Règlement (CE) no 1987/2006 du Parlement européen et du Conseil du 20 décembre 2006 sur l'établissement, le fonctionnement et l'utilisation du système d'information Schengen de deuxième génération (SIS II)

1. Il est institué un Système d'information Schengen de deuxième génération (le «SIS II»).

2. L'objet du SIS II, conformément aux dispositions du présent règlement, est d'assurer un niveau élevé de sécurité dans l'espace de liberté, de sécurité et de justice de l'Union européenne, y compris la préservation de la sécurité publique et de l'ordre public et la sauvegarde de la sécurité sur les territoires des États membres, ainsi que d'appliquer les dispositions du titre IV, chapitre 3, du traité relatives à la libre circulation des personnes sur les territoires des États membres, à l'aide des informations transmises par ce système.

1. Le présent règlement établit les conditions et les procédures relatives à l'introduction et au traitement dans le SIS II des signalements de ressortissants de pays tiers, ainsi qu'à l'échange d'informations supplémentaires et de données complémentaires aux fins de non-admission ou d'interdiction de séjour dans les États membres.

2. Le présent règlement contient également des dispositions concernant l'architecture technique du SIS II et les responsabilités incombant aux États membres et à l'instance gestionnaire visée à l'article 15, des règles générales sur le traitement des données, ainsi que des dispositions sur les droits des personnes concernées et sur la responsabilité.

1. Le SIS II se compose:

2. Les données du SIS II sont introduites, mises à jour, supprimées et consultées par le biais des différents systèmes N. SIS II. Une copie nationale est disponible pour effectuer des interrogations automatisées sur le territoire de chacun des États membres utilisant une telle copie. Il n'est pas possible de consulter les fichiers de données des N. SIS II des autres États membres.

3. Le CS-SIS, qui assure le contrôle et la gestion techniques, est installé à Strasbourg (France) et un CS-SIS de secours, capable d'assurer l'ensemble des fonctionnalités du CS-SIS principal en cas de défaillance de celui-ci, est installé à Sankt Johann im Pongau (Autriche).

4. Le CS-SIS assure les services nécessaires à l'introduction et au traitement des données du SIS II, y compris les consultations dans la base de données du SIS II. Pour les États membres qui utilisent une copie nationale, le CS-SIS assure:

1. Les coûts de mise en place, d'exploitation et de maintenance du SIS II central et de l'infrastructure de communication sont à la charge du budget général de l'Union européenne.

2. Ces coûts comprennent les travaux effectués concernant le CS-SIS afin d'assurer la fourniture des services visés à l'article 4, paragraphe 4.

3. Les coûts de mise en place, d'exploitation et de maintenance de chaque N. SIS II sont à la charge de l'État membre concerné.

1. Chaque État membre désigne une instance (l'«office N. SIS II») qui assume la responsabilité centrale du N. SIS II. Cette instance est responsable du bon fonctionnement et de la sécurité du N. SIS II, fait en sorte que les autorités compétentes aient accès au SIS II et prend les mesures nécessaires pour assurer le respect des dispositions du présent règlement. Chaque État membre transmet ses signalements par l'intermédiaire de son office N. SIS II.

2. Chaque État membre désigne l'instance chargée de l'échange de toutes les informations supplémentaires (le «bureau SIRENE»), conformément aux dispositions du manuel SIRENE, tel que visé à l'article 8.

Ces bureaux coordonnent également la vérification de la qualité des informations introduites dans le SIS II. À ces fins, ils ont accès aux données traitées dans le SIS II.

3. Les États membres communiquent à l'instance gestionnaire les coordonnées de leur office N. SIS II et de leur bureau SIRENE. L'instance gestionnaire publie la liste de ces coordonnées ainsi que celle visée à l'article 31, paragraphe 8.

1. Les informations supplémentaires sont échangées conformément aux dispositions d'un manuel appelé «le Manuel SIRENE» et au moyen de l'infrastructure de communication. Au cas où l'infrastructure de communication ne serait pas accessible, les États membres peuvent utiliser d'autres moyens techniques correctement sécurisés pour échanger des informations supplémentaires.

2. Ces informations sont utilisées uniquement aux fins auxquelles elles ont été transmises.

3. Les États membres répondent dans les meilleurs délais aux demandes d'informations supplémentaires adressées par les autres États membres.

4. Les modalités relatives à l'échange d'informations supplémentaires sont adoptées conformément à la procédure visée à l'article 51, paragraphe 2, sous la forme du«Manuel SIRENE», sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.

1. Afin de permettre une transmission rapide et efficace des données, chaque État membre applique, lors de la création de son N. SIS II, les protocoles et les procédures techniques établis afin de permettre la compatibilité de son N. SIS II avec le CS-SIS. Ces protocoles et ces procédures techniques sont établis conformément à la procédure visée à l'article 51, paragraphe 2, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.

