Държавен вестник, брой 74 от 5.IX

Чл. 1. (1) С тази наредба се уреждат организацията и функционирането на Националната Шенгенска информационна система на Република България, наричана по-нататък НШИС, правото на достъп до ШИС, както и информационното взаимодействие.

(2) Националната Шенгенска информационна система се създава, поддържа и експлоатира в Министерството на вътрешните работи (МВР) и е свързана с Централната Шенгенска информационна система, наричана по-нататък ЦШИС.

Чл. 2. (1) (Доп. - ДВ, бр. 23 от 2022 г. (*)) Националната Шенгенска информационна система осигурява обмена на информация по линия на ШИС между държавите, прилагащи Шенгенското законодателство, за защита на националната сигурност и обществения ред, управление на контрола по външните граници на Шенгенското пространство, повишаване ефективността на системата на Европейския съюз за връщане на незаконно пребиваващи граждани на трети страни и подпомагане на полицейското и съдебното сътрудничество.

(2) Националната Шенгенска информационна система съдържа регистър с данни, включващ пълно копие на базата данни на ЦШИС (национално копие), с цел търсене в реално време.

Чл. 3. (1) Националната Шенгенска информационна система е автоматизирана информационна система с национална база данни и се състои от следните компоненти:

1. Автоматизирана информационна система "Издирвателна дейност" на Министерството на вътрешните работи (АИС "ИД");

2. Национален интерфейс за връзка с ШИС (НИ. ШИС);

3. технически процедури за автоматизиран обмен на информация в Бюрото "СИРЕНЕ".

(2) Чрез АИС "ИД" се осигуряват националните сигнали за издирвани или контролирани лица и вещи и за граждани на трети страни с наложени мерки за административна принуда и се осъществява информационен обмен с ШИС посредством НИ. ШИС.

(3) Националният интерфейс за връзка с ШИС осъществява функциите по обмен на сигнали между НШИС и ЦШИС.

(4) Бюро "СИРЕНЕ" (SIRENE - Supplementary Information Request at the National Entries - Искане за допълнителна информация във връзка с националните сигнали) е звено за обмен на информация във връзка със сигналите в ШИС в структурата на дирекция "Международно оперативно сътрудничество" на МВР, което чрез техническите процедури за автоматизиран обмен на информация осигурява обмена на допълнителна информация между Република България и държавите членки, свързана със сигнали в ШИС, необходима за прилагане на съответни мерки за изпълнението им.

Чл. 4. (Изм. - ДВ, бр. 23 от 2022 г. (*)) (1) В НШИС се обработват сигнали за следните категории лица:

1. лица, издирвани за арест с цел предаване въз основа на Европейска заповед за арест или въз основа на заповед за арест, издадена в съответствие със споразуменията, сключени между Европейския съюз и трети държави и лица, издирвани за арест с цел екстрадиране (чл. 26 от Регламент (ЕС) 2018/1862 на Европейския парламент и на Съвета от 28 ноември 2018 г. за създаването, функционирането и използването на Шенгенската информационна система (ШИС) в областта на полицейското сътрудничество и съдебното сътрудничество по наказателноправни въпроси, за изменение и отмяна на Решение 2007/533/ПВР на Съвета и за отмяна на Регламент (ЕО) № 1986/2006 на Европейския парламент и на Съвета и Решение 2010/261/ЕС на Комисията (ОВ, L 312, 7.12.2018 г., стр. 56 - 106), наричан за краткост Регламент (ЕС) 2018/1862;

2. граждани на трети страни, за които има влезли в сила откази за влизане и пребиваване съгласно чл. 44в от Закона за чужденците в Република България (чл. 24 Регламент (ЕС) 2018/1861 на Европейския парламент и на Съвета от 28 ноември 2018 г. за създаването, функционирането и използването на Шенгенската информационна система (ШИС) в областта на граничните проверки, за изменение на Конвенцията за прилагане на Споразумението от Шенген и за изменение и отмяна на Регламент (ЕО) № 1987/2006 (ОВ, L 312, 7.12.2018 г., стр. 14 - 55), наричан за краткост Регламент (ЕС) 2018/1861;

