sigue:
  • a) se suprime el punto 8;LE0000645275_20210803
  • b) se a馻den los puntos siguientes:

    � 19) “RCDI”: el registro com鷑 de datos de identidad creado mediante el art韈ulo 17, apartado 1, del Reglamento (UE) 2019/818;

    20) “datos del ECRIS-TCN”: todos los datos almacenados en el Sistema Central ECRIS-TCN y el RCDI, de conformidad con el art韈ulo 5.

    21) “PEB”: el portal europeo de b鷖queda establecido por el art韈ulo 6, apartado 1, del Reglamento (UE) 2019/818

    LE0000645275_20210803
• 4) El art韈ulo 4, apartado 1, se modifica como sigue:
  • a) la letra a) se sustituye por el texto siguiente:
    • � a) un Sistema Central;�;
    LE0000645275_20210803
  • b) se inserta la letra siguiente:
    • � a bis) el RCDI�;
    LE0000645275_20210803
  • c) se a馻de la letra siguiente:
    • � e) una infraestructura de comunicaci髇 entre el sistema centralizado y las infraestructuras centrales del PEB y del RCDI.�.
    LE0000645275_20210803
• 5) El art韈ulo 5 se modifica como sigue:
  • a) en el apartado 1, la parte introductoria se sustituye por el texto siguiente:

    � 1. Para cada uno de los nacionales de terceros pa韘es condenados, la Autoridad central del Estado miembro que le conden� crear� un registro de datos en ECRIS- TCN. El registro de datos incluir�:�;

    LE0000645275_20210803
  • b) se inserta el apartado siguiente:

    � 1 bis. El RCDI contendr� los datos a que se refiere apartado 1, letra b), y los siguientes datos del apartado 1, letra a): apellido(s); nombre(s) (de pila), fecha de nacimiento; lugar de nacimiento (ciudad y pa韘); nacionalidad o nacionalidades; sexo; en su caso, los nombres anteriores y, cuando est閚 disponibles, seud髇imos y alias; cuando est閚 disponibles, tipo y n鷐ero del documento o documentos de viaje de la persona, as� como el nombre de la autoridad responsable de su expedici髇. El RCDI puede contener los datos a que se refiere el art韈ulo 5, apartado 3. Los dem醩 datos ECRIS-TCN se almacenar醤 en el Sistema Central.�.

    LE0000645275_20210803
• 6) En el art韈ulo 8 se modifica como sigue:
  • a) el apartado 1 se sustituye por el texto siguiente:

    � 1. Los registros se conservar醤 en el sistema central y el RCDI durante el tiempo que los datos relativos a la condena o condenas de la persona en cuesti髇 est閚 consignados en el registro de antecedentes penales.�;

    LE0000645275_20210803
  • b) el apartado 2 se sustituye por el texto siguiente:

    � 2. Al expirar el periodo de conservaci髇 a que se refiere el apartado 1, la autoridad central del Estado miembro de condena suprimir� sin demoras indebidas, del Sistema Central ECRIS-TCN y del RCDI, el registro de datos, incluidas las impresiones dactilares y las im醙enes faciales. La supresi髇 se har� autom醫icamente, en la medida de lo posible y, en cualquier caso, a m醩 tardar un mes despu閟 de la expiraci髇 del periodo de conservaci髇.�.

    LE0000645275_20210803
• 7) El art韈ulo 9, apartado 9 se modifica como sigue:
  • a) en el apartado 1, las palabras 玡l Sistema del ECRIS-TCN�

    se sustituyen por las palabras

    玡l Sistema Central y el RCDI;�

    LE0000645275_20210803
  • b) en los apartados 2, 3 y 4, las palabras 玡l Sistema Central�

    se sustituyen por las palabras

    玡l Sistema Central y el RCDI;�

    LE0000645275_20210803
• 8) En el art韈ulo 10, apartado 1, se suprime la letra j).LE0000645275_20210803
• 9) En el art韈ulo 12, apartado 2, las palabras 玡l Sistema Central�

  se sustituyen por las palabras

  玡l Sistema Central y el RCDI.�

  LE0000645275_20210803
• 10) En el art韈ulo 13, apartado 2, las palabras 玡l Sistema Central�

  se sustituyen por las palabras

  玡l Sistema Central y el RCDI.�

  LE0000645275_20210803
• 11) En el art韈ulo 23, apartado 2, las palabras 玡l Sistema Central�

  se sustituyen por las palabras

  玡l Sistema Central y el RCDI.�

  LE0000645275_20210803
• 12) El art韈ulo 24 se modifica como sigue:
  • a) el apartado 1 se sustituye por el texto siguiente:

    � 1. Los datos incluidos en el Sistema Central del ECRIS-TCN y el RCDI ser醤 tratados 鷑icamente a efectos de la identificaci髇 de los Estados miembros que conservan informaci髇 de antecedentes penales de nacionales de terceros pa韘es. Los datos incluidos en el RCDI se tratar醤 con arreglo al Reglamento (UE) 2019/818 para facilitar y agilizar la identificaci髇 correcta de las personas registradas en el ECRIS-TCN de conformidad con el presente Reglamento.�;

    LE0000645275_20210803
  • b) se a馻de el apartado siguiente:

    � 3. Sin perjuicio del apartado 2, el acceso a efectos de la consulta de los datos almacenados en el RCDI tambi閚 estar� reservado al personal debidamente autorizado de las autoridades nacionales de cada Estado miembro y al personal debidamente autorizado de las agencias de la Uni髇 que sean competentes para los fines establecidos en el art韈ulo 20 y el art韈ulo 21 del Reglamento (UE) 2019/818. Este acceso se limitar� a la medida en que los datos sean necesarios para la realizaci髇 de sus tareas con arreglo a dichos fines, y ser� proporcionado a los objetivos perseguidos.�.