2. Si un État membre utilise une copie nationale, il veille, au moyen des services fournis par le CS-SIS, à ce que les données stockées dans la copie nationale soient identiques et compatibles avec la base de données du SIS II au moyen des mises à jour automatiques visées à l'article 4, paragraphe 4 et à ce qu'une consultation de cette copie produise un résultat équivalent à celui d'une consultation dans la base de données du SIS II.

1. Chaque État membre adopte, pour son N. SIS II, les mesures, y compris un plan de sécurité, propres à:

2. Les États membres prennent des mesures équivalentes à celles visées au paragraphe 1, en matière de sécurité des échanges d'informations supplémentaires.

1. Les États membres qui n'utilisent pas de copies nationales veillent à ce que tout accès aux données à caractère personnel et tout échange de ces données dans le CS-SIS soient enregistrés dans leur N. SIS II afin de pouvoir contrôler la licéité de la consultation et la licéité du traitement des données, d'assurer un autocontrôle et le bon fonctionnement du N. SIS II, ainsi que l'intégrité et la sécurité des données.

2. Les États membres qui utilisent des copies nationales veillent à ce que tout accès aux données du SIS II et tout échange de ces données soient enregistrés aux fins mentionnées au paragraphe 1. Ceci n'est pas applicable aux traitements visés à l'article 4, paragraphe 4.

3. Les enregistrements indiquent, en particulier, l'historique des signalements, la date et l'heure de la transmission des données, les données utilisées pour effectuer une consultation, la référence des données transmises et le nom de l'autorité compétente et de la personne responsable du traitement des données.

4. Les enregistrements ne peuvent être utilisés qu'aux fins prévues aux paragraphes 1 et 2 et sont effacés au plus tôt après une période d'un an et au plus tard après une période de trois ans suivant leur création. Les enregistrements contenant l'historique des signalements sont effacés après une période d'un à trois ans suivant la suppression des signalements.

5. Les enregistrements peuvent être conservés plus longtemps s'ils sont nécessaires à une procédure de contrôle déjà engagée.

6. Les autorités nationales compétentes chargées de contrôler la licéité ou non des consultations, d'assurer un autocontrôle et le bon fonctionnement du N. SIS II, ainsi que l'intégrité et la sécurité des données, ont accès, dans les limites de leurs compétences et sur demande, à ces enregistrements afin de pouvoir s'acquitter de leurs tâches.

1. Après une période transitoire, une instance gestionnaire, dont le financement est assuré par le budget général de l'Union européenne, est chargée de la gestion opérationnelle du SIS II central. L'instance gestionnaire veille, en collaboration avec les États membres, à ce que le SIS II central utilise en permanence la meilleure technologie disponible, sous réserve d'une analyse coûts-avantages.

2. Il incombe aussi à l'instance gestionnaire d'assurer les tâches ci-après, liées à l'infrastructure de communication:

3. La Commission est chargée de toutes les autres tâches liées à l'infrastructure de communication, en particulier les tâches suivantes:

4. Au cours d'une période transitoire avant que l'instance gestionnaire n'assume ses responsabilités, la Commission est chargée de la gestion opérationnelle du SIS II central. Conformément au règlement (CE, Euratom) no 1605/2002 du Conseil du 25 juin 2002 portant règlement financier applicable au budget général des Communautés européennes (17), la Commission peut déléguer cette tâche et les tâches de mise en œuvre du budget à des organismes publics nationaux, dans deux pays différents.

5. Chacun des organismes publics nationaux visés au paragraphe 4 doit satisfaire en particulier aux critères de sélection suivants:

6. Avant toute délégation telle que visée au paragraphe 4, et à intervalles réguliers par la suite, la Commission informe le Parlement européen et le Conseil des conditions de la délégation, de son champ d'application et des organismes auxquels des tâches sont déléguées.

7. Dans le cas où, conformément au paragraphe 4, la Commission délègue sa responsabilité au cours de la période transitoire, elle veille à ce que cette délégation respecte pleinement les limites fixées par le système institutionnel énoncé dans le traité. Elle veille, en particulier, à ce que cette délégation ne porte pas préjudice à tout mécanisme permettant un contrôle effectif exercé, en vertu du droit communautaire, par la Cour de justice, la Cour des comptes ou le contrôleur européen de la protection des données.

8. La gestion opérationnelle du SIS II central comprend toutes les tâches nécessaires pour que SIS II central puisse fonctionner 24 heures sur 24, 7 jours sur 7, conformément au présent règlement, en particulier les travaux de maintenance et les développements techniques indispensables au bon fonctionnement du système.

1. L'instance gestionnaire et la Commission adoptent, respectivement pour le SIS II central et l'infrastructure de communication, les mesures, y compris un plan de sécurité, propres à:

2. L'instance gestionnaire prend des mesures équivalentes à celles visées au paragraphe 1 concernant la sécurité de l'échange d'informations supplémentaires par le biais de l'infrastructure de communication.

