ROZDZIAŁ 1

Przepisy ogólne

Artykuł 1

Przedmiot

Niniejszym rozporządzeniem ustanawia się ramy przeszukania i wymiany informacji między właściwymi organami państw członkowskich (zwane dalej „ramami z Prüm II”), określając:

Artykuł 2

Cel

Celem ram z Prüm II jest zacieśnienie współpracy transgranicznej w sprawach objętych częścią III tytuł V rozdział 4 i 5 Traktatu o funkcjonowaniu Unii Europejskiej, w szczególności dzięki ułatwianiu wymiany informacji między właściwymi organami państw członkowskich, przy pełnym poszanowaniu praw podstawowych osób fizycznych, w tym prawa do poszanowania życia prywatnego i prawa do ochrony danych osobowych, zgodnie z Kartą praw podstawowych Unii Europejskiej.

Ponadto celem ram z Prüm II jest umożliwienie właściwym organom państw członkowskich prowadzenia poszukiwań osób zaginionych w kontekście postępowań przygotowawczych w sprawach karnych lub ze względów humanitarnych oraz w celu identyfikacji niezidentyfikowanych szczątków ludzkich, zgodnie z art. 29, pod warunkiem że organy te zostały upoważnione do prowadzenia takich poszukiwań i przeprowadzania takich identyfikacji na mocy prawa krajowego.

Artykuł 3

Zakres stosowania

Niniejsze rozporządzenie ma zastosowanie do baz danych, ustanowionych zgodnie z prawem krajowym i wykorzystywanych do zautomatyzowanego przekazywania profilów DNA, danych daktyloskopijnych, niektórych danych rejestracyjnych pojazdów, wizerunków twarzy i informacji z rejestrów policyjnych, zgodnie z - stosownie do przypadku - dyrektywą (UE) 2016/680 lub rozporządzeniem (UE) 2018/1725, (UE) 2016/794 lub (UE) 2016/679.

Artykuł 4

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

ROZDZIAŁ 2

Wymiana danych

Artykuł 5

Dane referencyjne DNA

1. Państwa członkowskie zapewniają dostępność danych referencyjnych DNA pochodzących z krajowych baz danych DNA do celów zautomatyzowanego przeszukania danych przez inne państwa członkowskie i Europol na podstawie niniejszego rozporządzenia.

Dane referencyjne DNA nie mogą zawierać żadnych dodatkowych danych, które umożliwiają bezpośrednią identyfikację osoby.

Niezidentyfikowane profile DNA muszą być rozpoznawalne jako takie.

2. Dane referencyjne DNA są przetwarzane zgodnie z niniejszym rozporządzeniem i zgodnie z prawem krajowym mającym zastosowanie do przetwarzania tych danych.

3. Komisja przyjmuje akt wykonawczy w celu określenia charakterystycznych cech identyfikacyjnych profilu DNA podlegających wymianie. Ten akt wykonawczy przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 6

Zautomatyzowane przeszukanie profili DNA

1. Do celów prowadzenia postępowań przygotowawczych w sprawach karnych państwa członkowskie, w momencie początkowego połączenia z routerem za pośrednictwem swoich krajowych punktów kontaktowych, przeprowadzają zautomatyzowane przeszukanie poprzez porównanie wszystkich profili DNA przechowywanych w ich bazach danych DNA ze wszystkimi profilami DNA przechowywanymi w bazach danych wszystkich pozostałych państw członkowskich i danymi Europolu. Każde państwo członkowskie podejmuje dwustronnie ustalenia z innym państwem członkowskim i z Europolem dotyczące tych zautomatyzowanych przeszukań zgodnie z zasadami i procedurami określonymi w niniejszym rozporządzeniu.

2. Do celów prowadzenia postępowań przygotowawczych w sprawach karnych państwa członkowskie, za pośrednictwem swoich krajowych punktów kontaktowych, przeprowadzają zautomatyzowane przeszukania poprzez porównanie wszystkich swoich nowych profili DNA dodanych do ich bazy danych DNA ze wszystkimi profilami DNA przechowywanymi w bazach danych wszystkich pozostałych państw członkowskich i danymi Europolu.

3. W przypadku gdy przeszukania, o których mowa w ust. 2, nie mogły mieć miejsca, dane państwo członkowskie może uzgodnić dwustronnie z każdym z pozostałych państw członkowskich i z Europolem, że przeprowadzą je na późniejszym etapie poprzez porównanie profili DNA ze wszystkimi profilami DNA przechowywanymi w bazach danych DNA wszystkich pozostałych państw członkowskich i danymi Europolu. Dane państwo członkowskie podejmuje dwustronnie z każdym z pozostałych państw członkowskich i z Europolem ustalenia dotyczące tych zautomatyzowanych przeszukań zgodnie z zasadami i procedurami określonymi w niniejszym rozporządzeniu.

4. Przeszukania, o których mowa w ust. 1, 2 i 3, są prowadzone wyłącznie w ramach indywidualnych spraw i zgodnie z prawem krajowym pytającego państwa członkowskiego.

5. W przypadku gdy podczas zautomatyzowanego przeszukania danych okaże się, że występuje dopasowanie między dostarczonym profilem DNA a profilami DNA przechowywanymi w przeszukiwanej bazie danych lub przeszukiwanych bazach danych odpytywanego państwa członkowskiego, krajowy punkt kontaktowy pytającego państwa członkowskiego otrzymuje w sposób zautomatyzowany dane referencyjne DNA, z którymi stwierdzono dopasowanie.

6. Krajowy punkt kontaktowy pytającego państwa członkowskiego może podjąć decyzję o potwierdzeniu dopasowania dwóch profili DNA. W przypadku gdy podejmie on decyzję o potwierdzeniu dopasowania dwóch profili DNA, informuje odpytywane państwo członkowskie, i zapewnia, by co najmniej jeden wykwalifikowany członek personelu przeprowadził weryfikację w celu potwierdzenia tego dopasowania z danymi referencyjnymi DNA otrzymanymi od odpytywanego państwa członkowskiego.

7. W przypadku gdy jest to istotne dla prowadzenia postępowań przygotowawczych w sprawach karnych, krajowy punkt kontaktowy odpytywanego państwa członkowskiego, może podjąć decyzję o potwierdzeniu dopasowania dwóch profili DNA. W przypadku gdy podejmie on decyzję o potwierdzeniu dopasowania dwóch profili DNA, informuje pytające państwo członkowskie i zapewnia, by co najmniej jeden wykwalifikowany członek personelu przeprowadził weryfikację w celu potwierdzenia tego dopasowania z danymi referencyjnymi DNA otrzymanymi od pytającego państwa członkowskiego.

Artykuł 7

Oznaczenia referencyjne profili DNA

Oznaczenia referencyjne profili DNA składają się z następujących elementów:

Artykuł 8

Zasady wymiany profili DNA

1. Państwa członkowskie podejmują odpowiednie środki w celu zapewnienia poufności i integralności danych referencyjnych DNA przekazywanych innym państwom członkowskim lub Europolowi, w tym szyfrowanie tych danych. Europol podejmuje odpowiednie środki w celu zapewnienia poufności i integralności danych referencyjnych DNA przekazywanych państwom członkowskim, w tym szyfrowanie tych danych.

2. Każde państwo członkowskie i Europol zapewniają odpowiednią jakość przekazywanych przez siebie profili DNA, umożliwiającą ich zautomatyzowane porównanie. Komisja ustanawia, w drodze aktów wykonawczych, minimalny standard jakości w celu umożliwienia porównywania profili DNA.

3. Komisja przyjmuje akty wykonawcze określające odpowiednie normy europejskie lub międzynarodowe, które mają być stosowane przez państwa członkowskie i Europol do wymiany danych referencyjnych DNA.

4. Akty wykonawcze, o których mowa w ust. 2 i 3 niniejszego artykułu, przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 9

Zasady dotyczące zapytań i odpowiedzi dotyczących profili DNA

1. Zapytanie dotyczący zautomatyzowanego przeszukania profili DNA zawiera jedynie następujące informacje:

2. Odpowiedź na zapytanie, o którym mowa w ust. 1, zawiera jedynie następujące informacje:

3. Dopasowanie jest automatycznie notyfikowane jedynie wtedy, gdy wynikiem zautomatyzowanego przeszukania jest dopasowanie minimalnej liczby loci. Komisja przyjmuje akty wykonawcze określające minimalną liczby loci w tym celu zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

4. Jeżeli w wyniku przeszukania niezidentyfikowanych profili DNA stwierdzono dopasowanie, każde odpytywane państwo członkowskie, w którego zbiorze znajdują się dane wykazujące dopasowanie, może wprowadzić do swojej krajowej bazy danych adnotację informującą, że w wyniku przeszukania przez inne państwo członkowskie stwierdzono dopasowanie z danym profilem DNA. Adnotacja zawiera oznaczenie referencyjne profilu DNA użyte przez pytające państwo członkowskie.

5. Państwa członkowskie zapewniają zgodność zapytań, o których mowa w ust. 1 niniejszego artykułu, z powiadomieniami przesłanymi na podstawie art. 74. Powiadomienia te zostają przedstawione w praktycznym podręczniku, o którym mowa w art. 79.