    LE0000645275_20210803
• 13) En el art韈ulo 32, el apartado 2 se sustituye por el texto siguiente:

  � 2. A los efectos del apartado 1 del presente art韈ulo, eu-LISA almacenar� los datos a los que se refiere el apartado 1 en el repositorio central de informes y estad韘ticas a que se refiere el art韈ulo 39 del Reglamento (UE) 2019/818.�.

  LE0000645275_20210803
• 14) En el art韈ulo 33, apartado 1, las palabras 玡l Sistema Central�

  se sustituyen por las palabras

  玡l Sistema Central, el RCDI y�

  LE0000645275_20210803
• 15) En el art韈ulo 41, el apartado 2 se sustituye por el texto siguiente:

  � 2. Para condenas pronunciadas antes de la fecha de introducci髇 de los datos de acuerdo con el art韈ulo 35, apartado 1, las autoridades centrales crear醤 los registros de datos individuales en el sistema central y en el RCDI de la siguiente forma:

  • a) los datos alfanum閞icos se introducir醤 en el sistema central y en el RCDI al final del per韔do a que se refiere el art韈ulo 35, apartado 2;
  • b) los datos dactilosc髉icos se introducir醤 en el sistema central y en el RCDI dos a駉s despu閟 del comienzo del funcionamiento, de conformidad con el art韈ulo 35, apartado 4�.
  LE0000645275_20210803

Art韈ulo 62 Presentaci髇 de informes y estad韘ticas

1. El personal debidamente autorizado de las autoridades competentes de los Estados miembros, la Comisi髇 y eu-LISA tendr醤 acceso a consultar, 鷑icamente a efectos de la presentaci髇 de informes y estad韘ticas, el n鷐ero de consultas por usuario del perfil del PEB.

No ser� posible identificar individuos a partir de los datos.

2. El personal debidamente autorizado de las autoridades competentes de los Estados miembros, la Comisi髇 y eu-LISA tendr� acceso a la consulta de los datos siguientes en relaci髇 con el RCDI, 鷑icamente a efectos de la presentaci髇 de informes y estad韘ticas:

• a) n鷐ero de consultas a los efectos de los art韈ulos 20, 21 y 22;
• b) nacionalidad, g閚ero y a駉 de nacimiento de la persona;
• c) tipo de documento de viaje y c骴igo de tres letras del pa韘 de expedici髇;
• d) n鷐ero de b鷖quedas realizadas con y sin datos biom閠ricos.

No ser� posible identificar individuos a partir de los datos.

3. El personal debidamente autorizado de las autoridades competentes de los Estados miembros, la Comisi髇 y eu-LISA tendr� acceso a la consulta de los datos siguientes en relaci髇 con el DIM, 鷑icamente a efectos de la presentaci髇 de informes y estad韘ticas y sin que ello le otorgue competencias para la identificaci髇 individual:

• a) n鷐ero de b鷖quedas realizadas con y sin datos biom閠ricos;
• b) n鷐ero de cada tipo de v韓culo y los sistemas de informaci髇 de la UE que contienen datos vinculados;
• c) periodo durante el que se ha mantenido un v韓culo amarillo o rojo en el sistema.

No ser� posible identificar individuos a partir de los datos.

4. El personal debidamente autorizado de la Agencia Europea de la Guardia de Fronteras y Costas tendr� acceso a la consulta de los datos a que se refieren los apartados 1, 2 y 3 del presente art韈ulo con el fin de llevar a cabo los an醠isis de riesgos y la evaluaci髇 de la vulnerabilidad a que se hace referencia en los art韈ulos 11 y 13 del Reglamento (UE) 2016/1624 del Parlamento Europeo y del Consejo (43) .

5. El personal debidamente autorizado de Europol tendr� acceso a la consulta de los datos a que se refieren los apartados 2 y 3 del presente art韈ulo con el fin de llevar a cabo los an醠isis estrat間icos, tem醫icos y operativos a que se hace referencia en el art韈ulo 18, apartado 2, letras b) y c), del Reglamento (UE) 2016/794.

6. A los efectos de los apartados 1, 2 y 3 del presente art韈ulo, eu-LISA almacenar� los datos a los que se refieren dichos apartados en el RCIE. No ser� posible identificar individuos a partir de los datos contenidos en el RCIE, pero los datos permitir醤 a las autoridades enumeradas en los apartados 1, 2 y 3 la elaboraci髇 de informes y estad韘ticas personalizados para mejorar la eficiencia de los controles fronterizos, para ayudar a las autoridades a tramitar las solicitudes de visado y para respaldar la elaboraci髇 de pol韙icas basadas en pruebas en el 醡bito de la migraci髇 y la seguridad en la Uni髇.

7. Previa solicitud, la Comisi髇 pondr� a disposici髇 de la Agencia de los Derechos Fundamentales de la Uni髇 Europea la informaci髇 pertinente a fin de evaluar las repercusiones del presente Reglamento en los derechos fundamentales.