1. Sans préjudice de l'article 17 du statut des fonctionnaires des Communautés européennes, l'instance gestionnaire applique des règles appropriées en matière de secret professionnel, ou impose des obligations de confidentialité équivalentes, qui s'appliquent à tous les membres de son personnel appelés à travailler avec des données du SIS II et répondent à des normes comparables à celles visées à l'article 11 du présent règlement. Cette obligation continue de s'appliquer après que ces personnes ont cessé leurs fonctions ou quitté leur emploi ou après la fin de leurs activités.

2. L'instance gestionnaire prend des mesures équivalentes à celles visées au paragraphe 1 concernant la confidentialité de l'échange d'informations supplémentaires par le biais de l'infrastructure de communication.

1. L'instance gestionnaire veille à ce que tous les accès aux données à caractère personnel et tous les échanges de telles données tenues au sein du CS-SIS soient enregistrées aux fins mentionnées à l'article 12, paragraphes 1 et 2.

2. Les enregistrements indiquent, en particulier, l'historique des signalements, la date et l'heure de la transmission des données, les données utilisées pour effectuer des consultations, la référence des données transmises et l'identification de l'autorité compétente responsable du traitement des données.

3. Les enregistrements ne peuvent être utilisés qu'aux fins mentionnées au paragraphe 1, et sont effacés au plus tôt après un an et au plus tard après trois ans suivant leur création. Les enregistrements contenant l'historique des signalements sont effacés après trois ans suivant la suppression des signalements.

4. Les enregistrements peuvent être conservés plus longtemps s'ils sont nécessaires à une procédure de contrôle déjà engagée.

5. Les autorités nationales compétentes chargées de contrôler la licéité de la consultation, de vérifier la licéité du traitement des données et de permettre un autocontrôle, et d'assurer le bon fonctionnement du CS-SIS, ainsi que l'intégrité et la sécurité des données, ont accès, dans les limites de leurs compétences et à leur demande, à ces enregistrements afin de pouvoir s'acquitter de leurs tâches.

1. Sans préjudice des dispositions de l'article 8, paragraphe 1, ou des dispositions du présent règlement prévoyant le stockage de données complémentaires, le SIS II contient exclusivement les catégories de données qui sont fournies par chacun des États membres et qui sont nécessaires aux fins prévues à l'article 24.

2. Les renseignements concernant les personnes signalées comprennent au maximum les éléments suivants:

3. Les règles techniques nécessaires pour l'introduction, la mise à jour, la suppression et la consultation des données visées au paragraphe 2 sont établies conformément à la procédure visée à l'article 51, paragraphe 2, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.

4. Les règles techniques nécessaires pour la consultation des données visées au paragraphe 2 sont analogues à celles des consultations dans le CS-SIS, dans les copies nationales et dans les copies techniques, conformément à l'article 31, paragraphe 2.

1. Un signalement ne peut être introduit sans les données visées à l'article 20, paragraphe 2, points a), d), k) et l).

2. En outre, lorsqu'elles sont disponibles, toutes les autres données énumérées à l'article 20, paragraphe 2, sont introduites.

1. Les données relatives aux ressortissants de pays tiers faisant l'objet d'un signalement aux fins de non-admission ou d'interdiction de séjour sont introduites sur la base d'un signalement national résultant d'une décision prise par les autorités administratives ou juridictions compétentes dans le respect des règles de procédure prévues par la législation nationale, sur la base d'une évaluation individuelle. Les recours contre cette décision sont formés conformément à la législation nationale.

2. Un signalement est introduit lorsque la décision visée au paragraphe 1 est fondée sur la menace pour l'ordre public ou la sécurité publique ou pour la sécurité nationale que peut constituer la présence d'un ressortissant d'un pays tiers sur le territoire d'un État membre. Tel peut être notamment le cas:

3. Un signalement peut également être introduit lorsque la décision visée au paragraphe 1 est fondée sur le fait que le ressortissant d'un pays tiers a fait l'objet d'une mesure d'éloignement, de renvoi ou d'expulsion qui n'a pas été abrogée ni suspendue, et qui comporte ou est assortie d'une interdiction d'entrée, ou, le cas échéant, de séjour, fondée sur le non-respect des réglementations nationales relatives à l'entrée ou au séjour des ressortissants de pays tiers.

4. Le présent article ne s'applique pas aux personnes visées à l'article 26.

5. La Commission réexamine l'application du présent article est trois ans après la date visée à l'article 55, paragraphe 2. Sur la base de ce réexamen, la Commission, utilisant le droit d'initiative que lui confère le traité, fait les propositions nécessaires pour modifier les dispositions du présent article afin de parvenir à un degré plus élevé d'harmonisation des critères de signalement.