Artykuł 10

Daktyloskopijne dane referencyjne

1. Państwa członkowskie zapewniają dostępność daktyloskopijnych danych referencyjnych z krajowych baz danych utworzonych w celu zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych.

2. Daktyloskopijne dane referencyjne nie mogą zawierać żadnych dodatkowych danych, które umożliwiają bezpośrednią identyfikację osoby.

3. Niezidentyfikowane dane daktyloskopijne muszą być rozpoznawalne jako takie.

Artykuł 11

Zautomatyzowane przeszukanie danych daktyloskopijnych

1. Do celów zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych państwa członkowskie umożliwiają krajowym punktom kontaktowym innych państw członkowskich i Europolowi dostęp do daktyloskopijnych danych referencyjnych z krajowych baz danych utworzonych w tym celu, na potrzeby zautomatyzowanego przeszukania tych danych przez porównanie daktyloskopijnych danych referencyjnych.

Przeszukania, o których mowa w akapicie pierwszym, jest prowadzone wyłącznie w ramach indywidualnych spraw i zgodnie z prawem krajowym pytającego państwa członkowskiego.

2. Krajowy punkt kontaktowy pytającego państwa członkowskiego może podjąć decyzję o potwierdzeniu dopasowania dwóch zbiorów danych daktyloskopijnych. W przypadku gdy podejmie on decyzję o potwierdzeniu dopasowania dwóch zbiorów danych daktyloskopijnych, informuje odpytywane państwo członkowskie, i zapewnia, by co najmniej jeden wykwalifikowany członek personelu przeprowadził weryfikację w celu potwierdzenia tego dopasowania z daktyloskopijnymi danymi referencyjnymi otrzymanymi od odpytywanego państwa członkowskiego.

Artykuł 12

Oznaczenia referencyjne danych daktyloskopijnych

Oznaczenia referencyjne danych daktyloskopijnych składają się z następujących elementów:

Artykuł 13

Zasady wymiany danych daktyloskopijnych

1. Państwa członkowskie podejmują odpowiednie środki aby zapewnić poufność i integralność danych daktyloskopijnych przekazywanych innym państwom członkowskim lub Europolowi, w tym szyfrowanie danych. Europol podejmuje odpowiednie środki aby zapewnić poufność i integralność danych daktyloskopijnych przekazywanych innym państwom członkowskim, w tym szyfrowanie danych

2. Każde państwo członkowskie i Europol zapewniają odpowiednią jakość przekazywanych przez siebie danych daktyloskopijnych, umożliwiającą ich zautomatyzowane porównanie. Komisja ustanawia w drodze aktów wykonawczych minimalny standard jakości aby umożliwić porównanie danych daktyloskopijnych.

3. Dane daktyloskopijne przekształca się w formę cyfrową i przekazuje się je innym państwom członkowskim lub Europolowi zgodnie ze standardami europejskimi lub międzynarodowymi. Komisja przyjmuje akty wykonawcze określające odpowiednie standardy europejskie lub międzynarodowe, które mają być stosowane przez państwa członkowskie i Europol do wymiany daktyloskopijnych danych referencyjnych.

4. Akty wykonawcze, o których mowa w ust. 2 i 3 niniejszego artykułu, przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 14

Możliwości przeszukania danych daktyloskopijnych

1. Każde państwo członkowskie zapewnia, aby jego zapytania dotyczące przeszukania nie przekraczały możliwości przeszukania określonych przez odpytywane państwo członkowskie, lub Europol w celu zapewnienia gotowości systemu i uniknięcia jego przeciążenia. W tym samym celu Europol zapewnia, aby jego zapytania dotyczące przeszukania nie przekraczały możliwości przeszukania określonych przez odpytywane państwo członkowskie.

Państwa członkowskie informują pozostałe państwa członkowskie, Komisję, eu-LISA i Europol o swoich maksymalnych dziennych możliwościach przeszukania zidentyfikowanych i niezidentyfikowanych danych daktyloskopijnych. Europol informuje państwa członkowskie, Komisję i eu-LISA o swoich maksymalnych dziennych możliwościach przeszukania zidentyfikowanych i niezidentyfikowanych danych daktyloskopijnych. Państwa członkowskie lub Europol mogą tymczasowo lub na stałe zwiększyć te możliwości przeszukania w dowolnym momencie, w tym w pilnych przypadkach. W przypadku gdy państwo członkowskie zwiększy te maksymalne możliwości przeszukania, powiadamia pozostałe państwa członkowskie, Komisję, eu-LISA i Europol o nowych maksymalnych możliwościach przeszukania. W przypadku gdy Europol zwiększy te maksymalne możliwości przeszukania, powiadamia państwa członkowskie, Komisję i eu-LISA o nowych maksymalnych możliwościach przeszukania.

2. Komisja przyjmuje akty wykonawcze określające maksymalną liczbę kandydatów zaakceptowanych do porównania na jedno przekazanie oraz rozdzielenie niewykorzystanych możliwości przeszukania między państwa członkowskie zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 15

Zasady dotyczące zapytań i odpowiedzi dotyczących danych daktyloskopijnych

1. Zapytanie dotyczące zautomatyzowanego przeszukania danych daktyloskopijnych zawiera jedynie następujące informacje:

2. Odpowiedź na zapytanie, o którym mowa w ust. 1, zawiera jedynie następujące informacje:

3. Państwa członkowskie zapewniają zgodność swoich zapytań, o których mowa w ust. 1 niniejszego artykułu, z powiadomieniami przesłanymi na podstawie art. 74. Powiadomienia te zostają przedstawione w praktycznym podręczniku, o którym mowa w art. 79.

Artykuł 16

Zautomatyzowane przeszukanie danych rejestracyjnych pojazdów

1. Do celów zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych państwa członkowskie umożliwiają krajowym punktom kontaktowym innych państw członkowskich i Europolowi dostęp do następujących danych rejestracyjnych pojazdów w celu zautomatyzowanego przeszukania tych danych w indywidualnych sprawach:

2. Przeszukania, o których mowa w ust. 1, przeprowadza się jedynie według następujących danych:

3. Przeszukania, o których mowa w ust. 1 przeprowadzone z użyciem danych dotyczących właściciela lub posiadacza pojazdu przeprowadza się wyłącznie w przypadku osób podejrzanych lub skazanych. Do celów takiego przeszukania wykorzystuje się wszystkie następujące dane identyfikacyjne:

4. Przeszukanie, o którym mowa w ust. 1, może być prowadzone wyłącznie zgodnie z prawem krajowym pytającego państwa członkowskiego.

Artykuł 17

Zasady zautomatyzowanego przeszukania danych rejestracyjnych pojazdów

1. Do zautomatyzowanego przeszukania danych rejestracyjnych pojazdów państwa członkowskie wykorzystują europejski system informacji o pojazdach i prawach jazdy (EUCARIS).

2. Informacje wymieniane za pośrednictwem EUCARIS są przekazywane w formie zaszyfrowanej.

3. Komisja przyjmuje akty wykonawcze określające elementy danych rejestracyjnych pojazdów, które mogą podlegać wymianie, oraz procedurę techniczną, zgodnie z którą Eucaris dokonuje kwerendy w bazach danych państw członkowskich. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 18

Prowadzenie rejestrów

1. Każde państwo członkowskie prowadzi rejestry kwerend dokonywanych przez personel jego właściwych organów należycie upoważniony do wymiany danych rejestracyjnych pojazdów oraz rejestry kwerend, co do których wysłały zapytanie inne państwa członkowskie. Europol prowadzi rejestry kwerend dokonywanych przez jego należycie upoważniony personel.

Każde państwo członkowskie i Europol prowadzą rejestry wszystkich operacji przetwarzania danych dotyczących danych rejestracyjnych pojazdów. Rejestry te obejmują:

2. Rejestry, o których mowa w ust. 1, wykorzystuje się wyłącznie w celu zbierania danych statystycznych i monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, oraz w celu zapewniania bezpieczeństwa i integralności danych. Rejestry te są chronione przed nieuprawnionym dostępem za pomocą odpowiednich środków i usuwane trzy lata po utworzeniu. Jeżeli jednak są one konieczne do prowadzenia już rozpoczętych procedur monitorowania, są one usuwane, gdy tylko przestają być konieczne do celu tych procedur.

3. Na potrzeby monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, administratorzy danych mają dostęp do rejestrów w celu monitorowania własnej działalności, o którym mowa w art. 55.

Artykuł 19

Dane referencyjne wizerunków twarzy

1. Państwa członkowskie zapewniają dostępność danych referencyjnych wizerunków twarzy osób podejrzanych i skazanych oraz, jeśli jest do dozwolone na mocy prawa krajowego, ofiar przestępstwa, ze swoich krajowych baz danych utworzonych w celu zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych.

2. Dane referencyjne wizerunków twarzy nie zawierają żadnych dodatkowych danych, które umożliwiają bezpośrednią identyfikację osoby.