3. граждани на трети страни, по отношение на които е взето влязло в сила или по което е допуснато предварително изпълнение решение за връщане съгласно чл. 39а, ал. 1, т. 1 - 3 от Закона за чужденците в Република България (чл. 3 от Регламент (ЕС) 2018/1860 на Европейския парламент и на Съвета от 28 ноември 2018 г. за използването на Шенгенската информационна система за целите на връщането на незаконно пребиваващи граждани на трети държави (ОВ, L 312, 7.12.2018 г., стр. 1 - 13), наричан за краткост Регламент (ЕС) 2018/1860;

4. граждани на трети страни, които се ползват с право на свободно движение в Европейския съюз, за които има влязла в сила принудителна административна мярка по чл. 23 от Закона за влизането, пребиваването и напускането на Република България от гражданите на Европейския съюз и членовете на техните семейства (чл. 26 от Регламент (ЕС) 2018/1861);

5. граждани на трети страни, за които е предприета ограничителна мярка с цел недопускане на влизане или транзитно преминаване през територията на държавите членки в съответствие с правните актове, приети от Съвета на Европейския съюз, включително мерки за изпълнение на забрана за пътуване, наложена от Съвета за сигурност на Организацията на обединените нации (чл. 25 от Регламент (ЕС) 2018/1861);

6. изчезнали пълнолетни лица, които в интерес на собствената им защита или за предотвратяване на заплахи за обществения ред и националната сигурност е необходимо да бъдат поставени под закрила и/или да се установи местонахождението им въз основа на постъпило искане от компетентен орган (чл. 32, параграф 1, букви "а" и "б" от Регламент (ЕС) 2018/1862);

7. деца, спрямо които са наложени ограничения за пътуване съгласно чл. 76, т. 9, чл. 76а от Закона за българските лични документи или по реда на Семейния кодекс поради наличието на риск от отвличане от родител, член на семейството или настойник или поради наличието на явен риск да напуснат или да бъдат изведени от територията на страната и да станат жертва на трафик на хора, на насилствен брак или на основано на пола насилие, да станат жертва на или да участват в терористични престъпления или да бъдат включени, или да се запишат за участие във въоръжени групи, или да бъдат принудени да участват активно във военни действия, въз основа на постъпило искане от компетентен орган (чл. 32, параграф 1, букви "в" и "г" от Регламент (ЕС) 2018/1862);

8. уязвими пълнолетни лица, спрямо които са наложени ограничения за пътуване поради наличието на риск да бъдат изведени или да напуснат територията на страната и да станат жертва на трафик на хора, въз основа на постъпило искане от компетентен орган (чл. 32, параграф 1, буква "д" от Регламент (ЕС) 2018/1862);

9. свидетели, лица, които са призовани или които се издирват, за да бъдат призовани да се явят пред съдебните органи във връзка с наказателно производство, лица, на които следва да бъде връчена присъда или други документи във връзка с наказателно производство, и лица, на които следва да бъде връчена призовка за явяване с цел изтърпяване на наказание лишаване от свобода, за целите на съобщаване на тяхното местопребиваване или местожителство (чл. 34 от Регламент (ЕС) 2018/1862);

10. лица, подлежащи на дискретно наблюдение, задълбочени проверки или специфичен контрол въз основа на постъпило искане от компетентните органи за защита на националната сигурност, предотвратяване, разкриване и разследване на престъпления, определени в чл. 36, ал. 1 и 3 от Закона за екстрадицията и Европейската заповед за арест, изпълнението на наказания или съдебен орган (чл. 36 от Регламент (ЕС) 2018/1862);

11. неизвестен извършител с цел установяване на самоличността; при условията на чл. 40 от Регламент (ЕС) 2018/1862 в НШИС могат да се въвеждат сигнали, съдържащи само дактилоскопични данни, във връзка с предприети действия по разследване на терористични и други тежки престъпления, определени в чл. 36, ал. 3 от Закона за екстрадицията и Европейската заповед за арест (чл. 40 от Регламент (ЕС) 2018/1862).