1. Un signalement concernant un ressortissant de pays tiers qui jouit du droit de libre circulation dans la Communauté au sens de la directive 2004/38/CE du Parlement européen et du Conseil du 29 avril 2004 relative au droit des citoyens de l'Union et des membres de leurs familles de circuler et de séjourner librement sur le territoire des États membres (18), est conforme aux règles adoptées dans le cadre de la mise en œuvre de ladite directive.

2. En cas de réponse positive à un signalement introduit en vertu de l'article 24 qui vise un ressortissant d'un État tiers bénéficiant du droit de libre circulation dans la Communauté, l'État membre d'exécution du signalement consulte immédiatement l'État membre signalant par l'intermédiaire du bureau SIRENE en suivant les dispositions du manuel SIRENE, afin de décider sans délai des mesures à prendre.

1. Sans préjudice de l'article 25, les signalements relatifs à des ressortissants de pays tiers qui font l'objet d'une mesure restrictive destinée à empêcher qu'ils entrent sur le territoire des États membres ou qu'ils transitent par leur territoire, adoptée conformément à l'article 15 du traité sur l'UE, y compris les mesures mettant en œuvre une interdiction de voyage décrétée par le Conseil de sécurité des Nations unies, font, dans la mesure où il peut être satisfait aux exigences en matière de qualité des données, l'objet d'une introduction dans le SIS II aux fins de non-admission ou d'interdiction de séjour.

2. L'article 23 ne s'applique pas aux signalements introduits en vertu du paragraphe 1 du présent article.

3. L'État membre responsable de l'introduction, de la mise à jour et de la suppression de ces signalements au nom de tous les États membres est désigné lors de l'adoption de la mesure en question prise au titre de l'article 15 du traité sur l'Union européenne.

1. L'accès aux données introduites dans le SIS II ainsi que le droit de les consulter directement ou de consulter une copie des données du SIS II sont réservés exclusivement aux autorités qui, en matière d'identification de ressortissants de pays tiers, sont compétentes pour:

2. Toutefois, le droit d'accès aux données introduites dans le SIS II et le droit de les consulter directement peuvent également être exercés par les autorités judiciaires nationales, y compris celles qui sont compétentes pour engager des poursuites judiciaires dans le cadre de procédures pénales et des enquêtes judiciaires avant l'inculpation, dans l'exercice de leurs fonctions telles que prévues dans la législation nationale, et par leurs autorités de coordination.

3. En outre, l'accès aux données introduites conformément à l'article 24 et aux données concernant les documents relatifs aux personnes introduites conformément à l'article 38, paragraphe 2, points d) et e), de la décision 2006/…/JAI du Conseil, ainsi que le droit de les consulter directement, peuvent être exercés par les autorités qui sont compétentes pour la délivrance des visas, les autorités centrales qui sont compétentes pour l'examen des demandes de visa ainsi que les autorités qui sont compétentes pour la délivrance des titres de séjour et pour la mise en œuvre de la législation sur les ressortissants de pays tiers dans le cadre de l'application des dispositions de l'acquis communautaire relatif à la circulation des personnes. L'accès de ces autorités aux données est régi par le droit national de chaque État membre.

4. Les autorités visées au présent article sont incluses dans la liste prévue à l'article 31, paragraphe 8.

1. Les signalements introduits dans le SIS II aux fins du présent règlement ne sont conservés que pendant le temps nécessaire à la réalisation des objectifs pour lesquels ils ont été introduits.

2. Dans les trois ans à compter de l'introduction d'un tel signalement dans le SIS II, l'État membre signalant examine la nécessité de le maintenir.

3. Chaque État membre fixe, le cas échéant, des délais d'examen plus courts, conformément à son droit national.

4. L'État membre signalant peut, dans le délai d'examen, décider, au terme d'une évaluation individuelle globale, qui est enregistrée, de maintenir le signalement si ce maintien est nécessaire aux fins qui sont à la base du signalement. Dans ce cas, le paragraphe 2 s'applique également à la prolongation. Toute prolongation du signalement doit être communiquée au CS-SIS.

5. Les signalements sont automatiquement effacés à l'expiration du délai d'examen visé au paragraphe 2, sauf dans le cas où l'État membre signalant a communiqué la prolongation du signalement au CS-SIS conformément au paragraphe 4. Le CS-SIS signale automatiquement aux États membres l'effacement programmé dans le système avec un préavis de quatre mois.

6. Les États membres tiennent des statistiques concernant le nombre de signalements dont la durée de conservation a été prolongée conformément au paragraphe 4.

1. Les États membres peuvent traiter les données visées à l'article 20 aux fins de non-admission ou d'interdiction de séjour sur leur territoire.