3. Niezidentyfikowane wizerunki twarzy muszą być rozpoznawalne jako takie.

Artykuł 20

Zautomatyzowane przeszukanie wizerunków twarzy

1. Do celów zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych, gdzie kara maksymalna wynosi co najmniej jeden rok pozbawienia wolności na mocy prawa pytającego państwa członkowskiego, państwa członkowskie umożliwiają krajowym punktom kontaktowym innych państw członkowskich i Europolowi dostęp do danych referencyjnych wizerunków twarzy przechowywanych w krajowych bazach danych w celu ich zautomatyzowanego przeszukania.

Przeszukanie, o którym mowa w akapicie pierwszym, jest prowadzone wyłącznie w ramach indywidualnych spraw i zgodnie z prawem krajowym pytającego państwa członkowskiego.

Profilowanie, o którym mowa w art. 11 ust. 3 dyrektywy (UE) 2016/680, jest zakazane.

2. Krajowy punkt kontaktowy pytającego państwa członkowskiego może podjąć decyzję o potwierdzeniu dopasowania dwóch wizerunków twarzy. w przypadku gdy podejmie on decyzję o potwierdzeniu dopasowania dwóch wizerunków twarzy, informuje odpytywane państwo członkowskie, i zapewnia, by co najmniej jeden wykwalifikowany członek personelu przeprowadził weryfikację w celu potwierdzenia tego dopasowania z danymi referencyjnymi wizerunków twarzy otrzymanymi od odpytywanego państwa członkowskiego.

Artykuł 21

Oznaczenia referencyjne wizerunków twarzy

Oznaczenia referencyjne wizerunków twarzy składają się z następujących elementów:

Artykuł 22

Zasady wymiany wizerunków twarzy

1. Państwa członkowskie podejmują odpowiednie środki aby zapewnić poufność i integralność wizerunków twarzy przekazywanych innym państwom członkowskim lub Europolowi, w tym szyfrowanie danych. Europol podejmuje odpowiednie środki aby zapewnić poufność i integralność wizerunków twarzy przekazywanych państwom członkowskim, w tym szyfrowanie danych.

2. Każde państwo członkowskie i Europol zapewniają odpowiednią jakość przekazywanych przez siebie wizerunków twarzy, umożliwiającą ich zautomatyzowane porównanie. Komisja ustanawia w drodze aktów wykonawczych minimalny standard jakości aby umożliwić porównanie wizerunków twarzy. W przypadku gdy sprawozdanie, o którym mowa w art. 80 ust. 7, wykazuje wysokie ryzyko fałszywych dopasowań, Komisja przeprowadza przegląd tych aktów wykonawczych.

3. Komisja przyjmuje akty wykonawcze określające odpowiednie standardy europejskie lub międzynarodowe, które mają być stosowane przez państwa członkowskie i Europol przy wymianie wizerunków twarzy.

4. Akty wykonawcze, o których mowa w ust. 2 i 3 niniejszego artykułu, przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 23

Możliwości przeszukania wizerunków twarzy

1. Każde państwo członkowskie zapewnia, aby jego zapytania dotyczące przeszukania nie przekraczały możliwości przeszukiwania określonych przez odpytywane państwo członkowskie lub Europol w celu zapewnienia gotowości systemu i uniknięcia jego przeciążenia. W tym samym celu Europol zapewnia, aby jego zapytania dotyczące przeszukania nie przekraczały możliwości przeszukania określonych przez odpytywane państwo członkowskie.

Państwa członkowskie informują pozostałe państwa członkowskie, Komisję, eu-LISA i Europol o swoich maksymalnych dziennych możliwościach przeszukania zidentyfikowanych i niezidentyfikowanych wizerunków twarzy. Europol informuje państwa członkowskie, Komisję i eu-LISA o swoich maksymalnych dziennych możliwościach przeszukania zidentyfikowanych i niezidentyfikowanych wizerunków twarzy. Państwa członkowskie lub Europol mogą tymczasowo lub na stałe zwiększyć te możliwości przeszukania w dowolnym momencie, w tym w pilnych przypadkach. W przypadku gdy państwo członkowskie zwiększy te maksymalne możliwości przeszukania, powiadamia pozostałe państwa członkowskie, Komisję, eu-LISA i Europol o nowych maksymalnych możliwościach przeszukania. W przypadku gdy Europol zwiększy te maksymalne możliwości przeszukania, powiadamia państwa członkowskie, Komisję i eu-LISA o nowych maksymalnych możliwościach przeszukania.

2. Komisja przyjmuje akty wykonawcze określające maksymalną liczbę kandydatów zaakceptowanych do porównania na jedno przekazanie oraz rozdzielenie niewykorzystanych możliwości przeszukania między państwa członkowskie zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 24

Zasady dotyczące zapytań i odpowiedzi dotyczących wizerunków twarzy

1. Zapytanie dotyczący zautomatyzowanego przeszukania wizerunków twarzy zawiera jedynie następujące informacje:

2. Odpowiedź na zapytanie, o którym mowa w ust. 1, zawiera jedynie następujące informacje:

3. Państwa członkowskie zapewniają zgodność zapytań, o których mowa w ust. 1 niniejszego artykułu, z powiadomieniami przesłanymi na podstawie art. 74. Powiadomienia te zostają przedstawione w praktycznym podręczniku, o którym mowa w art. 79.

Artykuł 25

Rejestry policyjne

1. Państwa członkowskie mogą brać udział w zautomatyzowanej wymianie informacji z rejestrów policyjnych. Do celów takiej wymiany uczestniczące państwa członkowskie zapewniają dostępność indeksów krajowego rejestru policyjnego zawierających zbiory danych biograficznych osób podejrzanych i skazanych z krajowych baz danych utworzonych do celów zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych. Te zbiory danych, zawierają wyłącznie następujące dane w zakresie, w jakim są one dostępne:

2. Dane, o których mowa w ust. 1 lit. a), b) i c), są pseudonimizowane.

Artykuł 26

Zautomatyzowane przeszukanie indeksów krajowego rejestru policyjnego

Do celów zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych, gdzie kara maksymalna wynosi co najmniej jeden rok pozbawienia wolności na mocy prawa pytającego państwa członkowskiego, państwa członkowskie uczestniczące w zautomatyzowanej wymianie informacji z rejestrów policyjnych umożliwiają krajowym punktom kontaktowym innych uczestniczących państw członkowskich i Europolowi dostęp do danych z indeksów krajowego rejestru policyjnego w celu zautomatyzowanego przeszukania takich danych.

Przeszukanie, o którym mowa w akapicie pierwszym, jest prowadzone wyłącznie w ramach indywidualnych spraw i zgodnie z prawem krajowym pytającego państwa członkowskiego.

Artykuł 27

Oznaczenia referencyjne informacji z rejestrów policyjnych

Oznaczenia referencyjne informacji z rejestrów policyjnych składają się z następujących elementów:

Artykuł 28

Zasady dotyczące zapytań i odpowiedzi dotyczących rejestrów policyjnych

1. Zapytanie dotyczące zautomatyzowanego przeszukania indeksów krajowego rejestru policyjnego zawiera jedynie następujące informacje:

2. Odpowiedź na zapytanie, o którym mowa w ust. 1, zawiera jedynie następujące informacje:

3. Państwa członkowskie zapewniają zgodność zapytań, o których mowa w ust. 1 niniejszego artykułu, z powiadomieniami przesłanymi na podstawie art. 74. Powiadomienia te zostają przedstawione w praktycznym podręczniku, o którym mowa w art. 79.

Artykuł 29

Osoby zaginione i niezidentyfikowane szczątki ludzkie

1. W przypadku gdy organ krajowy został do tego upoważniony na mocy krajowych środków ustawodawczych, o których mowa w ust. 2, może on przeprowadzać zautomatyzowane przeszukanie z wykorzystaniem ram z Prüm II wyłącznie do następujących celów:

2. Państwa członkowskie, które chcą skorzystać z możliwości przewidzianej w ust. 1, wyznaczają, w drodze krajowych środków ustawodawczych, organy krajowe właściwe do celów w nich określonych oraz określają procedury, warunki i kryteria, w tym względy humanitarne, w oparciu o które zezwala się na przeprowadzanie poszukiwania osób zaginionych, o czym mowa w ust. 1 lit. a).

Artykuł 30

Krajowe punkty kontaktowe

Każde państwo członkowskie wyznacza co najmniej jeden krajowy punkt kontaktowy do celów art. 6, 11, 16, 20 i 26.

Artykuł 31

Środki wykonawcze

Komisja przyjmuje akty wykonawcze określające rozwiązania techniczne dla państw członkowskich w odniesieniu do procedur, o których mowa w art. 6, 11, 16, 20 i 26. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 32

Dostępność zautomatyzowanej wymiany danych na poziomie krajowym

1. Państwa członkowskie przyjmują wszelkie środki niezbędne do zapewnienia, aby zautomatyzowane przeszukanie profili DNA, danych daktyloskopijnych, niektórych danych rejestracyjnych pojazdów, wizerunków twarzy i informacji z rejestrów policyjnych było możliwe całodobowo, przez 7 dni w tygodniu.

