Conselho da União Europeia Bruxelas, 27 de janeiro de 2017 (OR. en) Dossiê interinstitucional: 2016/0354 (NLE) 5725/17 SCH-EVAL 31 COMIX 66 RESULTADOS DOS TRABALHOS de: Secretariado-Geral do Conselho data: 27 de janeiro de 2017 para: Delegações n.º doc. ant.: 5227/17 Assunto: Projeto de decisão de execução do Conselho que formula recomendações para suprir as deficiências identificadas na avaliação da Croácia tendo em vista cumprir as condições necessárias à aplicação do acervo de Schengen no domínio da proteção de dados Junto se envia, à atenção das delegações, a decisão de execução do Conselho que formula recomendações para suprir as deficiências identificadas na avaliação da Croácia tendo em vista cumprir as condições necessárias à aplicação do acervo de Schengen no domínio da proteção de dados, adotada pelo Conselho na sua 3515.ª reunião, em 27 de janeiro de 2017. Em conformidade com o disposto no artigo 15.º, n.º 3, do Regulamento (UE) n.º 1053/2013 do Conselho, de 7 de outubro de 2013, a presente recomendação será transmitida ao Parlamento Europeu e aos parlamentos nacionais. 5725/17 cp/jv 1 DGD 1A PT
ANEXO Decisão de execução do Conselho que formula RECOMENDAÇÕES para suprir as deficiências identificadas na avaliação da Croácia tendo em vista cumprir as condições necessárias à aplicação do acervo de Schengen no domínio da proteção de dados O CONSELHO DA UNIÃO EUROPEIA, Tendo em conta o Tratado sobre o Funcionamento da União Europeia, Tendo em conta o Regulamento (UE) n.º 1053/2013 do Conselho, de 7 de outubro de 2013, que cria um mecanismo de avaliação e de monitorização para verificar a aplicação do acervo de Schengen e que revoga a Decisão do Comité Executivo de 16 de setembro de 1998 relativa à criação de uma comissão permanente de avaliação e de aplicação de Schengen 1, nomeadamente o artigo 15.º, n.º 3, Tendo em conta a proposta da Comissão Europeia, Considerando o seguinte: (1) A presente decisão que formula recomendações tem por objetivo propor à Croácia medidas corretivas para suprir as deficiências identificadas durante a avaliação de Schengen sobre as condições necessárias à aplicação do acervo de Schengen no domínio da proteção dos dados realizada em 2016. Na sequência dessa avaliação, foi adotado, pela Decisão de Execução [C(2016) 6870] da Comissão, um relatório que inclui as conclusões e avaliações bem como uma lista das melhores práticas e das deficiências identificadas durante a avaliação. 1 JO L 295 de 6.11.2013, p. 27. 5725/17 cp/jv 2
(2) A equipa no terreno acolhe muito positivamente a decisão da autoridade de proteção de dados de contratar uma pessoa dedicada exclusivamente a atividades de relações públicas e considera que se trata de uma boa prática. A possibilidade de apresentar múltiplos pedidos de acesso gratuito e de obter uma cópia dos dados pessoais objeto de tratamento sem quaisquer custos é uma prática que merece ser assinalada. (3) Atendendo à importância de respeitar o acervo de Schengen, deverá ser dada prioridade à aplicação das recomendações 1, 2, 5, 12, 13 a 18 e 20. (4) A presente decisão deverá ser transmitida ao Parlamento Europeu e aos parlamentos nacionais. No prazo de seis meses a contar da sua adoção, o Estado-Membro avaliado deve, nos termos do artigo 16.º, n.º 8, do Regulamento (UE) n.º 1053/2013, facultar à Comissão a sua apreciação quanto à eventual execução das recomendações que contêm indicações para melhorias possíveis, RECOMENDA: A Croácia deverá: Autoridade de controlo da proteção de dados (a seguir designada por APD) 1. Alterar a lei de proteção de dados de modo a nela incluir os motivos de destituição do diretor e do diretor adjunto da Agência de Proteção de Dados; 2. Facultar provas das medidas tomadas para garantir que a APD dispõe de recursos humanos e orçamentais suficientes para assegurar o acompanhamento e a supervisão futuros do tratamento dos dados pessoais no âmbito do acervo de Schengen; 3. Fornecer uma cópia do protocolo de cooperação assinado entre a APD e o Ministério do Interior (a seguir designado por MI) para efeitos de aplicação efetiva do acervo de Schengen em matéria de proteção de dados pessoais no futuro SIS II croata; 5725/17 cp/jv 3