(2) Когато държава членка счете, че изпълнението на сигнал по ал. 1, т. 1, 6 - 8 или 10 е несъвместимо с националното ѝ законодателство, международните ѝ задължения или съществени национални интереси, тя може да изиска към сигнала да се добави специален ограничителен знак, означаващ, че мерките, които следва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. Специалният ограничителен знак се добавя от Бюрото "СИРЕНЕ" на държавата членка, която е въвела сигнала. Бюрото "СИРЕНЕ" уведомява компетентния орган, поискал въвеждането на сигнала, за добавения специален ограничителен знак "Флаг".

(3) В случай на съвпадение на сигнал по ал. 1, т. 2 - 4 бюрата "СИРЕНЕ" на изпълняващата и издаващата сигнала държава членка задължително се консултират помежду си с оглед предприемане на необходимите мерки.

(4) При сигнали за лица по ал. 1, т. 1, издирвани за арест с цел предаване въз основа на Европейска заповед за арест, Бюрото "СИРЕНЕ" може да поиска от въвеждащата държава членка като последващо действие да добави към сигнала специален ограничителен знак "Флаг" за предотвратяване на арест, когато съдът е отказал нейното изпълнение. Бюрото "СИРЕНЕ" може да поиска добавяне на специален ограничителен знак към сигнала и ако по време на производството по Европейската заповед за арест съдът освободи лицето, по отношение на което е въведен сигналът.

(5) По указание на компетентен съдебен орган Бюрото "СИРЕНЕ" може да поиска от въвеждащата държава членка добавянето на специален ограничителен знак "Флаг" към сигнал за арест с цел предаване, ако е очевидно, че изпълнението на Европейската заповед за арест ще бъде отказано (чл. 25 от Регламент (ЕС) 2018/1862).

Чл. 5. (Изм. - ДВ, бр. 23 от 2022 г. (*)) (1) За лица по чл. 4, ал. 1, т. 1, 6 - 10, за които се въвеждат сигнали в НШИС, се обработват данните, определени в чл. 20, параграф 3 от Регламент (ЕС) 2018/1862.

(2) За граждани на трети страни по чл. 4, ал. 1, т. 2, 4 и 5, за които се въвеждат сигнали в НШИС, на основание наложени ограничения за влизане и пребиваване съгласно чл. 39а, ал. 1, т. 4 и чл. 44в от Закона за чужденците в Република България, чл. 23 от Закона за влизането, пребиваването и напускането на Република България от гражданите на Европейския съюз и членовете на техните семейства или правен акт на Съвета на Европейския съюз, се обработват данните, определени в чл. 20, параграф 2 от Регламент (ЕС) 2018/1861.

(3) За граждани на трети страни по чл. 4, ал. 1, т. 3, за които се въвеждат сигнали в НШИС, на основание наложени принудителни административни мерки съгласно чл. 39а, ал. 1, т. 1 - 3 от Закона за чужденците в Република България, се обработват данните, определени в чл. 4 от Регламент (ЕС) 2018/1860.

Чл. 6. (1) (Доп. - ДВ, бр. 23 от 2022 г. (*)) В случаите на злоупотреба със самоличност държавата членка, която е въвела сигнала, добавя към сигнала данни относно лицето, за което е установена злоупотреба с неговата самоличност и е въведен сигнал в ШИС. Тези данни се обработват от Бюрото "СИРЕНЕ" с изричното съгласие на лицето, с чиято самоличност е злоупотребено, дадено за всяка категория данни.

(2) Данните по ал. 1 се използват единствено с цел:

1. да се даде възможност на компетентните органи да разграничават лицето, с чиято самоличност е злоупотребено, от лицето, което действително е обект на сигнала и е използвало чужда самоличност;

2. да се даде възможност на лицето, с чиято самоличност е злоупотребено, да докаже своята самоличност, както и да докаже, че със самоличността му е злоупотребено.