2. Krajowe punkty kontaktowe niezwłocznie informują siebie nawzajem, Komisję, eu-LISA i Europol o każdym przypadku niedostępności zautomatyzowanej wymiany danych, w tym, w stosownych przypadkach, o każdej awarii technicznej powodującej taką niedostępność.

Krajowe punkty kontaktowe uzgadniają, zgodnie z mającymi zastosowanie przepisami unijnymi i prawem krajowym, tymczasowe alternatywne sposoby wymiany informacji, które należy stosować, gdy zautomatyzowana wymiana danych jest niedostępna.

3. W przypadku gdy zautomatyzowana wymiana danych jest niedostępna, krajowe punkty kontaktowe zapewniają wszelkimi koniecznymi środkami jej bezzwłoczne przywrócenie.

Artykuł 33

Uzasadnienie przetwarzania danych

1. Każde państwo członkowskie przechowuje zapisy uzasadnień kwerend dokonywanych przez jego właściwe organy.

Europol przechowuje zapisy uzasadnień własnych kwerend.

2. Uzasadnienie, o którym mowa w ust. 1, zawiera:

3. Uzasadnienia, o których mowa w ust. 1 niniejszego artykułu, są powiązane z rejestrami, o których mowa w art. 18, 40 i 45. Te uzasadnienia są wykorzystywane wyłącznie w celu oceny czy przeszukania są proporcjonalne i konieczne w celu zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych, monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, oraz w celu zapewniania bezpieczeństwa i integralności danych. Uzasadnienia te są chronione przed nieuprawnionym dostępem za pomocą odpowiednich środków i usuwane trzy lata po utworzeniu. Jeżeli jednak są one wymagane do prowadzenia już rozpoczętych procedur monitorowania, usuwa się je, gdy tylko przestaną być konieczne do tego celu.

4. Aby ocenić proporcjonalność i konieczność przeszukań do celów zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych, oraz na potrzeby monitorowania praw podstawowych i ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, administratorzy danych mają dostęp do tych uzasadnień w celu monitorowania własnej działalności, jak określono w art. 55.

Artykuł 34

Stosowanie uniwersalnego formatu wiadomości

1. Przy opracowywaniu routera, o którym mowa w art. 35 niniejszego rozporządzenia, i europejskiego systemu przekazywania informacji z rejestrów policyjnych (EPRIS) stosuje się, o ile to możliwe, standard uniwersalnego formatu wiadomości (UMF) ustanowiony w art. 38 rozporządzenia (UE) 2019/818.

2. W każdej zautomatyzowanej wymianie danych zgodnie z niniejszym rozporządzeniem stosuje się, o ile to możliwe, standard UMF.

ROZDZIAŁ 3

Architektura

Artykuł 35

Router

1. Aby ułatwić ustanowienie połączeń między państwami członkowskimi oraz między państwami członkowskimi a Europolem w celu dokonywania kwerend z wykorzystaniem danych biometrycznych, pozyskiwania takich danych oraz ich oceny punktowej, a także w celu pozyskiwania danych alfanumerycznych zgodnie z niniejszym rozporządzeniem, tworzy się router.

2. Router składa się z:

Artykuł 36

Korzystanie z routera

Korzystanie z routera jest zastrzeżone dla właściwych organów państw członkowskich, które są upoważnione do dostępu do profili DNA, danych daktyloskopijnych i wizerunków twarzy oraz ich wymiany zgodnie z niniejszym rozporządzeniem, oraz dla Europolu zgodnie z niniejszym rozporządzeniem i rozporządzeniem (UE) 2016/794.

Artykuł 37

Procesy

1. Właściwe organy upoważnione do korzystania z routera na podstawie art. 36 lub Europol składają zapytanie w celu kwerendy, przesyłając dane biometryczne do routera. Router przesyła zapytanie w celu kwerendy do baz danych wszystkich lub poszczególnych państw członkowskich i danych Europolu jednocześnie z danymi przekazanymi przez użytkownika zgodnie z przysługującymi mu prawami dostępu.

2. Po otrzymaniu od routera zapytania w celu kwerendy każde odpytywane państwo członkowskie w sposób zautomatyzowany i bezzwłocznie uruchamiają kwerendę w swoich bazach danych. Po otrzymaniu od routera zapytania w celu kwerendy Europol w sposób zautomatyzowany i bezzwłocznie uruchamia kwerendę swoich danych.

3. Wszelkie dopasowania wynikające z kwerend, o których mowa w ust. 2, są w sposób zautomatyzowany odsyłane do routera. W przypadku braku dopasowania pytające państwo członkowskie zostaje o tym automatycznie powiadomione.

4. Router szereguje odpowiedzi, w przypadku gdy pytającego państwo członkowskie tak postanowi i w stosownych przypadkach, poprzez porównanie danych biometrycznych wykorzystywanych do przeprowadzenia kwerendy z danymi biometrycznymi przekazanymi w odpowiedziach przez odpytywane państwo członkowskie lub odpytywane państwa członkowskie lub Europol.

5. Router zwraca użytkownikowi wykaz danych biometrycznych, w przypadku których stwierdzono dopasowanie, wraz z oceną punktową.

6. Komisja przyjmuje akty wykonawcze określające procedurę techniczną, zgodnie z którą router dokonuje kwerendy w bazach danych państw członkowskich i w danych Europolu, formatu odpowiedzi routera na takie kwerendy oraz zasad technicznych dotyczących porównywania i szeregowania zgodności danych biometrycznych. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 38

Kontrola jakości

Odpytywane państwo członkowskie sprawdza w sposób zautomatyzowany jakość przekazanych danych.

Odpytywane państwo członkowskie bezzwłocznie informuje za pośrednictwem routera pytające państwo członkowskie, jeżeli dane nie nadają się do zautomatyzowanego porównywania.

Artykuł 39

Interoperacyjność między routerem a wspólnym repozytorium danych umożliwiających identyfikację na potrzeby dostępu organów ścigania

1. W przypadku gdy wyznaczone organy w rozumieniu art. 4 pkt (20) rozporządzenia (UE) 2019/817 i art. 4 pkt (20) rozporządzenia (UE) 2019/818 są upoważnione do korzystania z routera na podstawie art. 36 niniejszego rozporządzenia mogą one uruchamiać kwerendy w bazach danych państw członkowskich i w danych Europolu jednocześnie z kwerendą we wspólnym repozytorium danych umożliwiających identyfikację, ustanowionym w art. 17 rozporządzenia (UE) 2019/817 i art. 17 rozporządzenia (UE) 2019/818, z zastrzeżeniem że spełnione są odpowiednie warunki przewidziane w prawie Unii, a kwerendę uruchomiono zgodnie z prawami dostępu przysługującymi tym organom. W tym celu router uruchamia kwerendę we wspólnym repozytorium danych umożliwiających identyfikację za pośrednictwem europejskiego portalu wyszukiwania.

2. Kwerendy na potrzeby ochrony porządku publicznego we wspólnym repozytorium danych umożliwiających identyfikację przeprowadza się zgodnie z art. 22 rozporządzenia (UE) 2019/817 i art. 22 rozporządzenia (UE) 2019/818. Wszelkie wyniki takich kwerend są przekazywane za pośrednictwem europejskiego portalu wyszukiwania.

Jednoczesne kwerendy w bazach danych państw członkowskich i w danych Europolu oraz we wspólnym repozytorium danych umożliwiających identyfikację uruchamia się wyłącznie w przypadkach, gdy istnieją uzasadnione powody, by sądzić, że dane dotyczące podejrzanego, sprawcy lub ofiary przestępstwa terrorystycznego lub innego poważnego przestępstwa, określonych odpowiednio w art. 4 pkt 21 i 22 rozporządzenia (UE) 2019/817 oraz odpowiednio w art. 4 pkt 21 i 22 rozporządzenia (UE) 2019/818, są przechowywane we wspólnym repozytorium danych umożliwiających identyfikację.

Artykuł 40

Prowadzenie rejestrów

1. eu-LISA prowadzi rejestry dotyczące wszystkich operacji przetwarzania danych w routerze. Rejestry te obejmują:

2. Każde państwo członkowskie prowadzi rejestry kwerend dokonywanych przez personel jego właściwych organów należycie upoważniony do korzystania z routera oraz rejestry kwerend, co do których wysłały zapytanie inne państwa członkowskie.

Europol prowadzi rejestry kwerend dokonywanych przez jego należycie upoważniony personel.

3. Rejestry, o których mowa w ust. 1 i 2, wykorzystuje się wyłącznie w celu zbierania danych statystycznych i monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, oraz w celu zapewniania bezpieczeństwa i integralności danych. Rejestry te są chronione przed nieuprawnionym dostępem za pomocą odpowiednich środków i usuwane trzy lata po utworzeniu. Jeżeli jednak są konieczne do prowadzenia już rozpoczętych procedur monitorowania, są one usuwane, gdy tylko przestają być konieczne do celu tych procedur.

4. Na potrzeby monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, administratorzy danych mają dostęp do rejestrów w celu monitorowania własnej działalności, o którym mowa w art. 55.

