Για σκοπούς-
1. Ο παρών Νόμος θα αναφέρεται ως ο περί της Λειτουργίας και Χρήσης του Συστήματος Πληροφοριών για τις Θεωρήσεις (VIS) Νόμος του 2025.
2.-(1) Στον παρόντα Νόμο, εκτός εάν από το κείμενό του ή το κείμενο του Κανονισμού (ΕΚ) αριθ. 810/2009 ή του Κανονισμού (ΕΚ) αριθ. 767/2008 ή της Απόφασης 2004/512/ΕΚ προκύπτει διαφορετική έννοια-
«Απόφαση 2004/512/ΕΚ» σημαίνει την Απόφαση του Συμβουλίου, της 8ης Ιουνίου 2004, για τη δημιουργία του Συστήματος Πληροφοριών για τις Θεωρήσεις (VIS) (2004/512/ΕΚ)·
«Απόφαση 2008/633/ΔΕΥ» σημαίνει την Απόφαση του Συμβουλίου της 23ης Ιουνίου 2008, σχετικά με την πρόσβαση στο Σύστημα Πληροφοριών για τις Θεωρήσεις (VIS) των εντεταλμένων αρχών των κρατών μελών καθώς και της Ευρωπόλ, προς αναζήτηση δεδομένων για την πρόληψη, εξακρίβωση και διερεύνηση τρομοκρατικών πράξεων και άλλων σοβαρών αξιόποινων πράξεων·
«αρχές θεώρησης», σημαίνει-
(α) τους δημοσίους υπαλλήλους της Εξωτερικής Υπηρεσίας, όπως αυτοί ορίζονται στο εδάφιο (2) του άρθρου 3 του περί της Εξωτερικής Υπηρεσίας της Δημοκρατίας Νόμου, για σκοπούς-
(i) έκδοσης θεωρήσεων από τις διπλωματικές αποστολές της Δημοκρατίας·
(ii) κατά παρέκκλιση εξέτασης αιτήσεων και λήψης αποφάσεων επί αυτών από την Κεντρική Υπηρεσία, ως αυτή ορίζεται στο άρθρο 2 του περί της Εξωτερικής Υπηρεσίας της Δημοκρατίας Νόμου·
(β) οποιαδήποτε ξένη προξενική αρχή δεόντως εξουσιοδοτημένη από τη Δημοκρατία·
(γ) την Αστυνομία Κύπρου, για σκοπούς-
(i) κατ’ εξαίρεση χορήγησης θεωρήσεων στα εξωτερικά σύνορα της Δημοκρατίας, σύμφωνα με τις διατάξεις των άρθρων 35 και 36 του Κανονισμού (ΕΚ) αριθ. 810/2009, εκ μέρους του Διευθυντή του Τμήματος Μετανάστευσης του Υφυπουργείου Μετανάστευσης και Διεθνούς Προστασίας δυνάμει των διατάξεων του άρθρου 9Α του περί Αλλοδαπών και Μεταναστεύσεως Νόμου·
(ii) παράτασης χορηγηθείσας θεώρησης, σύμφωνα με τις διατάξεις του άρθρου 33 του Κανονισμού (ΕΚ) αριθ. 810/2009, εκ μέρους της Κεντρικής Υπηρεσίας του Υπουργείου Εξωτερικών·
«Γενικός Διευθυντής» σημαίνει τον Γενικό Διευθυντή του Υπουργείου Εξωτερικών·
«εθνική κεντρική αρχή» σημαίνει το Υπουργείο Εξωτερικών της Δημοκρατίας·
«Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα» έχει την έννοια που αποδίδεται στον όρο αυτό από το άρθρο 2 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου·
«θεώρηση» έχει την έννοια που αποδίδεται στον όρο αυτό στην παράγραφο (2) του άρθρου 2 του Κανονισμού (ΕΚ) αριθ. 810/2009·
«Κανονισμός (ΕΚ) αριθ. 767/2008» σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΚ) αριθ. 767/2008 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 9ης Ιουλίου 2008, για το Σύστημα Πληροφοριών για τις Θεωρήσεις (VIS) και την ανταλλαγή δεδομένων μεταξύ κρατών μελών για τις θεωρήσεις μικρής διάρκειας (Kανονισμός VIS)», όπως αυτός εκάστοτε τροποποιείται·
«Κανονισμός (ΕΚ) αριθ. 810/2009» σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΚ) αριθ. 810/2009 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Ιουλίου 2009, για τη θέσπιση κοινοτικού κώδικα θεωρήσεων (κώδικας θεωρήσεων)», όπως αυτός εκάστοτε τροποποιείται·
