CELEX: 
Language: pl
Date: 2020-10-14 00:00:00
Title: ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) …/… zmieniające rozporządzenie Rady (UE) 2017/1939 w odniesieniu do kategorii operacyjnych danych osobowych oraz kategorii osób, których dane dotyczą i których operacyjne dane osobowe mogą być przetwarzane przez Prokuraturę Europejską w katalogu akt spraw

UZASADNIENIE
            
            
               1.KONTEKST AKTU DELEGOWANEGO
            
            
               Rozporządzeniem Rady (UE) 2017/1939 z dnia 12 października 2017 r.
                  1
                ustanowiono Prokuraturę Europejską (EPPO) w celu prowadzenia dochodzeń, ścigania i stawiania przed sądem sprawców i współsprawców przestępstw naruszających interesy finansowe Unii. Aby osiągnąć zakładane cele EPPO wykorzystuje zautomatyzowany system zarządzania sprawami (zwany dalej „systemem”), który musiała wprowadzić i który do niej należy i którym zarządza. W systemie powinny się znajdować uzyskane informacje o czynach mogących stanowić przestępstwo, które są objęte właściwością Prokuratury Europejskiej, a także informacje pochodzące z akt spraw, w tym z akt spraw zamkniętych. System ten musi być utrzymywany i zarządzany zgodnie z zasadami ustanowionymi w rozporządzeniu Rady (UE) 2017/1939 oraz w regulaminie wewnętrznym Prokuratury Europejskiej. 
            
            
               System ten zawiera rejestr informacji uzyskanych przez Prokuraturę Europejską zgodnie z art. 24 rozporządzenia Rady (UE) 2017/1939 oraz wszelkie informacje z akt sprawy przechowywane w nim w formacie elektronicznym, jak również katalog wszystkich akt spraw. Katalog nie zawiera żadnych operacyjnych danych osobowych innych niż dane potrzebne do zidentyfikowania spraw lub utworzenia powiązań między różnymi aktami spraw. Komisja jest uprawniona do przyjmowania aktów delegowanych w celu tworzenia wykazów kategorii operacyjnych danych osobowych oraz kategorii osób, których dane dotyczą i których operacyjne dane osobowe mogą być przetwarzane we wspomnianym katalogu. Odnośny wykaz jest zawarty w załączniku do rozporządzenia Rady (UE) 2017/1939. Niniejszym rozporządzeniem delegowanym Komisja przyjmuje załącznik do rozporządzenia Rady (UE) 2017/1939. 
            
            
               W załączniku wskazano następujące kategorie osób, których dane dotyczą i których operacyjne dane osobowe mogą być przetwarzane w katalogu: osoby podejrzane lub oskarżone w postępowaniu karnym prowadzonym przez Prokuraturę Europejską i osoby skazane w wyniku prowadzonego przez nią postępowania, a także osoby, które mają z nimi kontakty lub powiązania. Obejmuje on również osoby fizyczne, które zgłosiły przestępstwa objęte właściwością Prokuratury Europejskiej lub są ofiarami takich przestępstw. Wybór kategorii operacyjnych danych osobowych, które mogą być przetwarzane w katalogu, został dokonany w sposób zapewniający zadowalającą równowagę między prawami do ochrony danych osób, których dane dotyczą, a skutecznością dochodzeń i postępowań karnych prowadzonych przez Prokuraturę Europejską. 
            
            
               Zgodnie z art. 51 rozporządzenia Rady (UE) 2017/1939 wyraźnie rozróżnia się operacyjne dane osobowe poszczególnych kategorii osób, których dane dotyczą. W związku z tym wykaz kategorii operacyjnych danych osobowych dotyczących osób oskarżonych, podejrzanych i skazanych ma szerszy zakres niż wykaz dotyczący osób, które mają z nimi kontakty lub powiązania, oraz osób, które zgłosiły przestępstwa naruszające interesy finansowe Unii lub są ofiarami takich przestępstw. Wykazy te mogą zostać w przyszłości uaktualnione w celu uwzględnienia rozwoju technologii informacyjnych oraz w świetle postępu w społeczeństwie informacyjnym.
            
