ZAŁĄCZNIK

Niniejszy załącznik określa zastrzeżenia, deklaracje, notyfikacje, informacje oraz wskazania, o których mowa w art. 2.

1. Zastrzeżenia

Zgodnie z art. 19 ust. 1 Protokołu Strona może złożyć deklarację, zgodnie z którą korzysta ona z zastrzeżenia lub zastrzeżeń określonych w niektórych artykułach Protokołu.

Zgodnie z art. 7 ust. 9 lit. a) Protokołu Strona może zastrzec sobie prawo do niestosowania art. 7 (Ujawnianie informacji odnoszących się do abonenta). Państwa członkowskie powstrzymują się od złożenia takiego zastrzeżenia.

Zgodnie z art. 7 ust. 9. lit. b) Protokołu Strona może, z zastrzeżeniem warunków określonych w tym postanowieniu, zastrzec sobie prawo do niestosowania art. 7 do niektórych rodzajów numerów dostępu. Państwa członkowskie mogę złożyć takie zastrzeżenie, ale jedynie w odniesieniu do numerów dostępu innych niż numery dostępu, które są niezbędne ze względu na jedyny cel polegający na identyfikacji użytkownika.

Zgodnie z art. 8 ust. 13 Protokołu Strona może zastrzec sobie prawo do niestosowania art. 8 (Wykonywanie nakazów innej Strony dotyczących niezwłocznego dostarczenia informacji odnoszących się do abonenta i danych o ruchu) do danych o ruchu. Państwa członkowskie zachęca się do powstrzymania się od składania takiego zastrzeżenia.

W przypadku gdy art. 19 ust. 1 stanowi podstawę dla innych zastrzeżeń, państwa członkowskie są upoważnione do rozważenia takich zastrzeżeń i ich złożenia.

2. Deklaracje

Zgodnie z art. 19 ust. 2 Protokołu Strona może złożyć deklaracje określone w niektórych artykułach Protokołu.

Zgodnie z art. 7 ust. 2 lit. b) Protokołu Strona może – w odniesieniu do nakazów wydanych dostawcom usług na swoim terytorium – złożyć następującą deklarację:

„Nakaz na podstawie art. 7 ust. 1 musi być wydany przez prokuratora lub inny organ sądowy bądź pod nadzorem prokuratora lub innego organu sądowego, lub też wydany w inny sposób pod niezależnym nadzorem.”.

Państwa członkowskie składają – w odniesieniu do nakazów wydanych dostawcom usług na ich terytorium – deklarację określoną w akapicie drugim niniejszej sekcji.

Zgodnie z art. 9 (Niezwłoczne ujawnienie przechowywanych danych informatycznych w sytuacji nadzwyczajnej) ust. 1 lit. b) Protokołu Strona może złożyć deklarację, zgodnie z którą nie będzie wykonywała wniosków wydanych na podstawie ust. 1 lit. a) tego artykułu, których przedmiotem jest jedynie ujawnienie informacji odnoszących się do abonenta. Państwa członkowskie zachęca się do powstrzymania się od składania takiej deklaracji.

W przypadku gdy art. 19 ust. 2 stanowi podstawę dla innych deklaracji, państwa członkowskie są upoważnione do rozważenia takich deklaracji i ich złożenia.

3. Deklaracje, notyfikacje lub informacje

Zgodnie z art. 19 ust. 3 Protokołu Strona składa wszelkie deklaracje, notyfikacje lub informacje określone w niektórych artykułach Protokołu zgodnie z określonymi w nich warunkami.

Zgodnie z art. 7 ust. 5 lit. a) Protokołu Strona może skierować do Sekretarza Generalnego Rady Europy notyfikację, zgodnie z którą w przypadku wydania dostawcy usług na jej terytorium nakazu na podstawie ust. 1 tego artykułu Strona ta będzie wymagała, w każdym przypadku lub w określonych okolicznościach, jednoczesnego powiadomienia o nakazie oraz przekazania informacji uzupełniających i streszczenia faktów związanych z dochodzeniem lub postępowaniem karnym. W związku z tym państwa członkowskie kierują do Sekretarza Generalnego Rady Europy następującą notyfikację:

„W przypadku wydania dostawcy usług na terytorium [państwa członkowskiego] nakazu na podstawie art. 7 ust. 1, [państwo członkowskie] wymaga w każdym przypadku jednoczesnego powiadomienia o nakazie oraz przekazania informacji uzupełniających i streszczenia faktów związanych z dochodzeniem lub postępowaniem karnym.”.