Artykuł 41

Procedury powiadamiania w przypadku braku technicznej możliwości korzystania z routera

1. Jeśli korzystanie z routera w celu kwerendy w krajowej bazie danych lub krajowych bazach danych, lub w danych Europolu nie jest technicznie możliwe z powodu awarii routera, eu-LISA automatycznie powiadamia o tym fakcie użytkowników routera, o których mowa w art. 36. eu-LISA niezwłocznie podejmuje odpowiednie działania mające na celu usunięcie braku technicznej możliwości korzystania z routera.

2. Jeśli korzystanie z routera w celu kwerendy w krajowej bazie danych lub krajowych bazach danych nie jest technicznie możliwe z powodu awarii infrastruktury krajowej w jednym z państw członkowskich, to państwo członkowskie automatycznie powiadamia o tym fakcie pozostałe państwa członkowskie, Komisję, eu-LISA i Europol. Dane państwo członkowskie niezwłocznie podejmuje odpowiednie działania mające na celu usunięcie braku technicznej możliwości korzystania z routera.

3. Jeśli korzystanie z routera w celu kwerendy w danych Europolu nie jest technicznie możliwe z powodu awarii infrastruktury Europolu, Europol automatycznie powiadamia o tym fakcie państwa członkowskie, Komisję i eu-LISA. Europol niezwłocznie podejmuje odpowiednie działania mające na celu usunięcie braku technicznej możliwości korzystania z routera.

Artykuł 42

EPRIS

1. Niniejszym ustanawia się europejski system przekazywania informacji z rejestrów policyjnych (EPRIS). Do celów zautomatyzowanego przeszukania indeksów krajowego rejestru policyjnego, o których mowa w art. 26, państwa członkowskie i Europol korzystają z EPRIS.

2. W skład EPRIS wchodzą:

Artykuł 43

Użytkowanie EPRIS

1. Do celów przeszukania indeksów krajowego rejestru policyjnego za pośrednictwem EPRIS wykorzystuje się co najmniej dwa spośród następujących zbiorów danych:

2. Można również wykorzystywać następujące zbiory danych, jeśli są dostępne:

3. Dane, o których mowa w ust. 1 lit. a) i b) oraz w ust. 2 lit. a), muszą być spseudonimizowane.

Artykuł 44

Przetwarzanie

1. W przypadku gdy państwo członkowskie lub Europol składa zapytanie w celu kwerendy, przesyła dane, o których mowa w art. 43.

EPRIS przesyła zapytanie w celu kwerendy do indeksów krajowego rejestru policyjnego państw członkowskich wraz z danymi przekazanymi przez pytające państwo członkowskie lub Europol i zgodnie z niniejszym rozporządzeniem.

2. Po otrzymaniu od EPRIS zapytania w celu kwerendy każde odpytywane państwo członkowskie w sposób zautomatyzowany i bezzwłocznie uruchamia kwerendę w indeksie krajowego rejestru policyjnego.

3. Wszelkie dopasowania wynikające z kwerend, o których mowa w ust. 1, w indeksach rejestrów policyjnych każdego z odpytywanych państw członkowskich są w sposób zautomatyzowany odsyłane do EPRIS.

4. EPRIS w sposób zautomatyzowany zwraca pytającemu państwu członkowskiemu lub Europolowi listę dopasowań. Lista dopasowań zawiera informacje o jakości dopasowania oraz o państwie członkowskim lub państwach członkowskich, których indeksy rejestru policyjnego zawierają dane wykazujące dopasowanie lub dopasowania.

5. Po otrzymaniu listy dopasowań pytające państwo członkowskie podejmuje decyzję o tym, które dopasowania wymagają działań następczych, i za pośrednictwem aplikacji SIENA przesyła odpytywanemu państwu członkowskiemu lub odpytywanym państwom członkowskim uzasadnione zapytanie o działania następcze zawierający dane, o których mowa w art. 25 i 27, oraz wszelkie dodatkowe istotne informacje. Odpytywane państwo członkowskie lub odpytywane państwa członkowskie niezwłocznie przetwarzają takie zapytania, aby podjąć decyzję o ewentualnym udostępnieniu danych przechowywanych w ich bazie danych.

6. Komisja przyjmuje akty wykonawcze określające procedurę techniczną, zgodnie z którą EPRIS dokonuje kwerendy w indeksach krajowego rejestru policyjnego państw członkowskich, oraz formatu i maksymalnej liczby odpowiedzi. Te akty wykonawcze przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 45

Prowadzenie rejestrów

1. Każde uczestniczące państwo członkowskie i Europol prowadzą rejestry wszystkich operacji przetwarzania danych w EPRIS. Rejestry te obejmują:

2. Każde uczestniczące państwo członkowskie prowadzi rejestry zapytań w celu kwerendy dokonywanych przez personel jego właściwych organów należycie upoważniony do korzystania z EPRIS. Europol prowadzi rejestry zapytań w celu kwerendy dokonywanych przez jej należycie upoważniony personel.

3. Rejestry, o których mowa w ust. 1 i 2, wykorzystuje się wyłącznie w celu zbierania danych statystycznych, monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, oraz w celu zapewniania bezpieczeństwa i integralności danych. Rejestry te są chronione przed nieuprawnionym dostępem za pomocą odpowiednich środków i usuwane trzy lata po utworzeniu. Jeżeli jednak są konieczne do prowadzenia już rozpoczętych procedur monitorowania, są one usuwane, gdy tylko przestają być konieczne do celu tych procedur.

4. Na potrzeby monitorowania ochrony danych, w tym sprawdzania dopuszczalności kwerendy i zgodności przetwarzania danych z prawem, administratorzy danych mają dostęp do rejestrów w celu monitorowania własnej działalności, o którym mowa w art. 55.

Artykuł 46

Procedury powiadamiania w przypadku braku technicznej możliwości korzystania z EPRIS

1. Jeśli korzystanie z EPRIS w celu kwerendy w indeksie lub indeksach krajowego rejestru policyjnego nie jest technicznie możliwe z powodu awarii infrastruktury Europolu, Europol automatycznie powiadamia o tym fakcie państwa członkowskie. Europol niezwłocznie podejmuje działania mające na celu usunięcie braku technicznej możliwości korzystania z EPRIS.

2. Jeśli korzystanie z EPRIS w celu kwerendy w indeksie lub indeksach krajowego rejestru policyjnego nie jest technicznie możliwe z powodu awarii infrastruktury krajowej w jednym z państw członkowskich, to państwo członkowskie automatycznie powiadamia o tym fakcie pozostałe państwa członkowskie, Komisję i Europol. Państwo członkowskie niezwłocznie podejmuje działania mające na celu usunięcie braku technicznej możliwości korzystania z EPRIS.

ROZDZIAŁ 4

Wymiana danych po stwierdzeniu dopasowania

Artykuł 47

Wymiana danych podstawowych

1. Zbiór danych podstawowych jest odsyłany za pośrednictwem routera w ciągu 48 godzin od spełnienia wszystkich następujących warunków:

2. W przypadku gdy na podstawie prawa krajowego dane państwo członkowskie może dostarczyć konkretny zbiór danych podstawowych dopiero po uzyskaniu zgody organu sądowego, to państwo członkowskie może odstąpić od terminu określonego w ust. 1, o ile jest to konieczne do uzyskania takiej zgody.

3. Zbiór danych podstawowych, o których mowa w ust. 1 niniejszego artykułu, jest odsyłany przez odpytywane państwo członkowskie lub - przypadku profili DNA, o których mowa w art. 6 ust. 7 - przez pytające państwo członkowskie.

4. W przypadku gdy potwierdzone dopasowanie dotyczy zidentyfikowanych danych osoby, zbiór danych podstawowych, o którym mowa w ust. 1, zawiera następujące dane, o ile są one dostępne:

5. Jeżeli potwierdzone dopasowanie dotyczy niezidentyfikowanych danych lub śladów, zbiór danych podstawowych, o którym mowa w ust. 1, zawiera następujące dane, o ile są one dostępne:

6. Odesłanie podstawowych danych przez odpytywane państwo członkowskie lub, w sprawie dotyczącej profili DNA, o której mowa w art. 6 ust. 7, przez pytające państwo członkowskie, jest uzależnione od decyzji podjętej przez człowieka.

ROZDZIAŁ 5

Europol

Artykuł 48

Dostęp państw członkowskich do danych biometrycznych przekazanych przez państwa trzecie i przechowywanych przez Europol

1. Zgodnie z rozporządzeniem (UE) 2016/794 państwa członkowskie mają dostęp do danych biometrycznych, które państwa trzecie przekazały Europolowi do celów określonych w art. 18 ust. 2 lit. a), b) i c) rozporządzenia (UE) 2016/794, oraz mogą przeszukać te dane za pośrednictwem routera.

2. Jeżeli w wyniku przeszukania, o którym mowa w ust. 1, stwierdzono dopasowanie między danymi wykorzystanymi do przeszukania a przekazanymi przez państwo trzecie danymi przechowywanymi przez Europol, podejmuje się działania następcze zgodnie z rozporządzeniem (UE) 2016/794.