2. Les données ne peuvent être copiées qu'à des fins techniques, pour autant que cette copie soit nécessaire aux autorités visées à l'article 27 pour effectuer une consultation directe. Les dispositions du présent règlement s'appliquent à ces copies. Les signalements émis par un autre État membre ne peuvent être copiés de leur N. SIS II dans d'autres fichiers nationaux de données.

3. Les copies techniques visées au paragraphe 2 alimentant des bases de données hors ligne ne peuvent être conservées que pour une durée inférieure à 48 heures. Cette durée peut être prolongée dans une situation d'urgence jusqu'à ce que cette situation d'urgence prenne fin.

Nonobstant l'alinéa 1er, les copies techniques alimentant des bases de données hors ligne destinées aux autorités chargées de délivrer les visas ne seront plus autorisées un an après que l'autorité concernée s'est connectée avec succès à l'infrastructure de communication du Système d'information sur les visas, système à établir dans un règlement à venir, concernant le système d'information sur les visas et l'échange de données entre les États membres sur les visas de court séjour, à l'exception des copies faites pour n'être utilisées que dans des situations d'urgence résultant d'une indisponibilité du réseau de plus de vingt-quatre heures.

Les États membres tiennent à jour un inventaire de ces copies, le mettent à la disposition de leurs autorités de contrôle nationales visées à l'article 44, paragraphe 1, et veillent à ce que ces copies soient conformes aux dispositions du présent règlement, et notamment celles de l'article 10.

4. L'accès aux données est autorisé uniquement dans les limites des compétences des autorités nationales visées à l'article 27 et réservé au personnel dûment autorisé.

5. Les données ne peuvent être utilisées à des fins administratives. Par dérogation, les données introduites en conformité avec le présent règlement peuvent être utilisées conformément à la législation nationale de chaque État membre par les autorités visées à l'article 27, paragraphe 3, pour l'accomplissement de leurs missions.

6. Les données qui sont enregistrées conformément à l'article 24 du présent règlement et les données concernant des documents relatifs à des personnes qui sont enregistrées en vertu de l'article 38, paragraphe 2, points d) et e), de la décision 2006/…/JAI peuvent être utilisées en conformité avec le droit national de chaque État membre aux fins visées à l'article 27, paragraphe 3, du présent règlement.

7. Toute utilisation de données non conforme aux paragraphes 1 à 6 sera considérée comme détournement de finalité au regard du droit national de chaque État membre.

8. Chaque État membre communique à l'instance gestionnaire la liste de ses autorités compétentes autorisées à consulter directement les données introduites dans SIS II en application du présent règlement ainsi que tout changement à cette liste. Cette liste indique, pour chaque autorité, les données qu'elle peut consulter et à quelles fins. L'instance gestionnaire veille à ce que la liste soit publiée chaque année au Journal officiel de l'Union européenne.

9. Pour autant que le droit communautaire ne prévoie pas de dispositions particulières, le droit de chaque État membre est applicable aux données intégrées dans son N-SIS II.

1. L'article 31, paragraphe 2, n'affecte pas le droit qu'a un État membre de conserver dans ses fichiers nationaux des données du SIS II sur la base desquelles la conduite à tenir a été exécutée sur son territoire. Ces données sont conservées dans les fichiers nationaux pour une durée de trois ans au maximum, sauf si des dispositions particulières en droit national prévoient une durée de conservation plus longue.

2. L'article 31, paragraphe 2, n'affecte pas le droit qu'un État membre a de conserver dans ses fichiers nationaux des données contenues dans un signalement particulier qu'il a lui-même introduit dans le SIS II.

1. Un État membre signalant est responsable de l'exactitude et de l'actualité des données, ainsi que de la licéité de leur introduction dans le SIS II.

2. Seul l'État membre signalant est autorisé à modifier, compléter, rectifier, mettre à jour ou effacer les données qu'il a introduites.

3. Si un État membre autre que l'État membre signalant dispose d'éléments indiquant qu'une donnée est entachée d'erreur de droit ou de fait, il en informe ce dernier par voie d'échange d'informations supplémentaires, dans les meilleurs délais et au plus tard dix jours après avoir relevé ces éléments. L'État membre signalant vérifie ce qui lui est communiqué et, le cas échéant, corrige ou efface la donnée sans délai.

4. Si les États membres ne peuvent parvenir à un accord dans un délai de deux mois, l'État membre qui n'est pas à l'origine du signalement soumet la question au contrôleur européen de la protection des données qui, en coopération avec les autorités de contrôle nationales concernées, agit en tant que médiateur.

5. Les États membres échangent des informations supplémentaires lorsqu'une personne se plaint de ne pas être celle visée par un signalement. Lorsqu'il ressort des vérifications qu'il existe effectivement deux personnes différentes, la personne qui s'est plainte est informée des dispositions de l'article 36.

6. Lorsqu'une personne fait déjà l'objet d'un signalement dans le SIS II, l'État membre qui introduit un nouveau signalement se met d'accord à cette fin avec l'État membre qui a introduit le premier signalement. L'accord est réalisé sur la base d'un échange d'informations supplémentaires.