(3) (Изм. - ДВ, бр. 23 от 2022 г. (*)) Допълнителните данни по ал. 1 включват данните, определени в чл. 62, параграф 3 от Регламент (ЕС) 2018/1862.

(4) Формата за обработка на данните по ал. 1 се утвърждава със заповед на министъра на вътрешните работи.

Чл. 7. (Изм. - ДВ, бр. 23 от 2022 г. (*)) (1) В НШИС се обработват сигнали за следните категории вещи:

1. вещи, издирвани с цел изземване или използване като доказателство в наказателно производство, определени в чл. 38, параграф 2 от Регламент (ЕС) 2018/1862;

2. вещи, определени в чл. 26, параграф 5 от Регламент (ЕС) 2018/1862, свързани с лице, за което има сигнал съгласно чл. 4, ал. 1, т. 1, с цел определяне на неговото местонахождение;

3. вещи, определени в чл. 32, параграф 8 от Регламент (ЕС) 2018/1862, свързани с лице, за което има сигнал по чл. 4, ал. 1, т. 6 - 8, с цел определяне на неговото местонахождение;

4. вещи, определени в чл. 34, параграф 2 от Регламент (ЕС) 2018/1862, свързани с лице, за което има сигнал по чл. 4, ал. 1, т. 9, с цел определяне на неговото местонахождение;

5. вещи, определени в чл. 36, параграф 1 от Регламент (ЕС) 2018/1862, и непарични платежни средства за целите на дискретно наблюдение, задълбочени проверки или специфичен контрол; сигналите за тези вещи могат да се свързват със сигналите по чл. 4, ал. 1, т. 10 съгласно чл. 36, параграф 5 от Регламент (ЕС) 2018/1862.

(2) Когато държава членка счете, че изпълнението на сигнал по ал. 1, т. 5 е несъвместимо с националното ѝ законодателство, международните ѝ задължения или съществени национални интереси, тя може да изиска към сигнала да се добави специален ограничителен знак, означаващ, че мерките, които следва да се предприемат въз основа на сигнала, няма да бъдат предприети на нейна територия. Специалният ограничителен знак се добавя от Бюрото "СИРЕНЕ" на държавата членка, която е въвела сигнала. Бюрото "СИРЕНЕ" уведомява компетентния орган, поискал въвеждането на сигнала, за добавения специален ограничителен знак "Флаг".

Чл. 8. Право да изменя, допълва, поправя и заличава данни в сигнал в ШИС има единствено държавата членка, въвела сигнала в ШИС.

Чл. 9. Компетентните органи в МВР, които въвеждат, актуализират и заличават националните сигнали в ШИС, са, както следва:

1. (изм. - ДВ, бр. 23 от 2022 г. (*)) Бюрото "СИРЕНЕ" - въвежда, актуализира и заличава националните сигнали по по чл. 4, ал. 1, т. 1, 9 и 10 и чл. 7, ал. 1, т. 5, както и временно дезактивира сигнал по чл. 4, ал. 1, т. 1 въз основа на разпореждане на компетентния съдебен орган, издал Европейската заповед за арест;

2. (изм. - ДВ, бр. 50 от 2015 г., в сила от 03.07.2015 г., изм. - ДВ, бр. 23 от 2022 г. (*)) дирекция "Миграция" - въвежда, актуализира и заличава националните сигнали по чл. 4, ал. 1, т. 2 - 5;

3. (изм. и доп. - ДВ, бр. 50 от 2015 г., в сила от 03.07.2015 г., изм. - ДВ, бр. 23 от 2022 г. (*)) Главна дирекция "Национална полиция", Главна дирекция "Борба с организираната престъпност", Главна дирекция "Гранична полиция", областните дирекции на МВР (ОДМВР), дирекция "Миграция", дирекция "Български документи за самоличност" и съответните им звена към ОДМВР, регистрирали издирването в АИС "ИД" - въвеждат, актуализират и заличават по компетентност националните сигнали по чл. 4, ал. 1, т. 6 - 8 и 11 и чл. 7, ал. 1, т. 1 - 4.