«Κανονισμός (ΕΕ) 2019/817» σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΕ) 2019/817 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 20ής Μαΐου 2019, για τη θέσπιση πλαισίου διαλειτουργικότητας μεταξύ των συστημάτων πληροφοριών της ΕΕ στον τομέα των συνόρων και θεωρήσεων και την τροποποίηση των κανονισμών (ΕΚ) αριθ. 767/2008, (ΕΕ) 2016/399, (ΕΕ) 2017/2226, (ΕΕ) 2018/1240, (ΕΕ) 2018/1726 και (ΕΕ) 2018/1861 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, και των αποφάσεων 2004/512/ΕΚ και 2008/633/ΔΕΥ του Συμβουλίου», όπως αυτός εκάστοτε τροποποιείται·
«Κανονισμός (ΕΕ) 2016/679 ή «Γενικός Κανονισμός για την Προστασία Δεδομένων» σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων)», όπως αυτός εκάστοτε τροποποιείται·
«Κανονισμός (ΕΕ) 2018/1240» σημαίνει την πράξη της Ευρωπαϊκής Ένωσης με τίτλο «Κανονισμός (ΕΕ) 2018/1240 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Σεπτεμβρίου 2018, για τη θέσπιση Ευρωπαϊκού Συστήματος Πληροφοριών και Αδειοδότησης Ταξιδιού (ETIAS), καθώς και για την τροποποίηση των κανονισμών (ΕΕ) αριθ. 1077/2011, (ΕΕ) αριθ. 515/2014, (ΕΕ) 2016/399, (ΕΕ) 2016/1624 και (ΕΕ) 2017/2226», όπως αυτός εκάστοτε τροποποιείται·
«κράτη μέλη» για τους σκοπούς του παρόντος Νόμου, σημαίνει τα κράτη μέλη της Ευρωπαϊκής Ένωσης που εφαρμόζουν πλήρως το κεκτημένο του Σένγκεν και τα συνδεδεμένα κράτη που συμμετέχουν στο Σύστημα Πληροφοριών Θεωρήσεων∙
«Σύστημα Εισόδου/Εξόδου» σημαίνει το σύστημα το οποίο θεσπίστηκε με τον Κανονισμό (ΕΕ) 2017/2226 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 30ής Νοεμβρίου 2017, σχετικά με τη θέσπιση συστήματος εισόδου/εξόδου (ΣΕΕ) για την καταχώριση δεδομένων εισόδου και εξόδου και δεδομένων άρνησης εισόδου των υπηκόων τρίτων χωρών που διέρχονται τα εξωτερικά σύνορα των κρατών μελών, τον καθορισμό των όρων πρόσβασης στο ΣΕΕ για σκοπούς επιβολής του νόμου και την τροποποίηση της σύμβασης εφαρμογής της Συμφωνίας του Σένγκεν και των κανονισμών (ΕΚ) αριθ. 767/2008 και (ΕΕ) αριθ. 1077/2011, όπως αυτός εκάστοτε τροποποιείται∙
«Σύστημα Πληροφοριών για τις Θεωρήσεις (VIS)» σημαίνει το σύστημα για την ανταλλαγή στοιχείων σχετικών με τις θεωρήσεις μεταξύ κρατών μελών, μέσω του οποίου οι εξουσιοδοτημένες εθνικές αρχές δύναται να εισάγουν και να ενημερώνουν στοιχεία για τις θεωρήσεις και να τα συμβουλεύονται ηλεκτρονικά, το οποίο, όπως προβλέπεται στο άρθρο 1 της Απόφασης 2004/512/ΕΚ, βασίζεται σε κεντρική αρχιτεκτονική και απαρτίζεται από τα εξής:
(α) Την κεντρική υποδομή του κοινού αποθετηρίου δεδομένων ταυτότητας όπως αναφέρεται στο στοιχείο (α), παράγραφος (2) του άρθρου 17 του Κανονισμού (ΕΕ) 2019/817·
(β) το Κεντρικό Σύστημα Πληροφοριών για τις Θεωρήσεις (εφεξής «C-VIS»)·
(γ) την εθνική διεπαφή σε κάθε κράτος μέλος, μέσω της οποίας επιτυγχάνεται η διασύνδεση με την αντίστοιχη κεντρική εθνική αρχή του οικείου κράτους μέλους·
(δ) τη δομή επικοινωνίας μεταξύ του C-VIS και των εθνικών διεπαφών·
(ε) τον ασφαλή δίαυλο επικοινωνίας μεταξύ του κεντρικού συστήματος του Συστήματος Εισόδου/Εξόδου και του κεντρικού συστήματος του C-VIS·
(στ) την ασφαλή υποδομή επικοινωνίας μεταξύ του C-VIS και των κεντρικών υποδομών της ευρωπαϊκής πύλης αναζήτησης που θεσπίζεται με την παράγραφο (1) του άρθρου 6 του Κανονισμού (ΕΕ) 2019/817 και του ανιχνευτή πολλαπλών ταυτοτήτων που θεσπίζεται με την παράγραφο (1) του άρθρου 17 του Κανονισμού (ΕΕ) 2019/817·
«Υπουργός» σημαίνει τον Υπουργό Εξωτερικών.