Art韈ulo 63 Periodo transitorio para la utilizaci髇 del portal europeo de b鷖queda

1. Durante un periodo de dos a駉s a partir de la fecha en que el PEB entre en funcionamiento, no ser醤 de aplicaci髇 las obligaciones a que se refiere el art韈ulo 7, apartados 2 y 4, y la utilizaci髇 del PEB ser� facultativa.

2. La Comisi髇 estar� facultada para adoptar actos delegados, con arreglo al art韈ulo 69 a fin de modificar el presente Reglamento prorrogando una vez el periodo a que se hace referencia en el apartado 1 del presente art韈ulo por un periodo no superior a un a駉 si una evaluaci髇 de la aplicaci髇 pr醕tica del PEB muestra que es necesaria tal pr髍roga especialmente debido a las repercusiones de la introducci髇 del PEB en la organizaci髇 y la duraci髇 de los controles fronterizos.

Art韈ulo 64 Periodo transitorio aplicable a las disposiciones sobre el acceso al registro com鷑 de datos de identidad con fines de prevenci髇, detecci髇 o investigaci髇 de delitos de terrorismo u otros delitos graves

El art韈ulo 22 ser� de aplicaci髇 a partir de la fecha de entrada en funcionamiento del RCDI a que se refiere el art韈ulo 68, apartado 3.

Art韈ulo 65 Periodo transitorio para el detector de identidades m鷏tiples

1. Durante un periodo de un a駉 tras la notificaci髇 por parte de eu-LISA de la realizaci髇 del ensayo al que se hace referencia en el art韈ulo 68, apartado 4, letra b), relativo al DIM y antes de la entrada en funcionamiento del DIM, la unidad central SEIAV a que se refiere el art韈ulo 33, letra a), del Reglamento (UE) 2016/1624 se encargar� de efectuar una detecci髇 de identidades m鷏tiples entre los datos almacenados en el SES, el VIS, Eurodac y el SIS. Las detecciones de identidades m鷏tiples se llevar醤 a cabo utilizando solamente datos biom閠ricos, de conformidad con el art韈ulo 27, apartado 2, del presente Reglamento.

2. Cuando la consulta d� lugar a una o varias correspondencias y los datos de identidad de los expedientes vinculados sean los mismos o similares, se crear� un v韓culo blanco de conformidad con el art韈ulo 33.

Cuando la consulta d� lugar a una o varias correspondencias y los datos de identidad de los expedientes vinculados no puedan considerarse similares, se crear� un v韓culo amarillo de conformidad con el art韈ulo 30 y ser� de aplicaci髇 el procedimiento a que se refiere el art韈ulo 29.

Cuando se registren varias correspondencias, se crear� un v韓culo a cada uno de los datos que hayan dado lugar a una correspondencia.

3. Cuando se cree un v韓culo amarillo, el DIM conceder� a la unidad central SEIAV acceso a los datos de identidad presentes en los distintos sistemas de informaci髇.

4. Cuando se cree un v韓culo a una descripci髇 en el SIS, distinta de una descripci髇 de denegaci髇 de entrada o retorno o una descripci髇 relativa a un documento de viaje declarado perdido, robado o invalidado de conformidad con el art韈ulo 3 del Reglamento (UE) 2018/1860, los art韈ulos 24 y 25 del Reglamento (UE) 2018/1861 y el art韈ulo 38 del Reglamento (UE) 2018/1862 respectivamente, el DIM conceder� a la oficina Sirene del Estado miembro que haya creado la descripci髇 acceso a los datos de identidad presentes en los distintos sistemas de informaci髇.

5. La unidad central SEIAV o la oficina Sirene del Estado miembro que haya creado la descripci髇 tendr醤 acceso a los datos contenidos en el expediente de confirmaci髇 de identidad, evaluar醤 las diferentes identidades y actualizar醤 el v韓culo con arreglo a los art韈ulos 31, 32 y 33 y lo a馻dir醤 al expediente de confirmaci髇 de identidad.

6. La unidad central SEIAV notificar� a la Comisi髇 de conformidad con el art韈ulo 67, apartado 3, 鷑icamente una vez que se hayan verificado todos los v韓culos amarillos y se hayan actualizado como v韓culos verdes, blancos o rojos.

7. Los Estados miembros prestar醤 asistencia, cuando sea necesario, a la unidad central SEIAV en la detecci髇 de identidades m鷏tiples a que se refiere el presente art韈ulo.

8. La Comisi髇 estar� facultada para adoptar actos delegados con arreglo al art韈ulo 69 a fin de prorrogar el periodo a que se refiere el apartado 1 por seis meses, renovables dos veces por seis meses cada vez. Esta pr髍roga se conceder� 鷑icamente si una evaluaci髇 del tiempo estimado para la finalizaci髇 de la detecci髇 de identidades m鷏tiples a que se hace referencia en el presente art韈ulo, que demuestre que la detecci髇 de identidades m鷏tiples no se puede llevar a cabo antes del vencimiento de la fecha l韒ite a que se hace referencia en el apartado 1 del presente art韈ulo o de la fecha de las dos primeras pr髍rogas, por razones ajenas a la unidad central SEIAV y que no pueden aplicarse medidas de correcci髇. La evaluaci髇 se llevar� a cabo a m醩 tardar tres meses antes de la expiraci髇 de dicho per韔do o la pr髍roga vigente del mismo.

Art韈ulo 66 Costes

1. Los costes en que se incurra en relaci髇 con la creaci髇 y funcionamiento del PEB, el SCB compartido, el RCDI y el DIM correr醤 a cargo del presupuesto general de la Uni髇.