Чл. 10. (1) Компетентните органи по чл. 9 отговарят за законосъобразното въвеждане на данни в НШИС, както и за достоверността, точността и актуалността им.

(2) Обменът на информация между Бюрото "СИРЕНЕ" и потребителите на НШИС, които са структури на МВР, се осъществява по ред, утвърден със заповед на министъра на вътрешните работи.

(3) (Доп. - ДВ, бр. 23 от 2022 г. (*)) Обменът на информация между Бюрото "СИРЕНЕ" и потребителите на НШИС, които не са структури на МВР и имат пряк достъп до НШИС в съответствие с глава четвърта, се осъществява по ред, определен със съвместна заповед на министъра на вътрешните работи и съответния ръководител.

Чл. 11. (1) Право на достъп от автоматизирано работно място с директна връзка с ШИС имат следните потребители:

1. (изм. - ДВ, бр. 50 от 2015 г., в сила от 03.07.2015 г.) Главна дирекция "Национална полиция" на МВР;

2. (изм. - ДВ, бр. 50 от 2015 г., в сила от 03.07.2015 г.) Главна дирекция "Борба с организираната престъпност" на МВР;

3. Главна дирекция "Гранична полиция" на МВР;

4. (нова - ДВ, бр. 23 от 2022 г. (*)) Главна дирекция "Жандармерия, специални операции и борба с тероризма";

5. (нова - ДВ, бр. 23 от 2022 г. (*)) Национален институт по криминалистика;

6. (изм. - ДВ, бр. 50 от 2015 г., в сила от 03.07.2015 г., предишна т. 4 - ДВ, бр. 23 от 2022 г. (*)) дирекция "Миграция" на МВР;

7. (предишна т. 5 - ДВ, бр. 23 от 2022 г. (*)) дирекция "Български документи за самоличност" на МВР;

8. (предишна т. 6 - ДВ, бр. 23 от 2022 г. (*)) дирекция "Международно оперативно сътрудничество" на МВР;

9. (предишна т. 7 - ДВ, бр. 23 от 2022 г. (*)) областните дирекции на МВР;

10. (предишна т. 8 - ДВ, бр. 23 от 2022 г. (*)) Визов център в дирекция "Консулски отношения" на Министерството на външните работи;

11. (предишна т. 9 - ДВ, бр. 23 от 2022 г. (*)) Агенция "Митници";

12. (изм. - ДВ, бр. 50 от 2015 г., в сила от 03.07.2015 г., доп. - ДВ, бр. 95 от 2018 г., предишна т. 10, изм. - ДВ, бр. 23 от 2022 г. (*)) структурни звена на Държавна агенция "Национална сигурност", осъществяващи контролна дейност във връзка с пребиваването на чужденци в Република България съгласно чл. 41 от Закона за Държавна агенция "Национална сигурност", както и тези, изпълняващи функции по предотвратяване и разкриване на терористични и други тежки престъпления, определени в чл. 36, ал. 3 от Закона за екстрадицията и Европейската заповед за арест;"

13. (предишна т. 11 - ДВ, бр. 23 от 2022 г. (*)) Министерството на отбраната - служба "Военна полиция";

14. (нова - ДВ, бр. 23 от 2022 г. (*)) Министерство на транспорта и съобщенията - Изпълнителна агенция "Морска администрация" и Главна дирекция "Гражданска въздухоплавателна администрация".

(2) Потребителите по ал. 1 могат да извършват справки в ШИС и чрез други автоматизирани информационни системи на МВР и МВнР, които осигуряват изпълнението на функциите им, за онези категории сигнали, които са необходими за изпълнение на задачите на съответния потребител.

(3) (Изм. и доп. - ДВ, бр. 68 от 2016 г., в сила от 30.08.2016 г.) Консулските служби на МВнР, Държавната агенция за бежанците при Министерския съвет и Националното звено за получаване и обработване на резервационни данни на пътниците в Република България, превозвани по въздух, в Държавна агенция "Национална сигурност" могат да извършват справки в ШИС чрез своите автоматизирани информационни системи, които осигуряват изпълнението на функциите им, за онези категории сигнали, които са необходими за изпълнение на задачите на съответния потребител.

