Recitale
(1) Regulamentul (UE) 2024/982 stabilește un cadru pentru căutarea automatizată și schimbul automatizat al anumitor categorii de date în scopul cooperării polițienești transfrontaliere, inclusiv pentru schimbul automatizat de date biometrice între statele membre și Europol în vederea prevenirii și combaterii criminalității transfrontaliere.
(2) În temeiul Regulamentului (UE) 2024/982, Comisia trebuie să precizeze normele tehnice pentru căutarea automatizată și schimbul automatizat de date biometrice, și anume profilurile ADN, datele dactiloscopice și imaginile faciale, care urmează să fie efectuate prin intermediul routerului Prüm.
(3) Prin urmare, este necesar să se definească standarde, proceduri și specificații tehnice pentru funcționarea routerului Prüm, alături de serviciile asociate care vor face posibile definirea de către eu-LISA a conceperii routerului, precum și elaborarea specificațiilor tehnice, efectuarea de teste și gestionarea și coordonarea generală a proiectului.
(4) Schimbul eficace de date biometrice necesită formate standardizate, identificatori unici și protocoale armonizate pentru profilurile ADN, datele dactiloscopice și imaginile faciale. Utilizarea unor standarde recunoscute la nivel internațional ar trebui să asigure interoperabilitatea și compatibilitatea sistemelor statelor membre atât unele cu altele, cât și cu cele ale Europol. Normele tehnice relevante stabilesc codurile entităților, structura mesajelor, datele utile și mecanismele de rutare pentru a garanta coerența și acuratețea prelucrării automatizate.
(5) Schimbul de date biometrice sensibile ar trebui să fie protejat împotriva accesului neautorizat, a manipulării frauduloase sau a pierderii, iar routerul Prüm ar trebui să funcționeze ca un sistem cu disponibilitate ridicată, cu redundanță între amplasamentul principal și cel de rezervă. Prin urmare, este necesar să se definească protocoale de comunicare securizate, mecanisme de reîncercare automată și proceduri de monitorizare. Protocoalele, mecanismele și procedurile respective ar trebui să asigure fiabilitatea sistemului, promptitudinea răspunsurilor și gestionarea erorilor, pentru ca schimbul transfrontalier de date să se desfășoare neîntrerupt.
(6) Schimbul de profiluri ADN, de date dactiloscopice și de imagini faciale ar trebui să respecte standarde minime de calitate în vederea unei identificări și a unei verificări fiabile. Procedurile de stabilire automată a concordanțelor ar trebui să fie completate de o revizuire criminalistică manuală pentru confirmarea concordanțelor și solicitarea datelor de bază. Prin urmare, este esențial să se stabilească norme tehnice care să reglementeze formatele profilurilor, rezoluția, stabilirea concordanțelor între loci, clasificarea candidaților, procedurile de recomparare în vederea stabilirii concordanțelor și raportarea. Ar trebui să se asigure astfel faptul că datele care fac obiectul schimburilor pot fi interpretate exact și utilizate în cadrul anchetelor penale, în conformitate cu Regulamentul (UE) 2024/982.
(7) În conformitate cu articolele 1 și 2 din Protocolul nr. 22 privind poziția Danemarcei, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, Danemarca nu a participat la adoptarea Regulamentului (UE) 2024/982, iar acesta nu este obligatoriu pentru respectivul stat membru și nu i se aplică. Prin urmare, Danemarca nu are obligații în temeiul prezentei decizii și nu face obiectul aplicării acesteia.
(8) Irlanda are obligații în temeiul Regulamentului (UE) 2024/982 și, prin urmare, prezenta decizie este obligatorie pentru Irlanda.
(9) Routerul Prüm contribuie la prestarea unui serviciu public digital transfrontalier. Întrucât prezenta decizie introduce cerințe obligatorii care afectează dezvoltarea acestuia, este necesară o evaluare a interoperabilității în temeiul articolului 3 din Regulamentul (UE) 2024/903 al Parlamentului European și al Consiliului (2) (Regulamentul privind Europa interoperabilă). Evaluarea a fost efectuată, iar raportul rezultat va fi publicat pe portalul Europa interoperabilă.
(10) Autoritatea Europeană pentru Protecția Datelor a emis un aviz la 27 ianuarie 2026.
(11) Măsurile prevăzute în prezenta decizie sunt conforme cu avizul Comitetului Prüm II, instituit în temeiul articolului 77 din Regulamentul (UE) 2024/982,