1. Lorsqu'il est possible de confondre la personne effectivement visée par un signalement et une personne dont l'identité a été usurpée, l'État membre à l'origine du signalement ajoute dans le signalement, avec le consentement explicite de la personne dont l'identité a été usurpée, des données concernant cette dernière afin d'éviter les effets négatifs résultant d'une erreur d'identification.

2. Les données concernant une personne dont l'identité a été usurpée sont exclusivement utilisées pour:

3. Aux fins du présent article, seules les données à caractère personnel ci-après peuvent être introduites dans le SIS II et faire l'objet d'un traitement ultérieur:

4. Les règles techniques nécessaires pour l'introduction et le traitement ultérieur des données visées au paragraphe 3 sont établies conformément à la procédure visée à l'article 51, paragraphe 2, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.

5. Les données visées au paragraphe 3 sont effacées en même temps que le signalement correspondant, ou plus tôt si la personne concernée le demande.

6. Seules les autorités disposant d'un droit d'accès au signalement correspondant peuvent accéder aux données visées au paragraphe 3, et ce dans l'unique but d'éviter une erreur d'identification.

1. Un État membre peut mettre en relation des signalements qu'il introduit dans le SIS II. Cette mise en relation a pour effet d'établir un lien entre deux ou plusieurs signalements.

2. La mise en relation est sans effet sur la conduite particulière à tenir qui est demandée dans chacun des signalements mis en relation, ou sur leur durée de conservation.

3. La mise en relation ne porte pas atteinte aux droits d'accès prévus par le présent règlement. Les autorités ne disposant pas d'un droit d'accès à certaines catégories de signalements ne doivent pas pouvoir prendre connaissance du lien vers un signalement auquel elles n'ont pas accès.

4. Un État membre met en relation des signalements uniquement lorsque cela répond à un besoin opérationnel manifeste.

5. Un État membre peut créer des liens conformément à son droit national pour autant que les principes énoncés dans le présent article soient respectés.

6. Lorsqu'un État membre estime que la mise en relation de signalements par un autre État membre n'est pas compatible avec son droit national ou ses obligations internationales, il peut prendre les mesures nécessaires pour faire en sorte que le lien établi soit inaccessible à partir de son territoire national ou pour les autorités relevant de sa juridiction établies en dehors de son territoire.

7. Les règles techniques relatives à la mise en relation de signalements sont adoptées conformément à la procédure visée à l'article 51, paragraphe 2, sans préjudice des dispositions de l'instrument établissant l'instance gestionnaire.

1. Les États membres conservent au sein du bureau SIRENE une trace des décisions ayant donné lieu à un signalement, afin de faciliter l'échange d'informations supplémentaires.

2. Les données à caractère personnel conservées au sein du bureau SIRENE à la suite d'informations échangées ne sont conservées que pendant le temps nécessaire à la réalisation des objectifs pour lesquels elles ont été fournies. Elles sont, en tout état de cause, effacées au plus tard un an après que le signalement concernant la personne en question a été supprimé du SIS II.

3. Le paragraphe 2 n'affecte pas le droit qu'a un État membre de conserver dans des fichiers nationaux des données relatives à un signalement particulier que cet État membre a émis ou à un signalement sur la base duquel la conduite à tenir demandée a été exécutée sur son territoire. Le délai pendant lequel les données peuvent être conservées dans ces fichiers est régi par la législation nationale.

1. Le droit de toute personne d'accéder aux données la concernant qui sont introduites dans le SIS II en vertu du présent règlement s'exerce dans le respect du droit de l'État membre auprès duquel elle le fait valoir.

2. Si le droit national le prévoit, l'autorité de contrôle nationale décide si des informations doivent être communiquées et selon quelles modalités.

3. Un État membre autre que celui qui a effectué le signalement ne peut communiquer des informations concernant ces données que s'il a donné d'abord à l'État membre signalant la possibilité de prendre position. Cela se fait par le biais de l'échange d'informations supplémentaires.

4. La communication des informations à la personne concernée est refusée si cette non-communication est indispensable à l'exécution d'une tâche légale en liaison avec le signalement ou à la protection des droits et libertés des tiers.

5. Toute personne a le droit de faire rectifier des données la concernant inexactes dans les faits ou de faire effacer des données la concernant stockées illégalement.

6. La personne concernée est informée dans les meilleurs délais et en tout cas au plus tard 60 jours après la date à laquelle elle a demandé à y avoir accès, ou plus tôt si la législation nationale prévoit un délai plus court.

7. La personne concernée est informée du suivi donné à l'exercice de son droit de rectification et d'effacement dans les meilleurs délais et en tout cas au plus tard trois mois après la date à laquelle elle a demandé la rectification ou l'effacement, ou plus tôt si la législation nationale prévoit un délai plus court.