Чл. 12. (1) За изпълнение на законовите си функции и задачи право на достъп до данни в ШИС имат следните потребители:

1. Комисията за защита на личните данни;

2. органите на съдебната власт;

3. Министерството на правосъдието.

(2) Достъпът на потребителите по ал. 1 се осъществява чрез писмено запитване до Бюрото "СИРЕНЕ", което отговаря писмено на запитването.

Чл. 13. Достъпът до данните в ШИС на посочените в чл. 11 и 12 компетентни органи се предоставя съгласно приложението.

Чл. 14. (Изм. - ДВ, бр. 23 от 2022 г. (*)) (1) Обработката на данните в НШИС се осъществява в съответствие с Регламент (ЕС) 2018/1860, Регламент (ЕС) 2018/1861, Регламент (ЕС) 2018/1862, Закона за Министерството на вътрешните работи, Закона за защита на личните данни и подзаконовите актове по прилагането им.

(2) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (ОВ, L 119, 4.5.2016 г., стр. 1 - 88) се прилага за обработването на лични данни от компетентните национални органи, с изключение на обработването за целите на предотвратяването, разкриването, разследването или наказателното преследване на престъпления или изпълнението на наказания, включително предпазването от заплахи за обществената сигурност и тяхното предотвратяване.

Чл. 15. (Изм. - ДВ, бр. 23 от 2022 г. (*)) (1) Субектът на данни има право на достъп, коригиране на неточни лични данни и изтриване на неправомерно обработвани лични данни за него в НШИС.

(2) Правата по ал. 1 се упражняват при условията и по реда на Регламент (ЕС) 2018/1860, Регламент (ЕС) 2018/1861, Регламент (ЕС) 2018/1862, Закона за Министерството на вътрешните работи и Закона за защита на личните данни.

(3) На субекта на данните може да се предоставя информация, въведена в ШИС от друга държава членка само със съгласието на тази държава членка. Връзката с въвеждащата държава членка се осъществява от Бюрото "СИРЕНЕ" чрез обмена на допълнителна информация.

Чл. 16. За нуждите на обработването и изпълнението на сигналите в НШИС компетентните национални органи и органите на държавите членки обменят допълнителна информация.

Чл. 17. Обменът на допълнителна информация се осъществява чрез Бюро "СИРЕНЕ" посредством автоматизирана комуникационна инфраструктура.

Чл. 18. Допълнителна информация се обменя във връзка с обработването на сигналите, както и се дава възможност на компетентните органи да съгласуват мерките за тяхното изпълнение. Тази информация може да се използва единствено за целите, за които е предоставена.

Чл. 19. (1) Данните в НШИС се обработват само за целите, за които са въведени.

(2) Данните по ал. 1 могат да се обработват допълнително за друга цел, различна от целта, за която са въведени, когато са налице едновременно следните условия:

1. допълнителното обработване е свързано с конкретно наказателно производство и е обосновано от нуждата за предотвратяване на сериозна заплаха за обществения ред и обществената сигурност, при сериозни съображения, свързани с националната сигурност или за целите на предотвратяване на тежко престъпление;

2. получено е предварително разрешение за допълнително обработване от държавата членка, въвела сигнала.