(2) Οποιοιδήποτε όροι περιλαμβάνονται στον παρόντα Νόμο και δεν ερμηνεύονται διαφορετικά, έχουν την έννοια που αποδίδεται στους όρους αυτούς από τον Κανονισμό (ΕΚ) αριθ. 810/2009, τον Κανονισμό (ΕΚ) αριθ. 767/2008 και την Απόφαση 2004/512/ΕΚ.
3. Σκοπός του παρόντος Νόμου είναι-
(α) η δημιουργία του Εθνικού Συστήματος Πληροφοριών για τις Θεωρήσεις (εφεξής «N-VIS») του Υπουργείου Εξωτερικών·
(β) η σύνδεση του N-VIS με το C-VIS μέσω της εθνικής διεπαφής·
(γ) ο καθορισμός των αρμόδιων αρχών της Δημοκρατίας οι οποίες θα έχουν πρόσβαση στο C-VIS μέσω της εθνικής διεπαφής και/ή στο N-VIS.
4.-(1) Το Υπουργείο Εξωτερικών ορίζεται ως εθνική κεντρική αρχή στη Δημοκρατία για την επιχειρησιακή λειτουργία του N-VIS.
(2) Για σκοπούς εφαρμογής των διατάξεων του άρθρου 28 του Κανονισμού (ΕΚ) αριθ. 767/2008, η εθνική κεντρική αρχή παρέχει στις αρχές που αναφέρονται στα άρθρα 6 έως 9 του παρόντος Νόμου, πρόσβαση στο Ν-VIS και στο C-VIS μέσω της εθνικής διεπαφής.
5. To Υφυπουργείο Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής ορίζεται ως αρμόδια αρχή για την ανάπτυξη, λειτουργία, τεχνική υποστήριξη και συντήρηση του N-VIS στη Δημοκρατία, τη σύνδεσή του με τα εθνικά συστήματα πληροφορικής που προβλέπονται στον παρόντα Νόμο και τη σύνδεση του με το C-VIS.
6. Για σκοπούς εφαρμογής των διατάξεων του άρθρου 6 του Κανονισμού (ΕΚ) αριθ. 767/2008, δικαίωμα πρόσβασης στο Ν-VIS για την εισαγωγή, τροποποίηση ή διαγραφή των δεδομένων που αναφέρονται στην παράγραφο (1) του άρθρου 5 του Κανονισμού (ΕΚ) αριθ. 767/2008, έχει μόνο το δεόντως εξουσιοδοτημένο προσωπικό των αρχών θεώρησης.
7. Δικαίωμα πρόσβασης στο C-VIS μέσω της εθνικής διεπαφής για την αναζήτηση δεδομένων έχει μόνο το δεόντως εξουσιοδοτημένο προσωπικό-
(α) των αρχών θεώρησης, για σκοπούς εφαρμογής των διατάξεων του στοιχείου (α) της παραγράφου (2) του άρθρου 6 του Κανονισμού (ΕΚ) αριθ. 767/2008·
(β) της εθνικής Μονάδας ETIAS, που ορίζεται σύμφωνα με το άρθρο 8 του Κανονισμού (ΕΕ) 2018/1240 και το άρθρο 4 του περί της Εφαρμογής του Κανονισμού (ΕΕ) 2018/1240, για τη θέσπιση Ευρωπαϊκού Συστήματος Πληροφοριών και Αδειοδότησης Ταξιδιού (ETIAS) Νόμου, για σκοπούς εφαρμογής των διατάξεων του στοιχείου (β) της παραγράφου (2) του άρθρου 6 Κανονισμού (EK) αριθ. 767/2008·
(γ) της Αστυνομίας Κύπρου, για σκοπούς εφαρμογής των διατάξεων των άρθρων 20 και 21 του Κανονισμού (ΕΕ) 2019/817.
8. Για σκοπούς εφαρμογής των διατάξεων των άρθρων 21 και 22 του Κανονισμού (ΕΚ) αριθ. 767/2008 και τηρουμένων των όρων και προϋποθέσεων των εν λόγω άρθρων, η Υπηρεσία Ασύλου και το κατά τόπο αρμόδιο Κλιμάκιο Αλλοδαπών και Μεταναστεύσεως της Αστυνομίας ως αρχή υποβολής της αίτησης ασύλου σύμφωνα με την παράγραφο (α) του εδαφίου 2 του άρθρου 11 του περί Προσφύγων Νόμου, ορίζονται ως αρχές με δικαίωμα πρόσβασης για πραγματοποίηση ερευνών στο C-VIS μέσω της εθνικής διεπαφής.