Artykuł 49

Dostęp Europolu do danych przechowywanych w bazach danych państw członkowskich, przy użyciu danych przekazanych przez państwa trzecie

1. W przypadku gdy jest to konieczne do osiągnięcia celów wyznaczonych art. 3 rozporządzenia (UE) 2016/794, zgodnie z tym rozporządzeniem oraz z niniejszym rozporządzeniem Europol ma dostęp do danych, które są przechowywane przez państwa członkowskie w ich krajowych bazach danych i indeksach rejestru policyjnego.

2. Kwerendy Europolu wykorzystujące dane biometryczne jako kryterium przeszukania przeprowadza się z wykorzystaniem routera.

3. Kwerendy Europolu wykorzystujące dane rejestracyjne pojazdów jako kryterium przeszukania przeprowadza się z wykorzystaniem EUCARIS.

4. Kwerendy Europolu wykorzystujące jako kryterium przeszukania dane biograficzne osób podejrzanych i osób skazanych, o których mowa w art. 25, przeprowadza się z wykorzystaniem EPRIS.

5. Europol przeprowadza przeszukania przy użyciu danych przekazanych przez państwa trzecie zgodnie z ust. 1-4 niniejszego artykułu wyłącznie wtedy, gdy jest to konieczne do wykonywania jego zadań do celów art. 18 ust. 2 lit. a) i c) rozporządzenia (UE) 2016/794.

6. Jeżeli w wyniku procedur, o których mowa w art. 6, 11 lub 20, stwierdzono dopasowanie między danymi wykorzystanymi do przeszukania a danymi przechowywanymi w krajowej bazie danych odpytywanego państwa członkowskiego lub odpytywanych państw członkowskich Europol informuje o tym wyłącznie zaangażowane państwo członkowskie lub państwa członkowskie.

Odpytywane państwo członkowskie podejmuje decyzję o ewentualnym odesłaniu za pośrednictwem routera zbioru danych podstawowych w ciągu 48 godzin od spełnienia wszystkich następujących warunków:

W przypadku gdy na podstawie prawa krajowego państwo członkowskie może przedstawić konkretny zbiór danych podstawowych dopiero po uzyskaniu zgody organu sądowego, to państwo członkowskie może odstąpić od terminów określonych w akapicie drugim, o ile jest to konieczne do uzyskania takiej zgody.

Jeżeli potwierdzone dopasowanie dotyczy zidentyfikowanych danych osoby, zbiór danych podstawowych, o którym mowa w akapicie drugim, w miarę dostępności zawiera następujące dane:

Jeżeli potwierdzone dopasowanie dotyczy niezidentyfikowanych danych lub śladów, zbiór danych podstawowych, o którym mowa w akapicie drugim, w miarę dostępności zawiera następujące dane:

Odesłanie podstawowych danych przez odpytywane państwo członkowskie jest uzależnione od decyzji podjętej przez człowieka.

7. Wykorzystanie przez Europol informacji uzyskanych w wyniku kwerendy dokonanej zgodnie z niniejszym artykułem oraz w wyniku wymiany zbioru danych podstawowych zgodnie z ust. 6 wymaga zgody państwa członkowskiego, w którego bazie danych stwierdzono dopasowanie. W przypadku gdy to państwo członkowskie zezwoli na wykorzystanie takich informacji, posługiwanie się nimi przez Europol regulowane jest rozporządzeniem (UE) 2016/794.

ROZDZIAŁ 6

Ochrona danych

Artykuł 50

Cel przetwarzania danych

1. Przetwarzanie danych osobowych otrzymanych przez państwo członkowskie lub Europol jest dopuszczalne wyłącznie do celów, do których dane zostały dostarczone przez państwo członkowskie, które przekazało dane, zgodnie z niniejszym rozporządzeniem. Przetwarzanie w innych celach jest dopuszczalne wyłącznie za uprzednią zgodą państwa członkowskiego, które przekazało dane.

2. Przetwarzanie danych dostarczonych przez państwo członkowskie lub Europol zgodnie z art. 6, 11, 16, 20 lub 26 jest dopuszczalne wyłącznie, gdy jest to konieczne w celu:

3. Po uzyskaniu zautomatyzowanych wyników przeszukania dane otrzymane przez państwo członkowskie lub Europol usuwa się niezwłocznie, chyba że konieczne jest dalsze ich przetwarzanie do celów, o których mowa w ust. 2, lub gdy jest ono dozwolone zgodnie z ust. 1.

4. Przed połączeniem krajowych baz danych z routerem lub EPRIS państwa członkowskie przeprowadzają ocenę skutków dla ochrony danych, o której mowa w art. 27 dyrektywy (UE) 2016/680, i w stosownych przypadkach konsultują się z organem nadzorczym określonym w art. 28 tej dyrektywy. Organ nadzorczy może skorzystać z każdego z uprawnień, którymi dysponuje na mocy art. 47 tej dyrektywy, zgodnie z art. 28 ust. 5 tej dyrektywy.

Artykuł 51

Prawidłowość, stosowność i zatrzymywanie danych

1. Państwa członkowskie i Europol zapewniają poprawność i stosowność danych osobowych przetwarzanych na podstawie niniejszego rozporządzenia. W przypadku gdy odpytywane państwo członkowskie lub Europol uzyskają wiedzę, że dostarczono danych, które są nieścisłe lub nieaktualne, lub danych, których nie należało dostarczyć, bez zbędnej zwłoki powiadamiają o tym państwo członkowskie, które otrzymało dane, lub Europol. Wszystkie zainteresowane państwa członkowskie lub Europol odpowiednio korygują lub usuwają dane bez zbędnej zwłoki. W przypadku gdy państwo członkowskie, które otrzymało dane, lub Europol mają podstawy, by przypuszczać, że otrzymane dane są nieścisłe lub powinny zostać usunięte, informują o tym bez zbędnej zwłoki państwo członkowskie, które przekazało dane.

2. Państwa członkowskie i Europol wprowadzają odpowiednie środki służące aktualizacji danych istotnych do celów niniejszego rozporządzenia.

3. Jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych będących w posiadaniu państwa członkowskiego lub Europolu, której prawidłowości dane państwo członkowskie lub Europol nie jest w stanie wiarygodnie ustalić, oraz jeżeli zażąda tego osoba, której dane dotyczą, dane te oznacza się znacznikiem. Wprowadzony znacznik może zostać usunięty przez państwa członkowskie lub Europol jedynie za zgodą osoby, której dane dotyczą, lub na podstawie decyzji właściwego sądu, organu nadzorczego lub Europejskiego Inspektora Ochrony Danych, w zależności od przypadku.

4. Dane, których nie należało dostarczać ani przyjmować, usuwa się. Dane dostarczone i przyjęte zgodnie z prawem usuwa się:

W przypadku gdy są podstawy do przypuszczenia, że usunięcie danych spowodowałoby uszczerbek dla interesów osoby, której dane dotyczą, dane nie są usuwane, lecz ogranicza się ich przetwarzanie. W przypadku gdy ograniczono przetwarzanie danych, przetwarza się je jedynie do celu, z uwagi na który zaniechano ich usunięcia.

Artykuł 52

Przetwarzający dane

1. eu-LISA jest podmiotem przetwarzającym w rozumieniu art. 3 pkt 12 rozporządzenia (UE) 2018/1725 na potrzeby przetwarzania danych osobowych za pośrednictwem routera.

2. Europol jest podmiotem przetwarzającym w rozumieniu art. 3 pkt 12 rozporządzenia (UE) 2018/1725 na potrzeby przetwarzania danych osobowych za pośrednictwem EPRIS.

Artykuł 53

Bezpieczeństwo przetwarzania danych

1. Właściwe organy państw członkowskich, eu-LISA i Europol zapewniają bezpieczeństwo przetwarzania danych osobowych na podstawie niniejszego rozporządzenia. Właściwe organy państw członkowskich, eu-LISA i Europol współpracują w zakresie zadań związanych z bezpieczeństwem.

2. Nie naruszając przepisów art. 33 rozporządzenia (UE) 2018/1725 i art. 32 rozporządzenia (UE) 2016/794, eu-LISA i Europol stosują środki niezbędne do zapewnienia bezpieczeństwa routera i EPRIS odpowiednio, oraz powiązanej z nimi infrastruktury łączności.

3. eu-LISA przyjmuje konieczne środki dotyczące routera, zaś Europol przyjmuje konieczne środki dotyczące EPRIS, w celach:

Niezbędne środki, o których mowa w akapicie pierwszym, obejmują plan bezpieczeństwa, plan ciągłości działania i plan przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej.

Artykuł 54

Incydenty bezpieczeństwa

1. Zdarzenie, które ma lub może mieć wpływ na bezpieczeństwo routera lub EPRIS i może spowodować uszkodzenie lub utratę danych przechowywanych w routerze lub EPRIS, uznaje się za incydent bezpieczeństwa, w szczególności gdy mogło dojść do nieuprawnionego dostępu do danych lub gdy zostały lub mogły zostać naruszone dostępność, integralność i poufność danych.

2. W przypadku incydentu bezpieczeństwa dotyczącego routera eu-LISA i zainteresowane państwa członkowskie lub, w stosownych przypadkach, Europol współpracują ze sobą w celu zapewnienia szybkiego, skutecznego i właściwego reagowania.