Чл. 20. (1) Сигнали за лица и за вещи, въведени в НШИС, се съхраняват единствено за времето, необходимо за постигането на целите, за които са били въведени, до изтичане на следните срокове:

1. (изм. - ДВ, бр. 23 от 2022 г. (*)) сигналите за лица по чл. 4, ал. 1, т. 1 и 6 се съхраняват за срок от пет години, сигналите за лица по чл. 4, ал. 1, т. 9 и 11 се съхраняват за срок от три години, а сигналите за лица по чл. 4, ал. 1, т. 7, 8 и 10 се съхраняват за срок от една година след въвеждането им съгласно чл. 53, параграфи 2, 3 и 4 от Регламент (ЕС) 2018/1862;

2. (изм. - ДВ, бр. 23 от 2022 г. (*)) сигналите за вещи по чл. 7, ал. 1, т. 1 и 5 се съхраняват за срок от десет години след въвеждането им съгласно чл. 54, параграф 2 от Регламент (ЕС) 2018/1862;

3. (изм. - ДВ, бр. 23 от 2022 г. (*)) сигналите за вещи по чл. 7, ал. 1, т. 2 - 4, когато са свързани със сигнали за лице, се съхраняват, докато се съхранява сигналът за съответното лице.

(2) (Доп. - ДВ, бр. 23 от 2022 г. (*)) Сроковете на съхранение на сигналите могат да бъдат продължавани, в случай че това е необходимо за постигане на целите, за които е въведен сигналът. Необходимостта от по-нататъшното съхранение на сигналите относно лица се преразглежда от органа, въвел сигнала, един месец преди изтичането на сроковете по ал. 1, т. 1. Преразглеждането на необходимостта от по-нататъшно съхранение на сигналите за вещи по ал. 1, т. 2 се извършва от органа, въвел сигнала, при изтичането на половината от срока за съхранение и два месеца преди изтичането на крайния срок.

(3) (Нова - ДВ, бр. 23 от 2022 г. (*)) Сигналите за граждани на трети страни, въведени на основание наложени ограничения за влизане и пребиваване съгласно чл. 39а, ал. 1, т. 4 и чл. 44в от Закона за чужденците в Република България и чл. 23 от Закона за влизането, пребиваването и напускането на Република България от гражданите на Европейския съюз и членовете на техните семейства, се преглеждат относно необходимостта от по-нататъшно съхранение в срок от три години от тяхното въвеждане. Когато ограниченията за влизане и пребиваване са наложени за срок, по-дълъг от три години, прегледът се извършва в срок от пет години от въвеждането на сигнала.

(4) (Предишна ал. 3 - ДВ, бр. 23 от 2022 г. (*)) Националната Шенгенска информационна система поддържа информация за броя на сигналите, чийто срок за съхранение е бил продължен.

(5) (Предишна ал. 4 - ДВ, бр. 23 от 2022 г. (*)) Сигналите в ШИС се заличават автоматично след посочения срок за съхранение в условията на отпаднала необходимост за по-нататъшното им съхранение.

(6) (Нова - ДВ, бр. 23 от 2022 г. (*)) При условията и по реда на чл. 39, параграф 7 от Регламент (ЕС) 2018/1861 и чл. 53, параграф 9 от Регламент (ЕС) 2018/1862 Бюрото "СИРЕНЕ" може да заличава сигнали за лица, когато установи, че са постигнати целите, за които са въведени.

(7) (Нова - ДВ, бр. 23 от 2022 г. (*)) Сигналите за лица и вещи се заличават съгласно условията, определени в чл. 55 от Регламент (ЕС) 2018/1862.

(8) (Нова - ДВ, бр. 23 от 2022 г. (*)) Сигналите за граждани на трети страни, въведени на основание наложени принудителни административни мерки съгласно чл. 39а, ал. 1, т. 1 - 3 от Закона за чужденците в Република България се заличават при условията на чл. 6, параграф 2, чл. 8, буква "б", чл. 9, параграф 2, чл. 11, буква "е" и чл. 14 от Регламент (ЕС) 2018/1860.

(9) (Нова - ДВ, бр. 23 от 2022 г. (*)) Сигналите за граждани на трети страни, въведени на основание наложени ограничения за влизане и пребиваване съгласно чл. 39а, ал. 1, т. 4 и чл. 44в от Закона за чужденците в Република България и чл. 23 от Закона за влизането, пребиваването и напускането на Република България от гражданите на Европейския съюз и членовете на техните семейства, се заличават при условията на чл. 40 от Регламент (ЕС) 2018/1861.

