Projet O1

22.5.2019 FR Journal officiel de l'Union européenne L 135/57

5. Un an après la mise en place des mécanismes et procédures automatisés de contrôle de la qualité des données, des indicateurs communs de qualité des données et des normes minimales de qualité des données, puis tous les ans, la Commission évalue la mise en œuvre de la qualité des données par les États membres et formule les recommandations nécessaires en la matière. Les États membres fournissent à la Commission un plan d'action visant à remédier aux manquements constatés dans le rapport d'évaluation et, notamment, aux problèmes de qualité des données découlant de données erronées figurant dans les systèmes d'information de l'UE. Les États membres font régulièrement rapport à la Commission sur les progrès réalisés au regard de ce plan d'action jusqu'à ce que celui-ci soit entièrement mis en œuvre.

La Commission transmet le rapport d'évaluation au Parlement européen, au Conseil, au Contrôleur européen de la protection des données, au comité européen de la protection des données et à l'Agence des droits fondamentaux de l'Union européenne instituée par le règlement (CE) n^o 168/2007 du Conseil (³⁹).

Article 38

Format universel pour les messages

1. La norme de format universel pour les messages (UMF) est établie. L'UMF définit les normes applicables à certains éléments du contenu des échanges d'informations transfrontières entre les systèmes d'information, les autorités ou les organismes dans le domaine de la justice et des affaires intérieures.

2. La norme UMF est utilisée pour le développement de l'EES, d'ETIAS, de l'ESP, du CIR, du MID et, au besoin, pour l'élaboration, par l'eu-LISA ou par toute autre agence de l'Union, de nouveaux modèles d'échange d'informations et systèmes d'information dans le domaine de la justice et des affaires intérieures.

3. La Commission adopte un acte d'exécution pour définir et élaborer la norme UMF visée au paragraphe 1 du présent article. Cet acte d'exécution est adopté en conformité avec la procédure d'examen visée à l'article 74, paragraphe 2.

Article 39

Répertoire central des rapports et statistiques

1. Un répertoire central des rapports et statistiques (CRRS) est créé pour soutenir les objectifs de l'EES, du VIS, d'ETIAS et du SIS, conformément aux différents instruments juridiques régissant ces systèmes, et pour fournir des statistiques intersystèmes et des rapports analytiques à des fins stratégiques, opérationnelles et de qualité des données.

2. L'eu-LISA établit, met en œuvre et héberge sur ses sites techniques le CRRS contenant les données et les statistiques visées à l'article 63 du règlement (UE) 2017/2226, à l'article 17 du règlement (CE) n^o767/2008, à l'article 84 du règlement (UE) 2018/1240, à l'article 60 du règlement (UE) 2018/1861 et à l'article 16 du règlement (UE) 2018/1860, séparées logiquement par système d'information de l'UE. L'accès au CRRS est accordé, moyennant un accès contrôlé et sécurisé et des profils d'utilisateur spécifiques, aux seules fins de l'élaboration de rapports et de statistiques, aux autorités visées à l'article 63 du règlement (UE) 2017/2226, à l'article 17 du règlement (CE) n^o767/2008, à l'article 84 du règlement (UE) 2018//1240 et à l'article 60 du règlement (UE) 2018/1861.

3. L'eu-LISA anonymise les données et enregistre ces données anonymisées dans le CRRS. Le processus d'anonymi sation des données est automatisé.

Les données contenues dans le CRRS ne permettent pas l'identification des personnes.

4. Le CRRS se compose des éléments suivants:

a) les outils nécessaires à l'anonymisation des données;

b) une infrastructure centrale, comprenant un répertoire de données anonymes;

c) une infrastructure de communication sécurisée pour connecter le CRRS à l'EES, au VIS, à ETIAS et au SIS, ainsi

qu'aux infrastructures centrales du BMS partagé, du CIR et du MID.

5. La Commission adopte un acte délégué conformément à l'article 73 fixant des règles détaillées concernant le fonctionnement du CRRS, notamment des garanties spécifiques pour le traitement des données à caractère personnel dans le cadre des paragraphes 2 et 3 du présent article, ainsi que des règles de sécurité applicables au répertoire.