Член 48

Право на достъп, поправяне и заличаване на лични данни, съхранявани в ДМС, и право на ограничаване на обработването им

1. За да упражни правата си по членове 15—18 от Регламент (ЕС) 2016/679, членове 17—20 от Регламент (ЕС) 2018/1725 и по членове 14, 15 и 16 от Директива (ЕС) 2016/680, всяко лице има право да се обърне към компетентния орган на всяка държава членка, който разглежда искането и дава отговор по него.

2. Държавата членка, която разглежда такова искане, дава отговор своевременно и при всички случаи в срок от 45 дни от получаване на искането. При необходимост този срок може да бъде удължен с още 15 дни, като се вземат предвид сложността и броят на исканията. Държавата членка, която разглежда искането, информира субекта на данните за всяко такова удължаване в срок от 45 дни от получаване на искането, като посочва и причините за забавянето. Държавите членки могат да вземат решение тези отговори да бъдат предоставяни от централните служби.

3. Ако искането за поправяне или заличаване на лични данни е отправено до държава членка, различна от държавата членка, отговорна за ръчната проверка на различни самоличности, държавата членка, до която е отправено искането, установява контакт с органите на държавата членка, отговорна за ръчната проверка на различни самоличности, в срок от седем дни. Държавата членка, отговорна за ръчната проверка на различни самоличности, проверява точността на данните и законосъобразността на обработването им своевременно и при всички случаи в срок от 30 дни от установяването на този контакт. При необходимост този срок може да бъде удължен с още 15 дни, като се вземат предвид сложността и броят на исканията. Държавата членка, която отговаря за ръчната проверка на различни самоличности, уведомява държавата членка, която се е свързала с нея, за всяко такова удължаване заедно с причините за забавянето. Държавата членка, която се е свързала с органа на държавата членка, отговорна за ръчната проверка на различни самоличности, информира засегнатото лице за последващата процедура.

4. Ако е отправено искане за поправяне или заличаване на лични данни до държава членка, в която централното звено на ETIAS отговаря за ръчната проверка на различни самоличности, държавата членка, до която е отправено искането, се свързва с централното звено на ETIAS в срок от седем дни, за да поиска становището му. Централното звено на ETIAS предоставя становището си своевременно и при всички случаи в срок от 30 дни от момента на свързването. При необходимост този срок може да бъде удължен с още 15 дни, като се вземат предвид сложността и броят на исканията. Държавата членка, която се е свързала с централното звено на ETIAS, информира засегнатото лице за последващата процедура.

5. Когато вследствие на преглед се установи, че данните, съхранявани в ДМС, са неточни или са били записани незаконосъобразно, държавата членка, отговорна за ръчната проверка на различни самоличности, или, ако няма държава членка, отговорна за ръчната проверка на различни самоличности, или ако централното звено на ETIAS отговаря за ръчната проверка на различни самоличности, държавата членка, до която е отправено искането, поправя или заличава тези данни своевременно. Засегнатото лице се уведомява писмено, че неговите данни са поправени или заличени.

6. Когато данни в ДМС се съхраняват от държава членка по време на срока им за съхраняване, тази държава членка извършва обработването, предвидено в член 27, и когато е приложимо, в член 29, за да определи дали променените данни трябва да бъдат свързани. Когато при обработването не се установи съвпадение, тази държава членка заличава данните от досието за потвърждение на самоличността. Когато при автоматизираното обработване се установят едно или няколко съвпадения, тази държава членка създава или актуализира съответната връзка съгласно приложимите разпоредби на настоящия регламент.

7. Ако държавата членка, отговорна за ръчната проверка на различни самоличности, или ако е приложимо, държавата членка, до която е отправено искането, не е съгласна, че съхраняваните в ДМС данни са неточни или са били записани незаконосъобразно, тя незабавно приема административно решение, в което обяснява в писмена форма на засегнатото лице защо не е съгласна да поправи или да заличи отнасящите се до него данни.

8. С решението, посочено в параграф 7, засегнатото лице се информира относно възможността за оспорване на решението, взето във връзка с искането му за достъп до, поправяне, заличаване или ограничаване на обработването на лични данни, и ако е приложимо — относно реда за предявяване на иск или за подаване на жалба пред компетентните органи или съдилища и относно евентуалната помощ, която може да му се предостави, включително от надзорните органи.

9. Всяко искане за достъп до лични данни, поправяне, заличаване или ограничаване на обработването на лични данни съдържа информацията, необходима за установяване на самоличността на засегнатото лице. Тази информация се използва само за да позволи упражняването на правата по настоящия член и след това незабавно се заличава.

10. Държавата членка, отговорна за ръчната проверка на различни самоличности, или ако е приложимо, държавата членка, до която е отправено искането, прави писмен запис на отправеното искане за достъп до лични данни, поправяне, заличаване или ограничаване на обработването на лични данни и действията, предприети по него, и незабавно предоставя този запис на надзорните органи.

11. Настоящият член не засяга ограниченията на установени в настоящия член права, които са предвидени в Регламент (ЕС) 2016/679 и в Директива (ЕС) 2016/680.