Чл. 21. (1) Данните по чл. 6, ал. 1, които са добавени към сигнал в ШИС, се заличават едновременно със съответния сигнал или по-рано, ако лицето, с чиято самоличност е злоупотребено, поиска това.

(2) Обработваните от Бюрото "СИРЕНЕ" допълнителни данни за лица, с чиято самоличност е злоупотребено, се заличават след заличаване на съответния сигнал или по-рано, ако лицето, с чиято самоличност е злоупотребено, поиска това.

Чл. 22. Бюрото "СИРЕНЕ" съхранява лични данни, събрани в резултат на обменена допълнителна информация, в определените в МВР срокове за съхраняване.

Чл. 23. (1) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи технически изгражда, поддържа в технологично отношение, носи отговорност за нормалното функциониране и сигурност на НШИС, както и осигурява технически достъп на потребителите до данните в НШИС.

(2) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи поддържа приложното програмно осигуряване на НШИС, както и взаимодействието с доставените приложни програмни системи, компоненти на НШИС.

(3) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи предприема необходимите технически и организационни мерки за защита на данните в НШИС от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, чрез:

1. регистриране на всяка обработка на данни в НШИС;

2. контрол на достъпа до сгради, помещения и персонални компютри чрез необходимата инфраструктура, персонални пароли за достъп, идентификация на пръстови отпечатъци за достъп на съответните служители;

3. предотвратяване на незаконно въвеждане, копиране, промяна и заличаване на лични данни;

4. предотвратяване на незаконно използване на автоматизираните системи за обработка на данни;

5. ограничаване на достъпа на оправомощените за използване на автоматизираните системи за обработка на данни лица само до данните, до които имат право на достъп;

6. осигуряване на възможност за последваща проверка относно това, какви лични данни са били въведени в автоматизираните системи за обработка на данни, кога, за кого и от кого са били въведени.

(4) Мерките за сигурност по ал. 3 се осъществяват въз основа на следните принципи:

1. поверителност - информацията е достъпна само до оправомощените лица в съответствие с тяхната функционална компетентност;

2. достъпност - осигуряване на навременен достъп до информацията;

3. идентификация и право на достъп - преди всяка операция всички потребители са надлежно определени в съответствие с тяхната функционална компетентност;

4. упълномощаване - участващите в дадена операция страни имат право на достъп до НШИС в съответствие с тяхната функционална компетентност.

(5) Дирекция "Комуникационни и информационни системи" на Министерството на вътрешните работи изготвя план за сигурност на НШИС, утвърден от министъра на вътрешните работи, който задължително съдържа като минимум следните параметри:

1. осигуряване на физическа защита на данните, включително чрез разработване на процедури за защитата на инфраструктурата в извънредни ситуации;

2. недопускане на неоправомощени лица до оборудването, което се използва за обработване на лични данни (контрол на достъпа до оборудването);

3. недопускане на неразрешено четене, копиране, изменяне или отстраняване на информационни носители (контрол на информационните носители);

4. недопускане на неразрешено въвеждане на данни и неразрешена проверка, изменяне или заличаване на съхранени лични данни (контрол на съхранението);

5. недопускане на използването на автоматизирана система за обработка на данни от неоправомощени лица чрез устройства за предаване на информация (контрол на ползвателите);

6. гарантиране, че лицата, оправомощени да използват автоматизираната система за обработка на данни, имат достъп единствено до данните, попадащи в обхвата на разрешението им за достъп, като ползват индивидуална и уникална потребителска парола, и само при режим на поверителен достъп (контрол на достъпа до данни);

7. осигуряване на съдействие при изготвянето на характеристики, описващи функциите и отговорностите на лицата с право на достъп за въвеждане, актуализиране, заличаване и извършване на търсене на данни (длъжностни характеристики) от всички органи с право на достъп до НШИС или до оборудването за обработка на данни;

8. осигуряване на контрол на предаването, въвеждането и пренасянето на данните;

9. контролиране на прилагането на мерките за сигурност и прилагане на съответните организационни мерки (вътрешен контрол).