            
               2.KONSULTACJE PRZEPROWADZONE PRZED PRZYJĘCIEM AKTU
            
            
               Przed przyjęciem niniejszego aktu Komisja przeprowadziła konsultacje z grupą ekspertów składającą się z przedstawicieli państw członkowskich, która została powołana zgodnie z art. 20 ust. 4 rozporządzenia Rady (UE) 2017/1939. W dniu 3 lipca 2020 r. Komisja zasięgnęła również opinii Europejskiego Inspektora Ochrony Danych, a w dniu 6 sierpnia 2020 r. opublikowała projekt rozporządzenia delegowanego na potrzeby opinii publicznej. 
            
            
               3.ASPEKTY PRAWNE AKTU DELEGOWANEGO
            
            
               Zgodnie z art. 44 ust. 4 rozporządzenia Rady (UE) 2017/1939 zautomatyzowany system zarządzania sprawami zawiera: a) rejestr informacji uzyskanych przez Prokuraturę Europejską zgodnie z art. 24 rozporządzenia Rady (UE) 2017/1939, w tym wszelkie decyzje związane z tymi informacjami; b) katalog wszystkich akt spraw; a także c) wszelkie informacje znajdujące się w aktach spraw przechowywane w formacie elektronicznym w tym systemie zgodnie z art. 45 ust. 3 rozporządzenia Rady (UE) 2017/1939. Zgodnie z art. 49 ust. 3 rozporządzenia Rady (UE) 2017/1939 Komisja jest uprawniona do przyjmowania aktów delegowanych w celu tworzenia wykazów kategorii operacyjnych danych osobowych oraz kategorii osób, których dane dotyczą i których operacyjne dane osobowe mogą być przetwarzane w katalogu. Przyjmując niniejsze rozporządzenie delegowane, Komisja korzysta z powierzonych jej uprawnień zgodnie z art. 115 rozporządzenia Rady (UE) 2017/1939, zgodnie z którym uprawnienia do przyjmowania aktów delegowanych, o których mowa w art. 49 ust. 3 rozporządzenia Rady (UE) 2017/1939, przekazuje się Komisji na czas nieokreślony, począwszy od dnia 20 listopada 2017 r., a przekazane uprawnienia mogą zostać odwołane przez Parlament Europejski lub przez Radę na wskazanych w tym artykule warunkach. 
            
            
               Do celów rozporządzenia Rady (UE) 2017/1939 „operacyjne dane osobowe” oznaczają wszystkie dane osobowe przetwarzane przez Prokuraturę Europejską w celach określonych w art. 49 ust. 1 tego rozporządzenia, a mianowicie w celach: a) prowadzenia postępowań przygotowawczych oraz wnoszenia i popierania oskarżeń zgodnie z rozporządzeniem Rady (UE) 2017/1939; lub b) wymiany informacji z właściwymi organami państw członkowskich Unii Europejskiej i innymi instytucjami, organami i jednostkami organizacyjnymi Unii zgodnie z rozporządzeniem Rady (UE) 2017/1939; lub c) współpracy z państwami trzecimi i organizacjami międzynarodowymi zgodnie z rozporządzeniem Rady (UE) 2017/1939. 
            
            
               Z uwagi na obowiązujące przepisy UE w zakresie ochrony danych osobowych, a w szczególności rozporządzenie (UE) 2016/679 (ogólne rozporządzenie o ochronie danych)
                  2
                oraz dyrektywę (UE) 2016/680
                  3
               , wyboru kategorii operacyjnych danych osobowych dokonano z myślą o ograniczeniu zakłócania praw osób, których dane dotyczą, do ochrony swoich danych jedynie do przetwarzania danych w sposób proporcjonalny i konieczny do celów, w których dane te są przetwarzane. W związku z tym, zgodnie z art. 51 rozporządzenia Rady (UE) 2017/1939, w niniejszym akcie delegowanym przewidziano dłuższy wykaz kategorii operacyjnych danych osobowych, które mogą być przetwarzane w katalogu, jeśli dotyczą osób podejrzanych, oskarżonych lub skazanych w wyniku postępowania karnego prowadzonego przez Prokuraturę Europejską za przestępstwa naruszające interesy finansowe Unii, niż w przypadku osób, które mają z nimi kontakty lub powiązania, oraz osób, które zgłosiły przestępstwa naruszające interesy finansowe Unii lub są ofiarami takich przestępstw. Przetwarzanie w katalogu operacyjnych danych osobowych osób, które mają kontakty lub powiązania, oraz osób zgłaszających przestępstwa powinno ograniczać się do tego, co jest konieczne i proporcjonalne, aby Prokuratura Europejska mogła wykonywać zadania związane z prowadzeniem postępowań przygotowawczych oraz z wnoszeniem i popieraniem oskarżeń. W każdym wypadku art. 49 ust. 5 rozporządzenia Rady (UE) 2017/1939 wymaga, aby Prokuratura Europejska przetwarzała operacyjne dane osobowe w taki sposób, by można było ustalić, który organ dostarczył dane lub skąd je uzyskano.
            