9.-(1) Για σκοπούς εφαρμογής της Απόφασης 2008/633/ΔΕΥ και του άρθρου 3 του Κανονισμού (ΕΚ) αριθ. 767/2008 και τηρουμένων των όρων και προϋποθέσεων του άρθρου αυτού, το Ενιαίο Σημείο Επαφής (SPOC) της Διεύθυνσης Ευρωπαϊκής Ένωσης και Διεθνούς Αστυνομικής Συνεργασίας της Αστυνομίας Κύπρου ορίζεται ως κεντρικό σημείο επαφής μέσω του οποίου διεξάγεται η πρόσβαση στο C-VIS μέσω της εθνικής διεπαφής.
(2) Τηρουμένων των όρων και προϋποθέσεων του άρθρου 3 του Κανονισμού (ΕΚ) αριθ. 767/2008, οι Υπηρεσίες της Αστυνομίας, υπεύθυνες για την αποτροπή, την εξακρίβωση ή την διερεύνηση τρομοκρατικών πράξεων και άλλων σοβαρών αξιόποινων πράξεων, κατόπιν αιτιολογημένου αιτήματος στο κεντρικό σημείο επαφής του εδαφίου (1) δύνανται να έχουν πρόσβαση στα δεδομένα που είναι αποθηκευμένα στο C-VIS σύμφωνα με τα άρθρα 9 έως 14 του Κανονισμού (ΕΚ) αριθ. 767/2008.
(3) Τηρουμένων των όρων και προϋποθέσεων του άρθρου 3 του Κανονισμού (ΕΚ) αριθ. 767/2008, το Τμήμα Τελωνείων, για σκοπούς εκπλήρωσης των καθηκόντων του, ως αυτά ορίζονται στις διατάξεις του άρθρου 4 του περί Τελωνειακού Κώδικα Νόμου, κατόπιν αιτιολογημένου αιτήματος στο κεντρικό σημείο επαφής του εδαφίου (1) δύναται να έχει πρόσβαση στα δεδομένα που είναι αποθηκευμένα στο C-VIS σύμφωνα με τα άρθρα 9 έως 14 του Κανονισμού (ΕΚ) αριθ. 767/2008.
10. Για σκοπούς εφαρμογής των διατάξεων του στοιχείου (β) της παραγράφου (3) του άρθρου 21 του Κανονισμού (ΕΚ) αριθ. 810/2009, οι αρχές θεώρησης έχουν δικαίωμα πρόσβασης στο εθνικό Αρχείο Αφιξοαναχωρήσεων και στο Σύστημα Εισόδου/Εξόδου, μέσω του N-VIS.
11. Για σκοπούς εφαρμογής των διατάξεων του στοιχείου (γ) της παραγράφου (3) του άρθρου 21 του Κανονισμού (ΕΚ) αριθ. 810/2009, οι αρχές θεώρησης έχουν δικαίωμα πρόσβασης στο Σύστημα Πληροφοριών Σένγκεν, μέσω του N-VIS, το οποίο λειτουργεί στη Δημοκρατία σύμφωνα με τον περί της Λειτουργίας και Χρήσης στη Δημοκρατία του Συστήματος Πληροφοριών Σένγκεν (SIS) Νόμο του 2023.
12. Για σκοπούς εφαρμογής του στοιχείου (δ) της παραγράφου (3) του άρθρου 21 του Κανονισμού (ΕΚ) αριθ. 810/2009, οι αρχές θεώρησης έχουν δικαίωμα πρόσβασης στον εθνικό Κατάλογο Απαγορευμένων Προσώπων (STOP LIST), μέσω του N-VIS.
13.-(1) Για σκοπούς εφαρμογής του άρθρου 29 του Κανονισμού (ΕΚ) αριθ. 767/2008, η εθνική κεντρική αρχή εξασφαλίζει ότι μόνο το δεόντως εξουσιοδοτημένο προσωπικό των αρχών που αναφέρονται στο Μέρος ΙΙ του παρόντος Νόμου έχει πρόσβαση στα δεδομένα που υφίστανται επεξεργασία στο C-VIS μέσω της εθνικής διεπαφής και/ή στο Ν-VIS με σκοπό την εκτέλεση των καθηκόντων τους.