3. W przypadku incydentu bezpieczeństwa dotyczącego EPRIS zainteresowane państwa członkowskie i Europol współpracują ze sobą w celu zapewnienia szybkiego, skutecznego i właściwego reagowania.

4. Państwa członkowskie bez zbędnej zwłoki powiadamiają swoje właściwe organy o wszelkich incydentach bezpieczeństwa.

Z zastrzeżeniem art. 92 rozporządzenia (UE) 2018/1725 w przypadku incydentu bezpieczeństwa dotyczącego infrastruktury centralnej routera eu-LISA powiadamia Służbę ds. Cyberbezpieczeństwa Instytucji, Organów i Jednostek Organizacyjnych Unii (CERT-UE) o znaczących cyberzagrożeniach, znaczących podatnościach i znaczących incydentach bez zbędnej zwłoki, a w każdym razie nie później niż 24 godziny po uzyskaniu o nich wiedzy. Odpowiednie szczegóły techniczne dotyczące cyberzagrożeń, podatności i incydentów, na podstawie których można podjąć działania i które umożliwiają prewencyjne wykrywanie, reagowanie na incydenty lub stosowanie środków łagodzących, ujawnia się CERT-UE bez zbędnej zwłoki.

Z zastrzeżeniem art. 34 rozporządzenia (UE) 2016/794 i art. 92 rozporządzenia (UE) 2018/1725 w przypadku incydentu bezpieczeństwa dotyczącego infrastruktury centralnej EPRIS Europol powiadamia CERT-UE o znaczących cyberzagrożeniach, znaczących podatnościach i znaczących incydentach bez zbędnej zwłoki, a w każdym razie nie później niż 24 godziny po uzyskaniu o nich wiedzy. Odpowiednie szczegóły techniczne dotyczące cyberzagrożeń, podatności i incydentów, na podstawie których można podjąć działania i które umożliwiają prewencyjne wykrywanie, reagowanie na incydenty lub stosowanie środków łagodzących, ujawnia się CERT-UE bez zbędnej zwłoki.

5. Informacja o incydencie bezpieczeństwa, który ma lub może mieć wpływ na funkcjonowanie routera lub na dostępność, integralność i poufność danych, zostaje niezwłocznie przekazana przez odpowiednie państwa członkowskie i agencje unijne pozostałym państwom członkowskim oraz Europolowi i zgłoszona zgodnie z zapewnionym przez eu-LISA planem zarządzania incydentami.

6. Informacja o incydencie bezpieczeństwa, który ma lub może mieć wpływ na funkcjonowanie EPRIS lub na dostępność, integralność i poufność danych, zostaje niezwłocznie przekazana przez odpowiednie państwa członkowskie i agencje unijne pozostałym państwom członkowskim i zgłoszona zgodnie z zapewnionym przez Europol planem zarządzania incydentami.

Artykuł 55

Monitorowanie własnej działalności

1. Państwa członkowskie zapewniają, aby każdy organ uprawniony do użytkowania ram z Prüm II podejmował środki niezbędne do monitorowania własnego przestrzegania przepisów niniejszego rozporządzenia oraz aby w razie potrzeby współpracował z organem nadzorczym. Europol stosuje środki niezbędne do monitorowania własnego przestrzegania niniejszego rozporządzenia oraz, w razie potrzeby, współpracuje z Europejskim Inspektorem Ochrony Danych.

2. Administratorzy danych wprowadzają konieczne środki, aby skutecznie monitorować zgodność przetwarzania danych z niniejszym rozporządzeniem, w tym poprzez częstą weryfikację zapisów w rejestrach, o których mowa w art. 18, 40 i 45. W razie potrzeby i w stosownych przypadkach, współpracują oni z organami nadzorczymi lub z Europejskim Inspektorem Ochrony Danych.

Artykuł 56

Kary

Państwa członkowskie dopilnowują, by wykorzystanie danych niezgodnie z przeznaczeniem, przetwarzanie danych lub wymiana danych niezgodnie z niniejszym rozporządzeniem podlegało karze zgodnie z prawem krajowym. Przewidziane kary muszą być skuteczne, proporcjonalne i odstraszające.

Artykuł 57

Odpowiedzialność

Jeżeli państwo członkowskie lub - podczas przeprowadzania kwerend zgodnie z art. 49 - Europol nie dopełnią obowiązków spoczywających na nich zgodnie z niniejszym rozporządzeniem i spowoduje to szkodę w routerze lub EPRIS, wówczas to państwo członkowskie lub Europol ponoszą odpowiedzialność za tę szkodę, chyba że - i w zakresie, w jakim - eu-LISA, Europol lub inne państwo członkowskie związane niniejszym rozporządzeniem nie wprowadziły uzasadnionych środków zapobiegających wystąpieniu takiej szkody lub ograniczających jej skutki.

Artykuł 58

Kontrole ze strony Europejskiego Inspektora Ochrony Danych

1. Europejski Inspektor Ochrony Danych zapewnia przeprowadzanie co najmniej raz na cztery lata kontroli operacji przetwarzania danych osobowych przez eu-LISA i Europol na potrzeby niniejszego rozporządzenia zgodnie z odpowiednimi międzynarodowymi standardami przeprowadzania kontroli. Sprawozdanie z takiej kontroli przekazuje się Parlamentowi Europejskiemu, Radzie, Komisji, państwom członkowskim i danej agencji unijnej. eu-LISA i Europol mają możliwość przedstawienia uwag dotyczących sprawozdań przed ich przyjęciem.

2. eu-LISA i Europol przekazują informacje żądane przez Europejskiego Inspektora Ochrony Danych, udzielają mu dostępu do wszelkich żądanych przez niego dokumentów i do swoich rejestrów, o których mowa w art. 40 i 45, oraz umożliwiają mu uzyskanie dostępu do wszystkich swoich pomieszczeń w dowolnym momencie. Niniejszy ustęp nie narusza uprawnień Europejskiego Inspektora Ochrony Danych na mocy art. 58 rozporządzenia (UE) 2018/1725, a w odniesieniu do Europolu - na mocy art. 43 ust. 3 rozporządzenia (UE) 2016/794.

Artykuł 59

Współpraca między organami nadzorczymi a Europejskim Inspektorem Ochrony Danych

1. Organy nadzorcze i Europejski Inspektor Ochrony Danych - działając z poszanowaniem zakresu swoich kompetencji - współpracują ze sobą aktywnie w ramach przysługujących im uprawnień, aby zapewnić skoordynowany nadzór nad stosowaniem niniejszego rozporządzenia, zwłaszcza jeżeli Europejski Inspektor Ochrony Danych lub organ nadzorczy stwierdzą poważne rozbieżności między praktykami państw członkowskich lub potencjalnie niezgodne z prawem przekazywanie danych przy wykorzystaniu kanałów komunikacyjnych ram z Prüm II.

2. W przypadkach, o których mowa w ust. 1 niniejszego rozporządzenia, zapewnia się skoordynowany nadzór zgodnie z art. 62 rozporządzenia (UE) 2018/1725.

3. Dwa lata od rozpoczęcia funkcjonowania routera i EPRIS, a następnie co dwa lata, Europejska Rada Ochrony Danych przesyła sprawozdanie ze swojej działalności na podstawie niniejszego artykułu Parlamentowi Europejskiemu, Radzie, Komisji, eu-LISA i Europolowi. W sprawozdaniu tym każdemu państwu członkowskiemu poświęcony jest osobny rozdział przygotowany przez organ nadzorczy danego państwa członkowskiego.

Artykuł 60

Przekazywanie danych osobowych państwom trzecim i organizacjom międzynarodowym

Państwo członkowskie przekazuje dane osobowe uzyskane na mocy niniejszego rozporządzenia państwu trzeciemu lub organizacji międzynarodowej wyłącznie zgodnie z rozdziałem V dyrektywy (UE) 2016/680 i w przypadku gdy odpytywane państwo członkowskie udzieliło zgody przed przekazaniem.

Europol przekazuje dane osobowe uzyskane na mocy niniejszego rozporządzenia państwu trzeciemu lub organizacji międzynarodowej wyłącznie w przypadku gdy spełnione są warunki określone w art. 25 rozporządzenia (UE) 2016/794 i gdy odpytywane państwo członkowskie udzieliło zgody przed przekazaniem.

Artykuł 61

Związek z innymi aktami prawnymi dotyczącymi ochrony danych

Wszelkie przetwarzanie danych osobowych do celów niniejszego rozporządzenia odbywa się zgodnie z niniejszym rozdziałem oraz z dyrektywą (UE) 2016/680 lub rozporządzeniem (UE) 2018/1725, (UE) 2016/794 lub (UE) 2016/679, stosownie do przypadku.

ROZDZIAŁ 7

Obowiązki

Artykuł 62

Odpowiedzialność za zachowanie należytej staranności

Państwa członkowskie i Europol z należytą starannością oceniają, czy zautomatyzowana wymiana danych jest objęta celem ram z Prüm II określonym w art. 2 i czy spełnia ona warunki określone w tym artykule, w szczególności w odniesieniu do praw podstawowych.