            
               ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) …/…
            
            
               z dnia 14.10.2020 r.
            
            
               zmieniające rozporządzenie Rady (UE) 2017/1939 w odniesieniu do kategorii operacyjnych danych osobowych oraz kategorii osób, których dane dotyczą i których operacyjne dane osobowe mogą być przetwarzane przez Prokuraturę Europejską w katalogu akt spraw
            
            
               KOMISJA EUROPEJSKA,
            
            
               uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
            
            
               uwzględniając rozporządzenie Rady (UE) 2017/1939 z dnia 12 października 2017 r. wdrażające wzmocnioną współpracę w zakresie ustanowienia Prokuratury Europejskiej
                  4
               , w szczególności jego art. 49 ust. 3, 
            
            
               a także mając na uwadze, co następuje:
            
         
         
            
               (1) 
                     Prokuratura Europejska („EPPO”) została ustanowiona w celu prowadzenia dochodzeń, ścigania i stawiania przed sądem sprawców i współsprawców przestępstw naruszających interesy finansowe Unii.
            
            
               (2)
                     Zautomatyzowany system zarządzania sprawami Prokuratury Europejskiej zawiera katalog wszystkich akt spraw. Operacyjne dane osobowe zawarte w tym katalogu są ograniczone do danych niezbędnych do zidentyfikowania spraw lub utworzenia powiązań między różnymi aktami spraw. 
            
            
               (3) 
                     Należy zatem określić kategorie operacyjnych danych osobowych oraz kategorie osób, których dane dotyczą i których operacyjne dane osobowe mogą być przetwarzane w katalogu. 
            
            
               (4)
                     Należy odpowiednio zmienić rozporządzenie (UE) 2017/1939.
            
            
               (5)
                     W dniu 8 maja 2020 r. przeprowadzono konsultacje z grupą ekspertów, o której mowa w art. 20 ust. 4 rozporządzenia (UE) 2017/1939. 
            
            
               (6)
                     Europejski Inspektor Ochrony Danych wydał opinię w dniu 31 lipca 2020 r.,
            
            
               PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE:
            
            
               Artykuł 1
            
            
               W rozporządzeniu (UE) 2017/1939 dodaje się jako załącznik tekst załącznika do niniejszego rozporządzenia.
            
            
               Artykuł 2
            
            
               Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. 
            
            
               Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.
            
            
               Sporządzono w Brukseli dnia 14.10.2020 r.
            
            
               
                     W imieniu Komisji
               
               
                     Przewodnicząca
                     Ursula VON DER LEYEN
               
            
         
         
            
                  
                     (1)
                  
                        Dz.U. L 283 z 31.10.2017, s. 1.
               
               
                  
                     (2)
                  
                        Dz.U. L 119 z 4.5.2016, s. 1. 
               
               
                  
                     (3)
                  
                        Dz.U. L 119 z 4.5.2016, s. 89. 
               
               
                  
                     (4)
                  
                        Dz.U. L 283 z 31.10.2017, s. 1.
               
