DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2023/2123
z dnia 4 października 2023 r.
w sprawie zmiany decyzji Rady 2005/671/WSiSW w odniesieniu do jej dostosowania do przepisów unijnych dotyczących ochrony danych osobowych
PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 16 ust. 2,
uwzględniając wniosek Komisji Europejskiej,
po przekazaniu projektu aktu ustawodawczego parlamentom narodowym,
stanowiąc zgodnie ze zwykłą procedurą ustawodawczą (1),
a także mając na uwadze, co następuje:
(1) | Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 (2) określa zharmonizowane zasady ochrony i swobodnego przepływu danych osobowych przetwarzanych do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom. Zgodnie z tą dyrektywą państwa członkowskie powinny przetwarzać dane osobowe w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych. W dyrektywie tej nałożono na Komisję także obowiązek dokonania przeglądu innych stosownych aktów prawnych przyjętych przez Unię w celu oceny konieczności dostosowania ich do tej dyrektywy i, w razie potrzeby, przedstawienia niezbędnych propozycji zmian takich aktów dla zapewnienia spójnego podejścia do ochrony danych osobowych wchodzących w zakres zastosowania tej dyrektywy. |
(2) | Decyzja Rady 2005/671/WSiSW (3) określa szczegółowe przepisy w sprawie wymiany informacji i współpracy dotyczącej przestępstw terrorystycznych. Aby zapewnić spójne podejście do ochrony danych osobowych w Unii, należy zmienić tę decyzję w celu dostosowania jej do dyrektywy (UE) 2016/680. W szczególności decyzja ta powinna określać, w sposób zgodny z dyrektywą (UE) 2016/680, cel przetwarzania danych osobowych oraz wskazywać kategorie danych osobowych, które można wymieniać, zgodnie z wymogami art. 8 ust. 2 dyrektywy (UE) 2016/680, uwzględniając należycie potrzeby operacyjne zainteresowanych organów. |
(3) | W celu zapewnienia jasności należy zaktualizować zawarte w decyzji 2005/671/WSiSW odniesienia do instrumentów prawnych regulujących działanie Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Europolu). |
(4) | Stosowanie decyzji 2005/671/WSiSW, które wiąże się z przetwarzaniem - w tym z wymianą i następczym wykorzystywaniem - informacji dotyczących przestępstw terrorystycznych, obejmuje przetwarzanie danych osobowych. W celu zapewnienia spójności i skutecznej ochrony takich danych osobowych istotne jest, aby przetwarzanie danych osobowych dokonywane na podstawie decyzji 2005/671/WSiSW było zgodne z prawem Unii, w tym z przepisami określonymi w dyrektywie (UE) 2016/680, oraz z wymogami bezpieczeństwa, zabezpieczeniami i gwarancjami ochrony danych określonymi w innych instrumentach prawa Unii zawierających przepisy dotyczące ochrony danych, w tym w rozporządzeniach Parlamentu Europejskiego i Rady (UE) 2016/794 (4) i (UE) 2018/1725 (5), a także w prawie krajowym. |
(5) | Zgodnie z art. 6a Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, który jest załączony do Traktatu o Unii Europejskiej (TUE) i Traktatu o funkcjonowaniu Unii Europejskiej (TFUE), Irlandia nie jest związana przepisami ustanowionymi w niniejszej dyrektywie, dotyczącymi przetwarzania danych osobowych przez państwa członkowskie w ramach wykonywania działań wchodzących w zakres zastosowania części trzeciej tytuł V rozdział 4 lub rozdział 5 TFUE, jeżeli nie jest związana zasadami regulującymi formy współpracy wymiarów sprawiedliwości w sprawach karnych lub współpracy policyjnej, w ramach której należy przestrzegać przepisów ustanowionych na podstawie art. 16 TFUE. |
(6) | Zgodnie z art. 2 i 2a Protokołu nr 22 w sprawie stanowiska Danii, który jest załączony do TUE i TFUE, Dania nie jest związana ustanowionymi w niniejszej dyrektywie przepisami, które dotyczą przetwarzania danych osobowych przez państwa członkowskie w ramach wykonywania działań wchodzących w zakres zastosowania części trzeciej tytuł V rozdział 4 lub rozdział 5 TFUE, ani nie podlega tym przepisom. |
(7) | Zgodnie z art. 42 ust. 1 rozporządzenia (UE) 2018/1725 skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 25 stycznia 2022 r., |
PRZYJMUJĄ NINIEJSZĄ DYREKTYWĘ:
Artykuł 1
W decyzji 2005/671/WSiSW wprowadza się następujące zmiany:
1) | w art. 1 wprowadza się następujące zmiany:
|
2) | w art. 2 wprowadza się następujące zmiany:
|
Artykuł 2
1. Państwa członkowskie wprowadzają w życie przepisy ustawowe, wykonawcze i administracyjne niezbędne do wykonania niniejszej dyrektywy w terminie do dnia 1 listopada 2025 r. Niezwłocznie powiadamiają o tym Komisję.
Przepisy przyjęte przez państwa członkowskie zawierają odniesienie do niniejszej dyrektywy lub odniesienie takie towarzyszy ich urzędowej publikacji. Sposób dokonywania takiego odniesienia określany jest przez państwa członkowskie.
2. Państwa członkowskie przekazują Komisji teksty podstawowych przepisów prawa krajowego, przyjętych w dziedzinie objętej niniejszą dyrektywą.
Artykuł 3
Niniejsza dyrektywa wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
Artykuł 4
Niniejsza dyrektywa skierowana jest do państw członkowskich zgodnie z Traktatami.
Sporządzono w Strasburgu dnia 4 października 2023 r.
W imieniu Parlamentu Europejskiego
Przewodnicząca
R. METSOLA
W imieniu Rady
Przewodniczący
J. M. ALBARES BUENO
(1) Stanowisko Parlamentu Europejskiego z dnia 12 lipca 2023 r. (dotychczas nieopublikowane w Dzienniku Urzędowym) oraz decyzja Rady z dnia 18 września 2023 r.
(2) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89).
(3) Decyzja Rady 2005/671/WSiSW z dnia 20 września 2005 r. w sprawie wymiany informacji i współpracy dotyczącej przestępstw terrorystycznych (Dz.U. L 253 z 29.9.2005, s. 22).
(4) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/794 z dnia 11 maja 2016 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Europol), zastępujące i uchylające decyzje Rady 2009/371/WSiSW, 2009/934/WSiSW, 2009/935/WSiSW, 2009/936/WSiSW i 2009/968/WSiSW (Dz.U. L 135 z 24.5.2016, s. 53).
(5) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39).
Konsultanci pracują od poniedziałku do piątku w godzinach 8:00 - 17:00