1. Les ressortissants de pays tiers qui font l'objet d'un signalement introduit en vertu du présent règlement sont informés conformément aux articles 10 et 11 de la directive 95/46/CE. Cette information est fournie par écrit, avec une copie de la décision nationale, visée à l'article 24, paragraphe 1, qui est à l'origine du signalement, ou une référence à ladite décision.

2. Cette information n'est pas fournie:

1. Toute personne peut intenter une action devant les juridictions ou l'autorité compétentes en vertu du droit national de tout État membre, pour accéder, faire rectifier ou effacer des données ou pour obtenir des informations ou une indemnisation en raison d'un signalement la concernant.

2. Les États membres s'engagent mutuellement à exécuter les décisions définitives prises par les juridictions ou autorités visées au paragraphe 1, sans préjudice des dispositions de l'article 48.

3. Les modalités de recours prévues dans le présent article sont évaluées par la Commission ……

1 La ou les autorités désignées dans chaque État membre et investies des pouvoirs visés à l'article 28 de la directive 95/46/CE (les «autorités de contrôle nationales») contrôlent en toute indépendance la licéité du traitement des données à caractère personnel dans le cadre du SIS II sur leur territoire et leur transmission à partir de celui-ci, y compris pour ce qui concerne l'échange et le traitement ultérieur d'informations supplémentaires.

2. L'autorité de contrôle nationale veille à ce que soit réalisé, tous les quatre ans au minimum, un audit des activités de traitement des données dans le cadre de son N. SIS II, répondant aux normes internationales en matière d'audit.

3. Les États membres veillent à ce que l'autorité de contrôle nationale dispose des ressources nécessaires pour s'acquitter des tâches qui leur sont confiées par le présent règlement.

1. Le contrôleur européen de la protection des données vérifie que les activités de traitement des données à caractère personnel menées par l'instance gestionnaire sont effectuées conformément au présent règlement. Les fonctions et compétences visées aux articles 46 et 47 du règlement (CE) no 45/2001 s'appliquent en conséquence.

2. Le contrôleur européen de la protection des données veille à ce que soit réalisé, tous les quatre ans au minimum, un audit des activités de traitement des données à caractère personnel menées par l'instance gestionnaire conformément aux normes internationales en matière d'audit. Un rapport de cet audit est communiqué au Parlement européen, au Conseil, à l'instance gestionnaire, à la Commission et aux autorités de contrôle nationales. L'instance gestionnaire a la possibilité de formuler des observations avant l'adoption du rapport.

1. Les autorités de contrôle nationales et le contrôleur européen de la protection des données, agissant chacun dans le cadre de ses compétences respectives, coopèrent activement dans le cadre de leurs responsabilités et assurent la surveillance conjointe du SIS II.

2. Agissant chacun dans le cadre de leurs compétences respectives, ils échangent les informations utiles, s'assistent mutuellement pour mener les audits et inspections, examinent les difficultés d'interprétation ou d'application du présent règlement, étudient les problèmes pouvant se poser lors de l'exercice du contrôle indépendant ou dans l'exercice des droits de la personne concernée, formulent des propositions harmonisées en vue de trouver des solutions communes aux éventuels problèmes et assurent, si nécessaire, la sensibilisation aux droits en matière de protection des données.

3. Les autorités de contrôle nationales et le contrôleur européen de la protection des données se réunissent aux fins visées au paragraphe 2, au minimum deux fois par an. Le coût et l'organisation de ces réunions sont à la charge du contrôleur européen de la protection des données. Le règlement intérieur est adopté lors de la première réunion. D'autres méthodes de travail sont mises au point d'un commun accord, si nécessaire. Un rapport d'activités conjoint est transmis tous les deux ans au Parlement européen, au Conseil, à la Commission et à l'instance gestionnaire.

1. Tout État membre est responsable, conformément à son droit national, de tout dommage causé à une personne du fait de l'exploitation du N. SIS II. Il en est également ainsi lorsque les dommages ont été causés par l'État membre signalant, lorsque celui-ci a introduit des données inexactes dans les faits ou a stocké des données illégalement.

2. Si l'État membre contre lequel une action est intentée n'est pas l'État membre signalant, ce dernier est tenu de rembourser, sur demande, les sommes versées à titre d'indemnisation, à moins que l'utilisation des données par l'État membre demandant le remboursement soit contraire au présent règlement.

3. Si le non-respect, par un État membre, des obligations qui lui incombent en vertu du présent règlement entraîne un dommage pour SIS II, cet État membre en est tenu responsable, sauf si l'instance gestionnaire ou un autre État membre participant au SIS II n'a pas pris de mesures raisonnables pour prévenir le dommage ou pour en atténuer les effets.