2. Los costes en que se incurra en relaci髇 con la integraci髇 de las infraestructuras nacionales existentes y su conexi髇 a las interfaces nacionales uniformes, as� como en relaci髇 con el alojamiento de las interfaces nacionales uniformes, correr醤 a cargo del presupuesto general de la Uni髇.

Quedan excluidos los costes siguientes:

• a) la oficina de gesti髇 del proyecto de los Estados miembros (reuniones, misiones, despachos);
• b) el alojamiento de los sistemas inform醫icos nacionales (espacio, ejecuci髇, electricidad, refrigeraci髇);
• c) el funcionamiento de los sistemas inform醫icos nacionales (operadores y contratos de apoyo);
• d) el dise駉, el desarrollo, la implementaci髇, la explotaci髇 y el mantenimiento de las redes de comunicaci髇 nacionales.

3. Sin perjuicio de que se destinen m醩 fondos a este prop髎ito a partir de otras fuentes del presupuesto general de la Uni髇, se movilizar� un importe de 32 077 000 EUR de la partida de 791 000 000 EUR prevista en el art韈ulo 5, apartado 5, letra b), del Reglamento (UE) n.� 515/2014 para cubrir los costes de aplicaci髇 del presente Reglamento, seg鷑 lo previsto en los apartados 1 y 2 del presente art韈ulo.

4. De la partida mencionada en el apartado 3, 22 861 000 EUR se asignar醤 a eu-LISA, 9 072 000 se asignar醤 a Europol y 144 000 EUR, a la Agencia de la Uni髇 Europea para la Formaci髇 Policial (CEPOL) con miras a brindar apoyo a estas agencias en la ejecuci髇 de sus tareas respectivas en consonancia con los requisitos del presente Reglamento. Tal financiaci髇 se ejecutar� en r間imen de gesti髇 indirecta.

5. Los costes en que incurran las autoridades designadas correr醤 a cargo del Estado miembro que las designe, respectivamente. Los costes generados por la conexi髇 de las autoridades designadas al RCDI correr醤 a cargo de cada Estado miembro.

Los costes en que incurra Europol, incluida la conexi髇 al RCDI, correr醤 a cargo de Europol.

Art韈ulo 67 Notificaciones

1. Los Estados miembros notificar醤 a eu-LISA las autoridades a que se refieren los art韈ulos 7, 20, 21 y 26 que podr醤 utilizar el PEB, el RCDI y el DIM o tener acceso a ellos, respectivamente.

La lista consolidada de dichas autoridades se publicar� en el Diario Oficial de la Uni髇 Europea en un plazo de tres meses a partir de la fecha en que cada componente de interoperabilidad entre en funcionamiento, de conformidad con el art韈ulo 68. Cuando se modifique dicha lista, eu-LISA publicar� una lista consolidada actualizada una vez al a駉.

2. eu-LISA notificar� a la Comisi髇 la realizaci髇 satisfactoria de los ensayos mencionados en el art韈ulo 68, letras b), de los apartados 1 a 6.

3. eu-LISA notificar� a la Comisi髇 la realizaci髇 satisfactoria de la medida transitoria establecida en el art韈ulo 65.

4. La Comisi髇 pondr� a disposici髇 de los Estados miembros y del p鷅lico, mediante un sitio web p鷅lico constantemente actualizado, la informaci髇 notificada de conformidad con el apartado 1.

Art韈ulo 68 Entrada en funcionamiento

1. La Comisi髇 determinar� la fecha a partir de la que el PEB debe entrar en funcionamiento, mediante un acto de ejecuci髇 y una vez que se cumplan las condiciones siguientes:

• a) que se hayan adoptado las medidas a que se refieren el art韈ulo 8, apartado 2; el art韈ulo 9, apartado 7, y el art韈ulo 43, apartado 5;
• b) que eu-LISA haya declarado la realizaci髇 satisfactoria de un ensayo global del PEB, que eu-LISA debe llevar a cabo en cooperaci髇 con los Estados miembros y las agencias de la Uni髇 que pueden utilizar el PEB;
• c) que eu-LISA haya validado las disposiciones legales y t閏nicas necesarias para recoger y transmitir los datos a que se refiere el art韈ulo 8, apartado 1, y las haya notificado a la Comisi髇.

El PEB solo podr� consultar las bases de datos de Interpol cuando las disposiciones t閏nicas permitan cumplir con el art韈ulo 9, apartado 5. La imposibilidad de cumplir con el art韈ulo 9, apartado 5 tendr� como resultado que el PEB no consulte las bases de datos de Interpol, pero no retrasar� la entrada en funcionamiento del PEB.

La Comisi髇 establecer� que la fecha a que se refiere el p醨rafo primero sea en un plazo de treinta d韆s a partir de la adopci髇 del acto de ejecuci髇.

1 bis Sin perjuicio de lo dispuesto en el apartado 1 del presente art韈ulo, el PEB entrar� en funcionamiento, a los fines del tratamiento automatizado con arreglo a los art韈ulos 9 bis y 22 ter del Reglamento (CE) n.� 767/2008 鷑icamente a partir de la fecha de la entrada en funcionamiento del VIS de conformidad con el art韈ulo 11 del Reglamento (UE) 2021/1134 del Parlamento Europeo y del Consejo (44) .