(2) Η εθνική κεντρική αρχή λαμβάνει τα δέοντα μέτρα ούτως ώστε να διασφαλίζει ιδίως-
(α) τη νομότυπη συγκέντρωση των δεδομένων∙
(β) τη νομότυπη διαβίβαση των δεδομένων στο C-VIS μέσω της εθνικής διεπαφής∙
(γ) την ακρίβεια και την ενημέρωση των δεδομένων κατά τη διαβίβαση στο C-VIS μέσω της εθνικής διεπαφής.
14.-(1) Τα δεδομένα τα οποία τυγχάνουν επεξεργασίας στο C-VIS μέσω της εθνικής διεπαφής και/ή στο N-VIS, κατ’ εφαρμογή του Κανονισμού (ΕΚ) αριθ. 767/2008, καθώς και των διατάξεων του παρόντος Νόμου δεν διαβιβάζονται ούτε διατίθενται σε τρίτη χώρα ή σε διεθνή οργανισμό.
(2) Κατά παρέκκλιση των διατάξεων του εδαφίου (1), τα δεδομένα που αναφέρονται στα στοιχεία (α), (β), (γ), (ια) και (ιγ) του σημείου (4) του άρθρου 9 του Κανονισμού (ΕΚ) αριθ. 767/2008, δύναται να διαβιβάζονται ή να διατίθενται σε τρίτη χώρα ή σε διεθνή οργανισμό που περιλαμβάνεται στο Παράρτημα του Κανονισμού, υπό τους όρους και προϋποθέσεις που καθορίζονται στο άρθρο 31 του Κανονισμού (ΕΚ) αριθ. 767/2008.
15. Οι αρμόδιες αρχές με δικαίωμα πρόσβασης στο C-VIS μέσω της εθνικής διεπαφής και/ή στο N-VIS για την εισαγωγή, τροποποίηση, διαγραφή και αναζήτηση δεδομένων λαμβάνουν τα απαιτούμενα, δυνάμει των διατάξεων του Κανονισμού (ΕΚ) αριθ. 767/2008, μέτρα συμμόρφωσης, και συνεργάζονται, όπου απαιτείται, με την Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
16.-(1) Για σκοπούς εφαρμογής του άρθρου 30 του Κανονισμού (ΕΚ) αριθ. 767/2008 και τηρουμένων των όρων και προϋποθέσεων του εν λόγω άρθρου, τα δεδομένα που ανακτώνται από το C-VIS δύναται να διατηρούνται σε εθνικά αρχεία, μόνο εφόσον αυτό είναι απαραίτητο σε συγκεκριμένη περίπτωση.
(2) Η περίοδος διατήρησης των δεδομένων που αναφέρονται στο εδάφιο (1) στα εθνικά αρχεία, δεν υπερβαίνει τα τρία (3) έτη.
(3) Οι αρχές θεώρησης δύναται να διατηρούν στα εθνικά αρχεία δεδομένα τα οποία έχουν οι ίδιες καταχωρήσει στο C-VIS μέσω της εθνικής διεπαφής για περίοδο που δεν υπερβαίνει τα πέντε (5) έτη.
(4) Η αναγκαιότητα περαιτέρω διατήρησης των δεδομένων αυτών εξετάζεται ανά περίπτωση σε ετήσια βάση.
(5) Κάθε χρήση δεδομένων του C-VIS που δεν συνάδει με τις παραγράφους (1) και (2) του άρθρου 30 του Κανονισμού (ΕΚ) αριθ. 767/2008 θεωρείται κατάχρηση.
17.-(1) Η επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία πραγματοποιείται από τις αρμόδιες αρχές που προβλέπονται στον παρόντα Νόμο επί των δεδομένων του C-VIS μέσω της εθνικής διεπαφής και του N-VIS, υπόκειται στις διατάξεις-
(α) του Γενικού Κανονισμού για την Προστασία Δεδομένων και
(β) του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου.
(2) Η επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία πραγματοποιείται από την Αστυνομία Κύπρου ή από το Τμήμα Τελωνείων επί των δεδομένων που είναι αποθηκευμένα στο VIS, συμπεριλαμβανομένης της πρόσβασης στα εν λόγω δεδομένα, για τους σκοπούς που αναφέρονται στο άρθρο 9 του παρόντος Νόμου, υπόκειται στις διατάξεις-
(α) του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου∙
(β) του περί της Ευρωπαϊκής Σύμβασης για την Προστασία του Ατόμου από την Αυτοματοποιημένη Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα (Κυρωτικού) Νόμου·
(γ) του Κυρωτικού του Τροποποιητικού Πρωτοκόλλου στη Σύμβαση για την Προστασία του Ατόμου από την Αυτοματοποιημένη Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα του 1981, Νόμου.