1. L'instance gestionnaire veille à ce que des procédures soient mises en place pour contrôler le fonctionnement du SIS II par rapport aux objectifs fixés, tant en termes de résultats que de rapport coût-efficacité, de sécurité et de qualité de service.

2. Aux fins de la maintenance technique et de l'établissement de rapports et de statistiques, l'instance gestionnaire a accès aux informations nécessaires concernant les opérations de traitement effectuées dans le SIS II central.

3. Chaque année, l'instance gestionnaire publie des statistiques présentant le nombre d'enregistrements par catégorie de signalement, le nombre de résultats positifs par catégorie de signalement et le nombre d'accès au SIS II, sous forme de totaux et ventilées par État membre.

4. Deux ans après la mise en service du SIS II puis tous les deux ans, l'instance gestionnaire présente au Parlement européen et au Conseil un rapport sur le fonctionnement technique du SIS II central et de l'infrastructure de communication, y compris la sécurité qu'elle offre, et sur les échanges bilatéraux et multilatéraux d'informations supplémentaires entre les États membres.

5. Trois ans après la mise en service du SIS II puis tous les quatre ans, la Commission présente un rapport d'évaluation globale du SIS II central et des échanges bilatéraux et multilatéraux d'informations supplémentaires entre les États membres. Cette évaluation globale comprend un examen des résultats obtenus au regard des objectifs fixés, détermine si les principes de base restent valables, fait le point sur l'application du présent règlement en ce qui concerne le SIS II central et sur la sécurité offerte par SIS II central et en tire toutes les conséquences pour le fonctionnement futur. La Commission transmet le rapport d'évaluation au Parlement européen et au Conseil.

6. Les États membres communiquent à l'instance gestionnaire et à la Commission les informations nécessaires pour établir les rapports visés aux paragraphes 3, 4 et 5.

7. L'instance gestionnaire fournit à la Commission les informations nécessaires pour élaborer les évaluations globales visées au paragraphe 5.

8. Au cours d'une période transitoire avant que l'instance gestionnaire n'assume ses responsabilités, la Commission est chargée d'élaborer et de présenter les rapports visés aux paragraphes 3 et 4.

1. La Commission est assistée par un comité.

2. Dans le cas où il est fait référence au présent paragraphe, les articles 5 et 7 de la décision 1999/468/CE s'appliquent, dans le respect des dispositions de l'article 8 de celle-ci.

Le délai prévu à l'article 5, paragraphe 6, de la décision 1999/468/CE est fixé à trois mois.

3. Le comité exerce ses fonctions à partir de la date d'entrée en vigueur du présent règlement.

1. Dans les domaines relevant du traité, le présent règlement remplace, à la date visée à l'article 55, paragraphe 2, les dispositions des articles 92 à 119 de la convention de Schengen, à l'exception de son article 102 bis.

2. Il remplace aussi, à la date visée à l'article 55, paragraphe 2, les dispositions ci-après de l'acquis de Schengen mettant en œuvre lesdits articles (20):

3. Dans les domaines relevant du traité, les références aux articles de la convention de Schengen et aux dispositions pertinentes de l'acquis de Schengen mettant en œuvre ces articles qui sont ainsi remplacés s'entendent comme faites au présent règlement.

1. Les signalements sont transférés du SIS 1+ au SIS II. Les États membres veillent, en donnant la priorité aux signalements relatifs aux personnes, à ce que le contenu des signalements qui sont transférés du SIS 1+ au SIS II respecte, dès que possible et dans un délai de trois ans à compter de la date visée à l'article 55, paragraphe 2, les dispositions du présent règlement. Au cours de cette période transitoire, les États membres peuvent continuer à appliquer les dispositions des articles 94 et 96 de la convention de Schengen au contenu des signalements qui sont transférés du SIS 1+ au SIS II, à condition de respecter les règles suivantes:

2. À la date fixée conformément à l'article 55, paragraphe 2, le reliquat du budget approuvé conformément à l'article 119 de la convention de Schengen est remboursé aux États membres. Les montants à restituer sont calculés sur la base des quotes-parts des États membres conformément à la décision du Comité exécutif du 14 décembre 1993 concernant le règlement financier relatif aux frais d'installation et de fonctionnement du système d'information Schengen.

3. Durant la période transitoire prévue à l'article 15, paragraphe 4, dans le présent règlement, par instance gestionnaire, on entend la Commission.

1. Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne.

2. Il s'applique aux États membres participant au SIS 1+ à compter des dates à arrêter par le Conseil, statuant à l'unanimité de ses membres représentant les gouvernements des États membres participant au SIS 1+.

3. Les dates visées au paragraphe 2 sont arrêtées après que:

4. La Commission informe le Parlement européen des résultats des tests effectués conformément au paragraphe 3, point c).

5. Toute décision du Conseil prise conformément au paragraphe 2 est publiée au Journal officiel de l'Union européenne.