LE0000702938_20210802 N鷐ero 1 bis del art韈ulo 68 introducido por el apartado 3) del art韈ulo 5 del Reglamento (UE) 2021/1133 del Parlamento Europeo y del Consejo, de 7 de julio de 2021, por el que se modifican los Reglamentos (UE) n.� 603/2013, (UE) 2016/794, (UE) 2018/1862, (UE) 2019/816 y (UE) 2019/818 en lo que respecta al establecimiento de las condiciones para acceder a otros sistemas de informaci髇 de la UE a efectos del Sistema de Informaci髇 de Visados (獶.O.U.E.L.� 13 julio). Ser� aplicable a partir de la fecha de la entrada en funcionamiento del VIS de conformidad con el art韈ulo 11 del Reglamento (UE) 2021/1134.Vigencia: 2 agosto 2021

1 ter. Sin perjuicio de lo dispuesto en el apartado 1 del presente art韈ulo, el PEB entrar� en funcionamiento, a los fines de la verificaci髇 automatizada con arreglo al art韈ulo 20, al art韈ulo 23, al art韈ulo 24, apartado 6, letra c), inciso ii), al art韈ulo 41 y al art韈ulo 54, apartado 1, letra b), del Reglamento (UE) 2018/1240, 鷑icamente cuando se hayan cumplido las condiciones establecidas en el art韈ulo 88 de dicho Reglamento.

LE0000703057_20210803LE0000703056_20210803N鷐ero 1 ter del art韈ulo 68 introducido por el apartado�2) del art韈ulo 2 del Reglamento (UE) 2021/1151 del Parlamento Europeo y del Consejo de 7 de julio de 2021 por el que se modifican los Reglamentos (UE) 2019/816 y (UE) 2019/818 en lo que respecta al establecimiento de las condiciones para acceder a otros sistemas de informaci髇 de la UE a efectos del Sistema Europeo de Informaci髇 y Autorizaci髇 de Viajes (獶.O.U.E.L.� 14 julio).Vigencia: 3 agosto 2021

2. La Comisi髇 determinar� la fecha a partir de la que el SCB compartido debe entrar en funcionamiento, mediante un acto de ejecuci髇 y una vez que se cumplan las condiciones siguientes:

• a) que se hayan adoptado las medidas contempladas en el art韈ulo 13, apartado 5, y en el art韈ulo 43, apartado 5;
• b) que eu-LISA haya declarado la realizaci髇 satisfactoria de un ensayo global del SCB compartido, que ha llevado a cabo en cooperaci髇 con las autoridades de los Estados miembros;
• c) que eu-LISA haya validado las disposiciones legales y t閏nicas necesarias para recoger y transmitir los datos a que se refieren el art韈ulo 13 y las haya notificado a la Comisi髇;
• d) que eu-LISA haya declarado la realizaci髇 satisfactoria del ensayo mencionado en el apartado 1 quinquies, letra b).

La Comisi髇 establecer� que la fecha a que se refiere el p醨rafo primero sea en un plazo de treinta d韆s a partir de la adopci髇 del acto de ejecuci髇.

3. La Comisi髇 determinar� la fecha a partir de la que el RCDI debe entrar en funcionamiento, mediante un acto de ejecuci髇 y una vez que se cumplan las condiciones siguientes:

• a) que se hayan adoptado las medidas contempladas en el art韈ulo 43, apartado 5, y en el art韈ulo 74, apartado 10;
• b) que eu-LISA haya declarado la realizaci髇 satisfactoria de un ensayo global del RCDI, que ha llevado a cabo en cooperaci髇 con las autoridades de los Estados miembros;
• c) que eu-LISA haya validado las disposiciones legales y t閏nicas necesarias para recoger y transmitir los datos a que se refiere el art韈ulo 18 y las haya notificado a la Comisi髇;
• d) que eu-LISA haya declarado la realizaci髇 satisfactoria del ensayo mencionado en el apartado 1 quinquies, letra b).

La Comisi髇 establecer� que la fecha a que se refiere el p醨rafo primero sea en un plazo de treinta d韆s a partir de la adopci髇 del acto de ejecuci髇.

4. La Comisi髇 determinar� la fecha a partir de la que el DIM debe entrar en funcionamiento, mediante un acto de ejecuci髇 y una vez que se cumplan las condiciones siguientes:

• a) que se hayan adoptado las medidas a que se refieren el art韈ulo 28, apartados 5 y 7, el art韈ulo 32, apartado 5, el art韈ulo 33, apartado 6, el art韈ulo 43, apartado 5, y el art韈ulo 49, apartado 6;
• b) que eu-LISA haya declarado la realizaci髇 satisfactoria de un ensayo global del DIM, que ha llevado a cabo en cooperaci髇 con las autoridades de los Estados miembros y la unidad central SEIAV;
• c) que eu-LISA haya validado las disposiciones legales y t閏nicas necesarias para recoger y transmitir los datos a que se refiere el art韈ulo 34 y las haya notificado a la Comisi髇;
• d) que la unidad central SEIAV haya notificado a la Comisi髇 de acuerdo con el art韈ulo 67, apartado 3, a la Comisi髇;
• e) que eu-LISA haya declarado la realizaci髇 satisfactoria de los ensayos mencionados en los apartados 1, letra b), 2, letra b), 3, letra b), y 5, letra b).

La Comisi髇 establecer� que la fecha a que se refiere el p醨rafo primero sea en un plazo de treinta d韆s a partir de la adopci髇 del acto de ejecuci髇.