            
      
    ---documentbreak--- 
      
         
         
            
               ZAŁĄCZNIK 
            
            
            
               ZAŁĄCZNIK
            
            
               Kategorie osób, których dane dotyczą, oraz kategorie operacyjnych danych osobowych, o których mowa w art. 49 ust. 3
            
            
               A. Kategorie osób, których dane dotyczą i których operacyjne dane osobowe mogą być przetwarzane w katalogu:
            
            
               a)osoby podejrzane lub oskarżone w związku z postępowaniem karnym prowadzonym przez Prokuraturę Europejską;
            
            
               b)osoby skazane w wyniku postępowania karnego prowadzonego przez Prokuraturę Europejską;
            
            
               c)osoby fizyczne, które zgłosiły przestępstwa objęte właściwością Prokuratury Europejskiej lub są ofiarami takich przestępstw;
            
            
               d)osoby, które mają kontakty lub powiązania z jedną z osób, o których mowa w lit. a) i b).
            
            
            
               B. Kategorie operacyjnych danych osobowych kategorii osób, których dane dotyczą, wskazanych w sekcji A lit. a) i b), które mogą być przetwarzane w katalogu:
            
            
               a)nazwisko, nazwisko panieńskie, imiona oraz wszelkie pseudonimy i nazwiska przybrane;
            
            
               b)data i miejsce urodzenia;
            
            
               c)obywatelstwo:
            
            
               d)płeć;
            
            
               e)miejsce zamieszkania, zawód oraz miejsce przebywania danej osoby;
            
            
               f)numery zabezpieczenia społecznego, osobiste numery identyfikacyjne, prawo jazdy, dokumenty identyfikacyjne, dane paszportowe, numery identyfikacji celnej i podatkowej;
            
            
               g)opis i charakter zarzucanych przestępstw, data ich popełnienia oraz kategoria karna przestępstw; 
            
            
               h)informacje dotyczące osób prawnych związanych ze zidentyfikowanymi lub możliwymi do zidentyfikowania osobami, których dotyczy dochodzenie prowadzone przez Prokuraturę Europejską;
            
         
         
            
               i)domniemane członkostwo w organizacji przestępczej;
            
            
               j)dane rachunków bankowych lub rachunków w innych instytucjach finansowych;
            
            
               k)numery telefonów, numery kart SIM, adresy poczty elektronicznej, adresy IP oraz nazwy kont i użytkowników wykorzystywane na platformach internetowych; 
            
            
               l)dane rejestracyjne pojazdów;
            
            
               m)możliwe do zidentyfikowania aktywa będące własnością danej osoby lub przez nią wykorzystywane, takie jak kryptoaktywa i nieruchomości.
            
            
            
               C. Kategorie operacyjnych danych osobowych kategorii osób, których dane dotyczą, wskazanych w sekcji A lit. c), które mogą być przetwarzane w katalogu, ograniczone do tego, co jest konieczne i proporcjonalne, aby Prokuratura Europejska mogła wykonywać zadania związane z prowadzeniem postępowań przygotowawczych oraz z wnoszeniem i popieraniem oskarżeń:
            
            
               a)nazwisko, nazwisko panieńskie, imiona oraz wszelkie pseudonimy i nazwiska przybrane;
            
            
               b)data i miejsce urodzenia;
            
            
               c)obywatelstwo:
            
            
               d)płeć;
            
            
               e)miejsce zamieszkania, zawód oraz miejsce przebywania danej osoby;
            
            
               f)osobiste numery identyfikacyjne, dokumenty identyfikacyjne i dane paszportowe;
            
            
               g)opis i charakter przestępstw dotyczących danej osoby lub przez nią zgłoszonych, data popełnienia przestępstwa oraz kategoria karna przestępstw.
            
            
            
               D. Kategorie operacyjnych danych osobowych kategorii osób, których dane dotyczą, wskazanych w sekcji A lit. d), które mogą być przetwarzane w katalogu, ograniczone do tego, co jest konieczne i proporcjonalne, aby Prokuratura Europejska mogła wykonywać zadania związane z prowadzeniem postępowań przygotowawczych oraz z wnoszeniem i popieraniem oskarżeń:
            
            
               a)nazwisko, nazwisko panieńskie, imiona oraz wszelkie pseudonimy i nazwiska przybrane;
            
            
               b)data i miejsce urodzenia;
            
            
               c)obywatelstwo:
            
            
               d)płeć;
            
         
         
            
               e)miejsce zamieszkania, zawód oraz miejsce przebywania danej osoby;
            
            
               f)osobiste numery identyfikacyjne, dokumenty identyfikacyjne i dane paszportowe.