4. Fornecer uma cópia do protocolo de cooperação assinado entre a APD e o Ministério dos Negócios Estrangeiros e dos Assuntos Europeus (a seguir designado por MNE) sobre as questões relacionadas com a proteção de dados; 5. Fornecer uma cópia do Plano Estratégico para 2017 e do Plano de atividades de supervisão anual 2017 com a indicação das inspeções dos futuros SIS II e VIS croatas; 6. Facultar as estatísticas relativas às inspeções realizadas em 2015; 7. Adotar as medidas necessárias para reforçar a posição do responsável pela proteção de dados (a seguir designado por RPD) do MI no âmbito da estrutura do Ministério; Direitos dos titulares dos dados 8. Assegurar que estejam à disposição dos titulares dos dados informações em inglês sobre o exercício dos direitos relacionados com o SIS II e que a secção do RPD do sítio Web do MI esteja disponível em inglês; 9. Tomar as medidas necessárias para garantir que os particulares possam apresentar pedidos em inglês relacionados com os seus dados pessoais ao RPD do MI e recebam uma tradução de cortesia em inglês da resposta; 10. Assegurar que o MNE e a APD facilitam o exercício dos direitos dos titulares dos dados, aceitando simples cópias dos documentos comprovativos da identidade do interessado e apenas exigindo uma cópia autenticada quando existam motivos de suspeita sobre a sua identidade; 11. Fornecer provas de que o MNE atualizou a carta de garantia, de modo a que a pessoa que convide um requerente de visto tenha informações sobre as atividades de tratamento de dados idênticas às facultadas aos requerentes de visto no formulário do pedido de visto (incluindo informações sobre o responsável pelo tratamento, a finalidade do tratamento, o período de conservação dos dados, os destinatários, o direito de acesso e a obrigatoriedade do tratamento para a análise do pedido); 5725/17 cp/jv 4
Sistema de Informação sobre Vistos 12. Solicitar ao MNE que harmonize os procedimentos relacionados com a recolha e a conservação dos registos com os requisitos do Regulamento VIS, e que avalie, em especial, a necessidade de alterar o sistema atual que requer a participação de um terceiro para obter acesso a esses registos; Sistema de Informação de Schengen 13. Apresentar um plano de segurança específico conforme com os requisitos jurídicos e com as orientações da APD; 14. Comunicar, regra geral, à APD as violações de dados pessoais que afetem a infraestrutura do SIS II croata; 15. Avaliar, tendo em conta o parecer da APD, a oportunidade de prolongar o período de conservação dos registos de auditoria, atualmente fixado em um ano; 16. Adotar uma política no sentido de serem realizadas análises periódicas dos registos de auditoria tanto pelo MI enquanto gestor do SIS II croata (responsável pelo tratamento) como pela APD enquanto autoridade de supervisão competente, e apresentar provas da adoção dessa política; 17. Reexaminar a finalidade de manter separadas as bases de dados que contêm os registos das respostas positivas a utilizar pela polícia de fronteiras e os respetivos períodos de conservação, tendo em conta a legislação e as normas aplicáveis aos dados do SIS II e do VIS; Sensibilização 18. Facultar provas relativas à atualização dos sítios Web da APD e do MI com informações sobre questões relacionadas com Schengen em croata e em inglês; 19. Facultar informações sobre o planeamento prévio de eventos de sensibilização estritamente orientados para o público em geral e a adesão ao espaço Schengen; 5725/17 cp/jv 5
Cooperação internacional 20. Confirmar que a APD participará regularmente nas atividades do Grupo de Coordenação do Controlo do SIS II e do Grupo de Coordenação do Controlo do VIS, instituídos em aplicação do acervo de Schengen, a partir do outono de 2016. Feito em Bruxelas, em Pelo Conselho, O Presidente 5725/17 cp/jv 6