5. La Comisi髇 establecer� mediante un acto de ejecuci髇 la fecha a partir de la que deben utilizarse los mecanismos y procedimientos automatizados de control de calidad de los datos, los indicadores comunes de calidad de los datos y las normas m韓imas de calidad de los datos, una vez que se hayan cumplido las condiciones siguientes:

• a) que se hayan adoptado las medidas a que se refiere el art韈ulo 37, apartado 4;
• b) que eu-LISA haya declarado la realizaci髇 satisfactoria de un ensayo global de los mecanismos y procedimientos automatizados de control de calidad de los datos, los indicadores comunes de calidad de los datos y las normas m韓imas de calidad de los datos, que eu-LISA ha llevado a cabo en cooperaci髇 con las autoridades de los Estados miembros.

La Comisi髇 establecer� que la fecha a que se refiere el p醨rafo primero sea en un plazo de treinta d韆s a partir de la adopci髇 del acto de ejecuci髇.

6. La Comisi髇 determinar� la fecha a partir de la que el RCIE debe entrar en funcionamiento, mediante un acto de ejecuci髇 y una vez que se hayan cumplido las condiciones siguientes:

• a) que se hayan adoptado las medidas a que se refieren el art韈ulo 39, apartado 5, y el art韈ulo 44, apartado 5;
• b) que eu-LISA haya declarado la realizaci髇 satisfactoria de un ensayo global del RCIE, que ha llevado a cabo en cooperaci髇 con las autoridades de los Estados miembros;
• c) que eu-LISA haya validado las disposiciones legales y t閏nicas necesarias para recoger y transmitir los datos a que se refiere el art韈ulo 39 y las haya notificado a la Comisi髇.

La Comisi髇 establecer� que la fecha a que se refiere el p醨rafo primero sea en un plazo de treinta d韆s a partir de la adopci髇 del acto de ejecuci髇.

7. La Comisi髇 informar� al Parlamento Europeo y al Consejo de los resultados del ensayo realizado de conformidad con las letras b) de los apartados 1 a 6.

8. Los Estados miembros, la unidad central SEIAV y Europol comenzar醤 a utilizar cada uno de los componentes de interoperabilidad a partir de la fecha determinada por la Comisi髇 de conformidad con los apartados 1, 2, 3 y 4 respectivamente.

Art韈ulo 69 Ejercicio de la delegaci髇

1. Se otorgan a la Comisi髇 los poderes para adoptar actos delegados en las condiciones establecidas en el presente art韈ulo.

2. Los poderes para adoptar los actos delegados mencionados en el art韈ulo 28, apartado 5, en el art韈ulo 39, apartado 5, en el art韈ulo 49, apartado 6, en el art韈ulo 63, apartado 2, y en el art韈ulo 65, apartado 8, se otorgan a la Comisi髇 por un periodo de cinco a駉s a partir del 11 de junio de 2019. La Comisi髇 elaborar� un informe sobre la delegaci髇 de poderes a m醩 tardar nueve meses antes de que finalice el periodo de cinco a駉s. La delegaci髇 de poderes se prorrogar� t醕itamente por periodos de id閚tica duraci髇, excepto si el Parlamento Europeo o el Consejo se oponen a dicha pr髍roga a m醩 tardar tres meses antes del final de cada periodo.

3. La delegaci髇 de poderes mencionada en el art韈ulo 28, apartado 5, en el art韈ulo 39, apartado 5, en el art韈ulo 49, apartado 6, en el art韈ulo 63, apartado 2, y en el art韈ulo 65, apartado 8, podr� ser revocada en cualquier momento por el Parlamento Europeo o por el Consejo. La decisi髇 de revocaci髇 pondr� t閞mino a la delegaci髇 de los poderes que en ella se especifiquen. La decisi髇 surtir� efecto al d韆 siguiente de su publicaci髇 en el Diario Oficial de la Uni髇 Europea o en una fecha posterior indicada en la misma. No afectar� a la validez de los actos delegados que ya est閚 en vigor.

4. Antes de la adopci髇 de un acto delegado, la Comisi髇 consultar� a los expertos designados por cada Estado miembro de conformidad con los principios establecidos en el Acuerdo interinstitucional sobre la mejora de la legislaci髇 de 13 de abril de 2016.

5. Tan pronto como la Comisi髇 adopte un acto delegado lo notificar� simult醤eamente al Parlamento Europeo y al Consejo.

6. Los actos delegados adoptados en virtud de los art韈ulos 28, apartado 5, 39, apartado 5, 49, apartado 6, 63, apartado 2, y 65, apartado 8, entrar醤 en vigor 鷑icamente si, en un plazo de dos meses desde su notificaci髇 al Parlamento Europeo y al Consejo, ninguna de estas instituciones formula objeciones o si, antes del vencimiento de dicho plazo, ambas informan a la Comisi髇 de que no las formular醤. El plazo se prorrogar� dos meses a iniciativa del Parlamento Europeo o del Consejo.

Art韈ulo 70 Procedimiento de comit�

1. La Comisi髇 estar� asistida por un comit�. Dicho comit� ser� un comit� en el sentido del Reglamento (UE) n.� 182/2011.

2. En los casos en que se haga referencia al presente apartado, se aplicar� el art韈ulo 5 del Reglamento (UE) n.� 182/2011.

Si el comit� no emite un dictamen, la Comisi髇 no adoptar� el proyecto de acto de ejecuci髇 y se aplicar� el art韈ulo 5, apartado 4, p醨rafo tercero, del Reglamento (UE) n.� 182/2011.

