1. L’eu-LISA tient des registres de toutes les opérations de traitement de données effectuées dans le cadre du système d’information ETIAS. Ces registres comprennent les éléments suivants:
a) la finalité de l’accès;
b) la date et l’heure de chaque opération;
c) les données utilisées pour le traitement automatisé des demandes;
c bis) s'il y a lieu, une référence à l'utilisation de l'ESP pour interroger le système central ETIAS conformément à l'article 7, paragraphe 2, du règlement (UE) 2019/817;
d) les réponses positives déclenchées lors du traitement automatisé en application de l’article 20;
e) les données utilisées pour la vérification de l’identité conservées dans le système central ETIAS ou d’autres systèmes d’information et bases de données;
e bis) le cas échéant, une référence aux requêtes introduites dans le système central ETIAS aux fins des articles 14 et 15 du règlement (UE) 2024/1356, les réponses positives déclenchées et les résultats de ces requêtes;
f) les résultats du processus de vérification prévu à l’article 2; et
g) l’identité de l’agent qui a effectué cette vérificatio.
2. L’unité centrale ETIAS consigne l’identité des agents dûment autorisés à effectuer les vérifications d’identité.
L’unité nationale ETIAS de l’État membre responsable consigne l’identité des agents dûment autorisés à introduire ou extraire les données.
3. L’eu-LISA tient des registres de toutes les opérations de traitement de données effectuées dans le cadre du système d’information ETIAS impliquant l’accès des autorités frontalières visé à l’article 47 et l’accès des autorités chargées de l’immigration visé à l’article 49. Ces registres indiquent la date et l’heure de chaque opération, les données utilisées pour lancer la recherche, les données transmises par le système central ETIAS et le nom des autorités frontalières et des autorités chargées de l’immigration qui ont introduit et extrait les données.
En outre, les autorités compétentes consignent l’identité des agents dûment autorisés à introduire et extraire les données.
4. Ces registres ne peuvent être utilisés que pour contrôler la licéité du traitement des données et pour garantir la sécurité et l’intégrité des données. Ces registres sont protégés par des mesures appropriées empêchant tout accès non autorisé. Ils sont supprimés un an après l’expiration du délai de conservation prévu à l’article 54, s’ils ne sont pas nécessaires aux fins de procédures de contrôle déjà entamées.
L’eu-LISA et les unités nationales ETIAS mettent ces registres à la disposition du Contrôleur européen de la protection des données et, sur demande, des autorités de contrôle compétentes concernées.