Zgodnie z art. 7 ust. 5 lit. e) Protokołu państwa członkowskie wyznaczają jeden organ właściwy do otrzymywania powiadomień zgodnie z art. 7 ust. 5 lit. a) Protokołu oraz do wykonywania działań opisanych w art. 7 ust. 5 lit. b), c) i d) Protokołu, a w przypadku skierowania do Sekretarza Generalnego Rady Europy notyfikacji zgodnie z art. 7 ust. 5 lit. a) Protokołu po raz pierwszy – przekazują Sekretarzowi Generalnemu Rady Europy informacje kontaktowe tego organu.

Zgodnie z art. 8 ust. 4 Protokołu Strona może złożyć deklarację, zgodnie z którą do wykonania nakazów wydanych na podstawie ust. 1 tego artykułu wymagane będą dodatkowe informacje uzupełniające. W związku z tym państwa członkowskie składają następującą deklarację:

„Do wykonania nakazów wydanych na podstawie art. 8 ust. 1 wymagane są dodatkowe informacje uzupełniające. Wymagane dodatkowe informacje uzupełniające będą uzależnione od okoliczności wydanego nakazu i związanego z nim dochodzenia lub postępowania karnego.”.

Zgodnie z art. 8 ust. 10 lit. a) i b) Protokołu państwa członkowskie przekazują i na bieżąco aktualizują informacje kontaktowe dotyczące organów wyznaczonych na potrzeby przekazania nakazu wydanego na podstawie art. 8 oraz organów wyznaczonych na potrzeby otrzymania nakazu wydanego na podstawie art. 8. Państwa członkowskie, które uczestniczą we wzmocnionej współpracy ustanowionej rozporządzeniem Rady (UE) 2017/1939 (1) wdrażającym wzmocnioną współpracę w zakresie ustanowienia Prokuratury Europejskiej, uwzględniają Prokuraturę Europejską – w ramach wykonywania przez nią właściwości określonych w art. 22, 23 i 25 tego rozporządzenia – wśród organów, o których informacje są przekazywane na podstawie art. 8 ust. 10 lit. a) i b) Protokołu i dokonują tego w sposób skoordynowany.

W związku z tym państwa członkowskie składają następującą deklarację:

„Zgodnie z art. 8 ust. 10 [państwo członkowskie] jako państwo członkowskie Unii Europejskiej uczestniczące we wzmocnionej współpracy w zakresie ustanowienia Prokuratury Europejskiej wyznacza Prokuraturę Europejską, w ramach wykonywania przez nią właściwości określonych w art. 22, 23 i 25 rozporządzenia (UE) 2017/1939 z dnia 12 października 2017 r. wdrażającego wzmocnioną współpracę w zakresie ustanowienia Prokuratury Europejskiej, jako właściwy organ.”.

Zgodnie z art. 14 ust. 7 lit. c) Protokołu państwa członkowskie przekazują Sekretarzowi Generalnemu Rady Europy informację o organie lub organach, które należy zawiadomić zgodnie z art. 14 ust. 7 lit. b) Protokołu do celów rozdziału II sekcja 2 Protokołu, w związku z incydentem bezpieczeństwa.

Zgodnie z art. 14 ust. 10 lit. b) Protokołu państwa członkowskie przekazują Sekretarzowi Generalnemu Rady Europy informację o organie lub organach, które mogą udzielić zezwolenia do celów rozdziału II sekcja 2 Protokołu, w odniesieniu do dalszego przekazywania do innego państwa lub organizacji międzynarodowej danych otrzymanych na podstawie Protokołu.

W przypadku gdy art. 19 ust. 3 Protokołu stanowi podstawę dla innych deklaracji, notyfikacji lub informacji, państwa członkowskie są upoważnione do rozważenia takich deklaracji, notyfikacji lub informacji i ich złożenia.

4. Inne wskazania

Państwa członkowskie uczestniczące we wzmocnionej współpracy ustanowionej rozporządzeniem (UE) 2017/1939 zapewniają, aby Prokuratura Europejska mogła, w ramach wykonywania swoich właściwości określonych w art. 22, 23 i 25 tego rozporządzenia, wnioskować o współpracę na podstawie Protokołu w taki sam sposób jak prokuratorzy krajowi tych państw członkowskich.