Art韈ulo 71 Grupo consultivo

eu-LISA crear� un grupo consultivo de interoperabilidad. Durante la fase de dise駉 y desarrollo de los componentes de interoperabilidad, se aplicar� el art韈ulo 54, apartados 4, 5 y 6.

Art韈ulo 72 Formaci髇

eu-LISA desempe馻r� las funciones relacionadas con la formaci髇 sobre el uso t閏nico de los componentes de interoperabilidad, de conformidad con el Reglamento (UE) n.� 1077/2011.

Las autoridades de los Estados miembros y las agencias de la Uni髇 proporcionar醤 a su personal autorizado a usar los datos de los componentes de interoperabilidad programas de formaci髇 adecuados sobre seguridad de datos, calidad de datos, normas de protecci髇 de datos, procedimientos aplicables al tratamiento de datos y la obligaci髇 de informar con arreglo a los art韈ulos 32, apartado 4, 33, apartado 4 y 47.

Cuando proceda, se organizar醤 cursos de formaci髇 comunes sobre estos temas a escala de la Uni髇 para reforzar la cooperaci髇 y el intercambio de las mejores pr醕ticas entre el personal de los Estados miembros y las agencias de la Uni髇 autorizadas a tratar datos de los componentes de interoperabilidad. Debe prestarse especial atenci髇 al proceso de detecci髇 de identidades m鷏tiples, incluida la verificaci髇 manual de identidades diferentes y la necesidad concomitante de mantener salvaguardias apropiadas de los derechos fundamentales.

Art韈ulo 73 Manual pr醕tico

La Comisi髇, en estrecha cooperaci髇 con los Estados miembros, eu-LISA y otras agencias pertinentes de la Uni髇, publicar� un manual pr醕tico de aplicaci髇 y gesti髇 de los componentes de interoperabilidad. El manual pr醕tico proporcionar� orientaciones t閏nicas y operativas, recomendaciones y mejores pr醕ticas. La Comisi髇 adoptar� el manual pr醕tico en forma de recomendaci髇.

Art韈ulo 74 Supervisi髇 y valoraci髇

1. eu-LISA se asegurar� de que se establezcan procedimientos para llevar a cabo la supervisi髇 del desarrollo de los componentes de interoperabilidad y de su conexi髇 a la interfaz nacional uniforme a la luz de los objetivos en materia de planificaci髇 y costes, y de su funcionamiento a la luz de los objetivos en materia de resultados t閏nicos, rentabilidad, seguridad y calidad del servicio.

2. A m醩 tardar el 12 de diciembre de 2019, y posteriormente cada seis meses durante la fase de desarrollo de los componentes de interoperabilidad, eu-LISA presentar� un informe al Parlamento Europeo y al Consejo sobre el estado de desarrollo de los componentes de interoperabilidad y de su conexi髇 a la interfaz nacional uniforme. Una vez finalizado el desarrollo, se presentar� un informe al Parlamento Europeo y al Consejo en el que se explique con detalle c髆o se han conseguido los objetivos, en particular en lo relativo a la planificaci髇 y los costes, y se justifique toda divergencia.

3. Cuatro a駉s despu閟 de la entrada en funcionamiento de cada componente de interoperabilidad de conformidad con el art韈ulo 68 y, posteriormente, cada cuatro a駉s, eu-LISA presentar� al Parlamento Europeo, al Consejo y a la Comisi髇 un informe sobre el funcionamiento t閏nico de los componentes de interoperabilidad, incluida su seguridad.

4. Adem醩, un a駉 despu閟 de cada informe de eu-LISA, la Comisi髇 realizar� una valoraci髇 global de los componentes de interoperabilidad, que incluir�:

• a) una evaluaci髇 de la aplicaci髇 del presente Reglamento;
• b) un examen de los resultados alcanzados en comparaci髇 con los objetivos del presente Reglamento y de su repercusi髇 sobre los derechos fundamentales, en particular sobre los efectos de los componentes de interoperabilidad para el derecho a la no discriminaci髇;
• c) una evaluaci髇 del funcionamiento del portal web, incluidas las cifras relativas al uso del portal web y el n鷐ero de solicitudes resueltas;
• d) una evaluaci髇 de la vigencia de los motivos que fundamentan los componentes de interoperabilidad;
• e) una evaluaci髇 de la seguridad de los componentes de interoperabilidad;
• f) una evaluaci髇 del uso del RCDI con fines de identificaci髇;
• g) una evaluaci髇 del uso del RCDI con fines de prevenci髇, detecci髇 o investigaci髇 de delitos de terrorismo u otros delitos graves;
• h) una evaluaci髇 de las consecuencias, incluida cualquier repercusi髇 desproporcionada, en el flujo de tr醘ico en los pasos fronterizos y de aquellas consecuencias que tengan incidencia en el presupuesto de la Uni髇;
• i) una evaluaci髇 de la b鷖queda en bases de datos de Interpol a trav閟 del PEB, con informaci髇 sobre el n鷐ero de correspondencias obtenidas con las bases de datos de Interpol y sobre los problemas detectados.

Las valoraciones globales incluir醤 todas las recomendaciones necesarias. La Comisi髇 remitir� el informe de valoraci髇 al Parlamento Europeo, al Consejo, al Supervisor Europeo de Protecci髇 de Datos y a la Agencia de los Derechos Fundamentales de la Uni髇 Europea.