18. Για σκοπούς εφαρμογής της παραγράφου (9) του άρθρου 43 του Κανονισμού (ΕΚ) αριθ. 810/2009, εξωτερικοί πάροχοι υπηρεσιών οι οποίοι δεόντως επιφορτίζονται με την εκτέλεση των εργασιών που αναφέρονται στην παράγραφο (6) του άρθρου 43 του Κανονισμού (ΕΚ) αριθ. 810/2009, υπόκεινται σε εποπτεία από τον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, υπό την ιδιότητα του ως εποπτική αρχή σύμφωνα με την παράγραφο (1) του άρθρου 51 του Κανονισμού (ΕΕ) 2016/679 και το άρθρο 19 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου.
19. Για σκοπούς εφαρμογής των διατάξεων του άρθρου 37 του Κανονισμού (ΕΚ) αριθ. 767/2008 και τηρουμένων των όρων και προϋποθέσεων του άρθρου αυτού-
(α) όταν τα δεδομένα προσωπικού χαρακτήρα των αιτούντων θεώρησης και των ατόμων που απευθύνουν την πρόσκληση ή/και αναλαμβάνουν τα έξοδα διαβίωσης των αιτούντων κατά τη διάρκεια της διαμονής τους, τυγχάνουν επεξεργασίας στο Ν-VIS ή/και στο C-VIS από τις αρχές θεώρησης δυνάμει του παρόντος Νόμου, το Υπουργείο Εξωτερικών μεριμνά όπως, κατά το στάδιο της συλλογής των δεδομένων, παρέχεται η ενημέρωση που προβλέπεται στο άρθρο 37 του Κανονισμού (ΕΚ) αριθ. 767/2008·
(β) όταν τα δεδομένα προσωπικού χαρακτήρα των αιτούντων θεώρησης και των ατόμων που απευθύνουν την πρόσκληση ή/και αναλαμβάνουν τα έξοδα διαβίωσης των αιτούντων κατά τη διάρκεια της διαμονής τους, τυγχάνουν επεξεργασίας στο Ν-VIS ή/και στο C-VIS από την Αστυνομία Κύπρου ή το Τμήμα Τελωνείου δυνάμει των διατάξεων του άρθρου 9 του παρόντος νόμου, η Αστυνομία Κύπρου ή το Τμήμα Τελωνείου, ανάλογα με την περίπτωση, μεριμνούν όπως, κατά το στάδιο της συλλογής των δεδομένων, παρέχεται η ενημέρωση που προβλέπεται στα εδάφια (1) και (2) του άρθρου 15 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου·
(γ) η Αστυνομία Κύπρου ή το Τμήμα Τελωνείου δύναται να καθυστερήσει, να περιορίσει ή να παραλείψει να παράσχει την ενημέρωση του παρόντος εδαφίου, τηρουμένων των διατάξεων του εδαφίου (3) του άρθρου 15 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου.
20. Για σκοπούς εφαρμογής των διατάξεων του άρθρου 38 του Κανονισμού (ΕΚ) αριθ. 767/2008, όταν τα δεδομένα προσωπικού χαρακτήρα τυγχάνουν επεξεργασίας στο C-VIS ή/και στο Ν-VIS-
(α) το υποκείμενο των δεδομένων, δύναται να υποβάλει γραπτό αίτημα στο Υπουργείο Εξωτερικών, για την άσκηση των δικαιωμάτων του που απορρέουν από τα άρθρα 15, 16, 17 και 18 του Κανονισμού (ΕΕ) 2016/679 και του άρθρου 11 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου, σε ό,τι αφορά τα δεδομένα που τηρούνται στο πλαίσιο της διαδικασίας έκδοσης θεώρησης·
(β) το υποκείμενο των δεδομένων δύναται να υποβάλει γραπτό αίτημα στον Αρχηγό Αστυνομίας ή στον Διευθυντή του Τμήματος Τελωνείων, για την άσκηση των δικαιωμάτων του, σε ό,τι αφορά δεδομένα που δυνατό να τηρούνται δυνάμει των διατάξεων του άρθρου 9 του παρόντος Νόμου, τηρουμένων των διατάξεων των άρθρων 16, 17, 18 και 19 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου.