W odniesieniu do stosowania art. 7, w szczególności w odniesieniu do niektórych rodzajów numerów dostępu, państwa członkowskie mogą poddać nakaz wydany na podstawie tego artykułu kontroli prokuratora lub innego organu sądowego, gdy ich właściwy organ otrzyma jednoczesne powiadomienie o nakazie przed ujawnieniem żądanych informacji przez dostawcę.

Zgodnie z art. 14 ust. 11 lit. c) Protokołu państwa członkowskie zapewniają, aby przy przekazywaniu danych do celów Protokołu strona otrzymująca została poinformowana o tym, że krajowe ramy prawne państw członkowskich wymagają osobistego zawiadomienia osoby fizycznej, której dane przekazano.

W odniesieniu do międzynarodowego przekazywania danych na podstawie Umowy między Stanami Zjednoczonymi Ameryki a Unią Europejską w sprawie ochrony informacji osobowych powiązanych z zapobieganiem przestępczości, prowadzeniem postępowań przygotowawczych, wykrywaniem i ściganiem czynów zabronionych (2) (zwanej dalej „Umową ramową) państwa członkowskie informują właściwe organy Stanów Zjednoczonych, do celów art. 14 ust. 1 lit. b) Protokołu, że Umowa ramowa ma zastosowanie do wzajemnego przekazywania danych osobowych na podstawie Protokołu między właściwymi organami. Państwa członkowskie biorą jednak pod uwagę, że Umowę ramową należy uzupełnić dodatkowymi zabezpieczeniami, które uwzględnią szczególne wymagania dotyczące przekazywania elektronicznego materiału dowodowego bezpośrednio przez dostawców usług, a nie między organami, jak przewidziano to w Protokole. W związku z tym państwa członkowskie przekazują właściwym organom Stanów Zjednoczonych następującą informację:

„Do celów art. 14 ust. 1 lit. b) Drugiego protokołu dodatkowego do Konwencji Rady Europy o cyberprzestępczości (zwanego dalej „Protokołem”) [państwo członkowskie] uznaje, że Umowa między Stanami Zjednoczonymi Ameryki a Unią Europejską w sprawie ochrony informacji osobowych powiązanych z zapobieganiem przestępczości, prowadzeniem postępowań przygotowawczych, wykrywaniem i ściganiem czynów zabronionych (zwana dalej „Umową ramową”) ma zastosowanie do wzajemnego przekazywania danych osobowych na podstawie Protokołu między właściwymi organami. W odniesieniu do przekazywania danych między dostawcami usług a organami na podstawie Protokołu Umowa ramowa ma zastosowanie jedynie w połączeniu z dalszą, szczególną umową w rozumieniu art. 3 ust. 1 Umowy ramowej, która odnosi się do szczególnych wymagań dotyczących przekazywania elektronicznego materiału dowodowego bezpośrednio przez dostawców usług, a nie między organami. W razie braku takiej szczególnej umowy dotyczącej przekazywania danych podstawą do takiego przekazywania może być Protokół; w takim przypadku stosuje się art. 14 ust. 1. lit. a) Protokołu w związku z art. 14 ust. 2–15.”.

Państwa członkowskie zapewniają, aby art. 14 ust. 1 lit. c) Protokołu był przez nie stosowany wyłącznie wtedy, gdy Komisja Europejska przyjęła w odniesieniu do danego państwa trzeciego decyzję stwierdzającą odpowiedni stopień ochrony zgodnie z art. 45 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (3) lub art. 36 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (4), która to decyzja obejmuje odpowiednie przekazywanie danych, lub na podstawie innej umowy zapewniającej odpowiednie zabezpieczenia w zakresie ochrony danych zgodnie z art. 46 ust. 2 lit. a) rozporządzenia (UE) 2016/679 lub art. 37 ust. 1 lit. a) dyrektywy (UE) 2016/680.

(1) Rozporządzenie Rady (UE) 2017/1939 z dnia 12 października 2017 r. wdrażające wzmocnioną współpracę w zakresie ustanowienia Prokuratury Europejskiej (Dz.U. L 283 z 31.10.2017, s. 1).

(2) Dz.U. L 336 z 10.12.2016, s. 3.

(3) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1).

(4) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89).