5. A m醩 tardar el 12 de junio de 2020 y posteriormente cada a駉 hasta que se adopten los actos de ejecuci髇 de la Comisi髇 a que se refiere el art韈ulo 68, la Comisi髇 presentar� un informe al Parlamento Europeo y al Consejo sobre el estado de los preparativos para la plena aplicaci髇 del presente Reglamento. Dicho informe contendr� tambi閚 informaci髇 pormenorizada sobre los costes soportados y sobre los riesgos que puedan afectar a los costes globales.

6. Dos a駉s despu閟 de que entre en funcionamiento el DIM de conformidad con el art韈ulo 68, apartado 4, la Comisi髇 llevar� a cabo un examen de los efectos del DIM sobre el derecho a la no discriminaci髇 dos a駉s despu閟 de que el DIM entre en funcionamiento. Tras este primer informe, el examen de los efectos del DIM sobre el derecho a la no discriminaci髇 formar� parte del examen a que se hace referencia en el apartado 4, letra b) del presente art韈ulo.

7. Los Estados miembros y Europol proporcionar醤 a eu-LISA y a la Comisi髇 la informaci髇 necesaria para elaborar los informes a que se refieren los apartados 3 a 6. Esta informaci髇 no deber� nunca poner en riesgo los m閠odos de trabajo ni incluir datos que revelen fuentes, miembros del personal o investigaciones de las autoridades designadas.

8. eu-LISA facilitar� a la Comisi髇 la informaci髇 necesaria para realizar las valoraciones a que se refiere el apartado 4.

9. Con pleno respeto de las disposiciones del Derecho nacional en materia de publicaci髇 de informaci髇 sensible y sin perjuicio de las limitaciones necesarias para proteger la seguridad y el orden p鷅lico, prevenir la delincuencia y garantizar que ninguna investigaci髇 nacional corra peligro, cada Estado miembro y Europol preparar醤 informes anuales sobre la eficacia del acceso a los datos almacenados en el RCDI con fines de prevenci髇, detecci髇 o investigaci髇 de los delitos de terrorismo u otros delitos graves, que comprender醤 informaci髇 y estad韘ticas sobre:

• a) la finalidad exacta de la consulta, incluido el tipo de delito de terrorismo u otros delitos graves;
• b) los motivos razonables alegados para la sospecha fundada de que el sospechoso, el autor o la v韈tima est醤 cubiertos por el Reglamento (UE) n.� 603/2013;
• c) el n鷐ero de solicitudes de acceso al RCDI con fines de prevenci髇, detecci髇 o investigaci髇 de delitos de terrorismo o de otros delitos graves;
• d) el n鷐ero y tipo de casos que hayan arrojado identificaciones positivas;
• e) la necesidad y la utilizaci髇 del recurso excepcional de urgencia, incluyendo aquellos casos en los que la urgencia no fue aceptada por la verificaci髇 efectuada a posteriori por el punto de acceso central.

Los informes anuales de los Estados miembros y de Europol se remitir醤 a la Comisi髇 antes del 30 de junio del a駉 siguiente.

10. Se pondr� a disposici髇 de los Estados miembros una soluci髇 t閏nica con el fin de gestionar las solicitudes de acceso de los usuarios a que se hace referencia en el art韈ulo 22 y de facilitar la recopilaci髇 de informaci髇 con arreglo a los apartados 7 y 9 del presente art韈ulo a efectos de la generaci髇 de informes y estad韘ticas contemplados en dichos apartados. La Comisi髇 adoptar� actos de ejecuci髇 para establecer las especificaciones de las soluciones t閏nicas. Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento de examen a que se refiere el art韈ulo 70, apartado 2.

Art韈ulo 75 Entrada en vigor y aplicaci髇

El presente Reglamento entrar� en vigor a los veinte d韆s de su publicaci髇 en el Diario Oficial de la Uni髇 Europea.

Las disposiciones del presente Reglamento en relaci髇 con el PEB, se aplicar醤 a partir de la fecha determinada por la Comisi髇 de conformidad con el art韈ulo 68, apartado 1.

Las disposiciones del presente Reglamento en relaci髇 con el SCB compartido se aplicar醤 a partir de la fecha determinada por la Comisi髇 de conformidad con el art韈ulo 68, apartado 2.

Las disposiciones del presente Reglamento en relaci髇 con el RCDI se aplicar醤 a partir de la fecha determinada por la Comisi髇 de conformidad con el art韈ulo 68, apartado 3.

Las disposiciones del presente Reglamento en relaci髇 con el DIM se aplicar醤 a partir de la fecha determinada por la Comisi髇 de conformidad con el art韈ulo 68, apartado 4.

Las disposiciones del presente Reglamento relativas a los mecanismos y procedimientos automatizados de control de calidad de los datos, los indicadores comunes de calidad de los datos y las normas m韓imas de calidad se aplicar醤 a partir de la fecha determinada por la Comisi髇 de conformidad con el art韈ulo 68, apartado 5.

Las disposiciones del presente Reglamento relativas al RCIE se aplicar醤 a partir de la fecha determinada por la Comisi髇 de conformidad con el art韈ulo 68, apartado 6.

Los art韈ulos 6, 12, 17, 25, 38, 42, 54, 56, 58, 66, 67, 69, 70, 71, 73 y 74, apartado 1, se aplicar醤 a partir del 11 de junio de 2019.

El presente Reglamento se aplicar� respecto de Eurodac a partir de la fecha en que sea aplicable el texto refundido del Reglamento (UE) n.� 603/2013.

El presente Reglamento ser� obligatorio en todos sus elementos y directamente aplicable en los Estados miembros de conformidad con los Tratados.