21.-(1) Με την επιφύλαξη των άρθρων 77 και 79 του Κανονισμού (ΕΕ) 2016/679 και των άρθρων 48 και 50 του περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα από Αρμόδιες Αρχές για τους Σκοπούς της Πρόληψης, Διερεύνησης, Ανίχνευσης ή Δίωξης Ποινικών Αδικημάτων ή της Εκτέλεσης Ποινικών Κυρώσεων και για την Ελεύθερη Κυκλοφορία των Δεδομένων αυτών Νόμου, σε περίπτωση κατά την οποία αποφασισθεί ο περιορισμός του δικαιώματος του υποκειμένου των δεδομένων στο πλαίσιο της διαδικασίας που περιγράφεται στο άρθρο 20 του παρόντος Νόμου, το υποκείμενο των δεδομένων δύναται να υποβάλει καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή να προσφύγει κατά τέτοιας απόφασης στο Διοικητικό Δικαστήριο δυνάμει του Άρθρου 146 του Συντάγματος.
(2) Σε περίπτωση όπου το αίτημα άσκησης δικαιώματος που αφορά δεδομένα στο C-VIS που εισήχθησαν από άλλο κράτος μέλος απορρίφθηκε ή περιορίστηκε από Αρχή άλλου κράτους μέλους, το υποκείμενο των δεδομένων ενημερώνεται ότι δύναται να υποβάλει καταγγελία στην αρμόδια Εποπτική Αρχή του εν λόγω κράτους μέλους ή να καταχωρίσει προσφυγή στο αρμόδιο Δικαστήριο, σύμφωνα με το εθνικό δίκαιο του εν λόγω κράτους μέλους.
22.-(1) Ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ορίζεται ως Εθνική Εποπτική Αρχή και ασκεί ανεξάρτητο έλεγχο ως προς τη νομιμότητα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα δυνάμει της παραγράφου (1) του άρθρου 41 του Κανονισμού (ΕΚ) αριθ. 767/2008.
(2) Για σκοπούς εφαρμογής της παραγράφου (3) του άρθρου 41 του Κανονισμού (ΕΚ) αριθ. 767/2008, ο Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ασκεί, τουλάχιστον ανά τετραετία, έλεγχο των πράξεων επεξεργασίας δεδομένων από τις αρχές που προβλέπονται στον παρόντα Νόμο, σύμφωνα με τα συναφή διεθνή πρότυπα ελέγχου.
(3) Τα αποτελέσματα του ελέγχου που ασκείται δυνάμει των διατάξεων του εδαφίου (2), δύναται να λαμβάνονται υπόψη στις αξιολογήσεις που διενεργούνται στο πλαίσιο του μηχανισμού που θεσπίζεται με τον Κανονισμό (ΕΕ) 2022/922 του Συμβουλίου, της 9ης Ιουνίου 2022, σχετικά με τη θέσπιση και τη λειτουργία μηχανισμού αξιολόγησης και παρακολούθησης για την επαλήθευση της εφαρμογής του κεκτημένου του Σένγκεν και την κατάργηση του κανονισμού (ΕΕ) αριθ. 1053/2013.
23. Πρόσωπο το οποίο προβαίνει σε οποιαδήποτε επεξεργασία των δεδομένων που καταχωρίζονται στο C-VIS μέσω της εθνικής διεπαφής ή δεδομένων C-VIS που διατηρούνται σε εθνικά αρχεία δυνάμει των διατάξεων του εδαφίου (2) του άρθρου 16 του παρόντος Νόμου, κατά παράβαση των διατάξεων του Κανονισμού (ΕΚ) αριθ. 767/2008 και/ή των άρθρων 13 έως 17 του παρόντος Νόμου, είναι ένοχο αδικήματος, και σε περίπτωση καταδίκης του, υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει το ένα (1) έτος, ή σε χρηματική ποινή που δεν υπερβαίνει τις δέκα χιλιάδες ευρώ (€10.000) ή και στις δύο αυτές ποινές.
24. Πρόσωπο το οποίο προβαίνει σε επεξεργασία των δεδομένων που καταχωρίζονται στο C-VIS μέσω της εθνικής διεπαφής ή δεδομένων C-VIS που διατηρούνται σε εθνικά αρχεία δυνάμει των διατάξεων του εδαφίου (2) του άρθρου 16 του παρόντος Νόμου, κατά παράβαση των διατάξεων του Κανονισμού (ΕΚ) αριθ. 767/2008 και/ή των άρθρων 13 έως 17 του παρόντος Νόμου, με σκοπό την αποκόμιση οικονομικού ή άλλου προσωπικού οφέλους ή την πρόκληση οποιασδήποτε ζημιάς σε άλλο πρόσωπο, είναι ένοχο αδικήματος και, σε περίπτωση καταδίκης του, υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει τα τρία (3) έτη ή σε χρηματική ποινή που δεν υπερβαίνει τις τριάντα χιλιάδες (€30.000) ευρώ ή και στις δύο αυτές ποινές.
25. Άνευ επηρεασμού των διατάξεων του περί Ποινικού Κώδικα Νόμου, πρόσωπο το οποίο προβαίνει σε επεξεργασία των δεδομένων που καταχωρίζονται στο C-VIS μέσω της εθνικής διεπαφής ή δεδομένων C-VIS που διατηρούνται σε εθνικά αρχεία δυνάμει των διατάξεων του εδαφίου (2) του άρθρου 16 του παρόντος Νόμου και η εν λόγω πράξη βλάπτει τα συμφέροντα της Δημοκρατίας ή προκαλεί οποιασδήποτε μορφής απειλή για την εθνική ασφάλεια ή και τη δημόσια τάξη, είναι ένοχο αδικήματος και, σε περίπτωση καταδίκης του, υπόκειται σε ποινή φυλάκισης που δεν υπερβαίνει τα πέντε (5) έτη ή σε χρηματική ποινή που δεν υπερβαίνει τις πενήντα χιλιάδες ευρώ (€50.000) ή και στις δύο αυτές ποινές.
26.-(1) Πρόσωπο το οποίο δεν ικανοποιείται από απόφαση απόρριψης, κατάργησης ή ανάκλησης θεώρησης που λαμβάνεται δυνάμει του Κανονισμού (ΕΚ) αριθ. 810/2009, δύναται να προσβάλει την εν λόγω απόφαση εντός τριάντα (30) εργάσιμων ημερών από την ημερομηνία κοινοποίησης σε αυτόν της απόφασης, με γραπτή και αιτιολογημένη ιεραρχική προσφυγή στον Γενικό Διευθυντή.
(2) Ο Γενικός Διευθυντής δύναται, εάν το θεωρήσει αναγκαίο, να αναθέσει σε έναν ή περισσότερους λειτουργούς που υπηρετούν στο Υπουργείο του ή στα Τμήματα που υπάγονται σε αυτό, την εξέταση θεμάτων που αφορούν την προσφυγή και να υποβάλουν σε αυτόν εισήγηση πριν εκδώσει την απόφασή του.
(3) Κατά την εξέταση της προσφυγής, ο Γενικός Διευθυντής δύναται να ζητήσει από το επηρεαζόμενο πρόσωπο να προσκομίσει, μέσα σε εύλογο χρονικό διάστημα, στοιχεία και πληροφορίες αναφορικά με τους ισχυρισμούς του, εφόσον αυτό κρίνεται αναγκαίο για τη λήψη της απόφασης.
(4) Ο Γενικός Διευθυντής δύναται κατά την κρίση του να ακούσει τον προσφεύγοντα ή να δώσει την ευκαιρία σε αυτόν να υποστηρίξει γραπτώς τους λόγους στους οποίους στηρίζεται η προσφυγή του.
(5) Ο Γενικός Διευθυντής δύναται να εκδώσει μια από τις ακόλουθες αποφάσεις:
(α) Να επικυρώσει την προσβληθείσα απόφαση·
(β) να ακυρώσει την προσβληθείσα απόφαση·
(γ) να τροποποιήσει την προσβληθείσα απόφαση·
(δ) να προβεί σε έκδοση νέας απόφασης σε αντικατάσταση της προσβληθείσας αποφάσης.
27. Για σκοπούς εφαρμογής της παραγράφου (3) του άρθρου 32 και της παραγράφου (7) του άρθρου 34 του Κανονισμού (ΕΚ) αριθ. 810/2009, οι αιτούντες των οποίων η θεώρηση απορρίφθηκε, ανακλήθηκε ή καταργήθηκε από την Κυπριακή Δημοκρατία, δύναται να προσφύγουν κατά της απόφασης του Γενικού Διευθυντή στο Διοικητικό Δικαστήριο με βάση το Άρθρο 146 του Συντάγματος.
28. Το Υπουργικό Συμβούλιο δύναται να εκδίδει Κανονισμούς για την καλύτερη εφαρμογή του παρόντος Νόμου.
29.-(1) Ο παρών Νόμος, σε ό,τι αφορά τις διατάξεις που διέπουν τη λειτουργία του N-VIS στη Δημοκρατία, τίθεται σε ισχύ από την ημερομηνία δημοσίευσης του στην Επίσημη Εφημερίδα της Δημοκρατίας.
(2) Οι διατάξεις του παρόντος Νόμου που σχετίζονται με τη σύνδεση και λειτουργία του N-VIS με το C-VIS τίθενται σε ισχύ, εφόσον εγκριθεί και δημοσιευθεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης η Απόφαση του Συμβουλίου της Ευρωπαϊκής Ένωσης σχετικά με την εφαρμογή των διατάξεων του κεκτημένου του Σένγκεν όσον αφορά το Σύστημα Πληροφοριών για τις Θεωρήσεις (VIS) στην Κυπριακή Δημοκρατία.