Artykuł 63

Szkolenia

Upoważnionym właściwym organom krajowym państw członkowskich, organom nadzorczym państw członkowskich i Europolu, zapewnia się, stosownie do przypadku, odpowiednie zasoby i szkolenia, w tym w zakresie ochrony danych i prawidłowego przeglądu dopasowań, w celu wykonywania zadań wynikających z niniejszego rozporządzenia.

Artykuł 64

Obowiązki państw członkowskich

1. Każde państwo członkowskie odpowiada za:

2. Każde państwo członkowskie odpowiada za podłączenie swoich właściwych organów do routera, EPRIS i EUCARIS.

Artykuł 65

Obowiązki Europolu

1. Europol odpowiada za zarządzanie dostępem swojego należycie upoważnionego personelu do routera, EPRIS i EUCARIS oraz za ustalenia dotyczące tego dostępu zgodnie z niniejszym rozporządzeniem.

2. Europol jest odpowiedzialny za przetwarzanie kwerend w danych Europolu dokonywanych za pośrednictwem routera. Europol dostosowuje odpowiednio swoje systemy informacyjne.

3. Europol odpowiada za wszelkie techniczne dostosowania infrastruktury Europolu wymagane do ustanowienia podłączenia do routera i EUCARIS.

4. Z zastrzeżeniem przeszukań przeprowadzanych przez Europol na podstawie art. 49, Europol nie ma dostępu do żadnych danych osobowych przetwarzanych za pośrednictwem EPRIS.

5. Europol odpowiada za opracowanie EPRIS we współpracy z państwami członkowskimi. EPRIS zapewnia funkcje określone w art. 42-46.

Europol odpowiada za zarządzanie techniczne EPRIS. Zarządzanie techniczne EPRIS obejmuje wszystkie zadania i rozwiązania techniczne niezbędne do utrzymania funkcjonowania infrastruktury centralnej EPRIS i zapewniające nieprzerwane usługi państwom członkowskim przez 24 godziny, 7 dni w tygodniu, zgodnie z niniejszym rozporządzeniem. Obejmuje ono w szczególności prace konserwacyjne i zmiany techniczne konieczne do zapewnienia zadowalającego poziomu jakości technicznej funkcjonowania EPRIS, zwłaszcza jeśli chodzi o czas odpowiedzi podczas przesyłania zapytań do krajowych baz danych, zgodnie ze specyfikacją techniczną.

6. Europol zapewnia szkolenie w zakresie technicznego użytkowania EPRIS.

7. Europol odpowiada za procedury przewidziane w art. 48 i 49.

Artykuł 66

Obowiązki eu-LISA w fazie prac projektowych i rozwojowych nad routerem

1. eu-LISA zapewnia zgodne z niniejszym rozporządzeniem użytkowanie infrastruktury centralnej routera.

2. Router jest obsługiwany przez eu-LISA w jej obiektach technicznych i zapewnia funkcje określone w niniejszym rozporządzeniu zgodnie z warunkami bezpieczeństwa, dostępności, jakości i wydajności, o których mowa w art. 67 ust. 1.

3. eu-LISA odpowiada za opracowanie routera i za wszelkie dostosowania techniczne niezbędne do jego działania.

4. eu-LISA nie ma dostępu do żadnych danych osobowych przetwarzanych za pośrednictwem routera.

5. eu-LISA określa projekt architektury fizycznej routera, w tym jego bezpiecznej infrastruktury łączności, oraz specyfikacje techniczne i ich rozwój, w odniesieniu do infrastruktury centralnej i bezpiecznej infrastruktury łączności. Zarząd eu-LISA zatwierdza projekt pod warunkiem uzyskaniu przychylnej opinii Komisji. eu-LISA wprowadza też konieczne adaptacje do elementów interoperacyjności wynikające z ustanowienia routera, jak określono w niniejszym rozporządzeniu.

6. eu-LISA opracowuje i wdraża router tak szybko, jak to tylko możliwe, po przyjęciu przez Komisję środków, o których mowa w art. 37 ust. 6. Opracowywanie tych elementów obejmuje stworzenie i wdrożenie specyfikacji technicznych, przeprowadzenie testów oraz ogólną koordynację projektu i zarządzanie nim.

7. W fazie prac projektowych i rozwojowych regularnie odbywają się posiedzenia Komisji ds. Zarządzania Programem, o której mowa w art. 54 rozporządzenia (UE) 2019/817 i w art. 54 rozporządzenia (UE) 2019/818. Zapewnia ona odpowiednie zarządzanie fazą prac projektowych i rozwojowych nad routerem.

W każdym miesiącu Komisja ds. Zarządzania Programem przedkłada zarządowi eu-LISA pisemne sprawozdania z postępów w realizacji projektu. Komisji ds. Zarządzania Programem nie przysługują uprawnienia w zakresie podejmowania decyzji ani reprezentowania członków zarządu eu-LISA.

Grupa doradcza ds. interoperacyjności, o której mowa w art. 78, spotyka się regularnie do czasu uruchomienia routera. Po każdym posiedzeniu grupa doradcza przedkłada sprawozdanie Komisji ds. Zarządzania Programem. Grupa doradcza zapewnia wiedzę techniczną w celu wsparcia Komisji ds. Zarządzania Programem w realizacji jej zadań oraz podejmuje działania następcze w odniesieniu do stanu przygotowania państw członkowskich.

Artykuł 67

Obowiązki eu-LISA po uruchomieniu routera

1. Po rozpoczęciu funkcjonowania routera eu-LISA odpowiada za zarządzanie techniczne infrastrukturą centralną routera, w tym za jej obsługę techniczną i zmiany techniczne. We współpracy z państwami członkowskimi zapewnia ona stosowanie najlepszej dostępnej technologii, z uwzględnieniem analizy kosztów i korzyści. eu-LISA odpowiada też za zarządzanie techniczne niezbędną infrastrukturą łączności.

Zarządzanie techniczne routerem obejmuje wszystkie zadania i rozwiązania techniczne niezbędne do utrzymania funkcjonowania routera i zapewniające nieprzerwane usługi państwom członkowskim i Europolowi przez 24 godziny, 7 dni w tygodniu, zgodnie z niniejszym rozporządzeniem. Obejmuje ono w szczególności prace konserwacyjne i zmiany techniczne konieczne do zapewnienia zadowalającego poziomu jakości technicznej funkcjonowania routera, zwłaszcza jeśli chodzi o dostępność i czas odpowiedzi podczas przesyłania zapytań do krajowych baz danych i danych Europolu zgodnie ze specyfikacją techniczną.

Router należy opracować i zarządzać nim w taki sposób, by zapewnić szybki, sprawny, efektywny i kontrolowany dostęp, pełną i nieprzerwaną dostępność oraz czas odpowiedzi zgodny z potrzebami operacyjnymi właściwych organów państw członkowskich i Europolu.

2. Bez uszczerbku dla art. 17 regulaminu pracowniczego urzędników Unii Europejskiej, ustanowionego rozporządzeniem Rady (EWG, Euratom, EWWiS) nr 259/68 (18), eu-LISA stosuje właściwe przepisy dotyczące tajemnicy zawodowej lub nakłada inne równoważne obowiązki zachowania poufności na swoich pracowników zobowiązanych do pracy z danymi przechowywanymi w routerze. Zobowiązanie to stosuje się także po odejściu takiego personelu z urzędu lub z pracy lub po zakończeniu przez niego działalności.

eu-LISA nie ma dostępu do żadnych danych osobowych przetwarzanych za pośrednictwem routera.

3. eu-LISA wypełnia zadania związane z zapewnianiem szkoleń z zakresu technicznego użytkowania routera.

ROZDZIAŁ 8

Zmiany w innych obowiązujących aktach

Artykuł 68

Zmiany w decyzjach 2008/615/WSiSW i 2008/616/WSiSW

1. W decyzji 2008/615/WSiSW zastępuje się art. 1 lit. a), art. 2-6 oraz rozdział 2 sekcje 2 i 3 w odniesieniu do państw członkowskich związanych niniejszym rozporządzeniem od dnia rozpoczęcia stosowania przepisów niniejszego rozporządzenia dotyczących routera, określonego w art. 75 ust. 1. W związku z tym uchyla się art. 1 lit. a), art. 2-6 oraz rozdział 2 sekcje 2 i 3 decyzji 2008/615/WSiSW od dnia rozpoczęcia stosowania przepisów niniejszego rozporządzenia dotyczących routera, określonego w art. 75 ust. 1.

2. W decyzji 2008/616/WSiSW zastępuje się rozdziały 2-5 oraz art. 18, 20 i 21 w odniesieniu do państw członkowskich związanych niniejszym rozporządzeniem od dnia rozpoczęcia stosowania przepisów niniejszego rozporządzenia dotyczących routera, określonego w art. 75 ust. 1. W związku z tym uchyla się rozdziały 2-5 oraz art. 18, 20 i 21 decyzji 2008/616/WSiSW od dnia rozpoczęcia stosowania przepisów niniejszego rozporządzenia dotyczących routera, określonego w art. 75 ust. 1.

Artykuł 69

Zmiany w rozporządzeniu (UE) 2018/1726

W rozporządzeniu (UE) 2018/1726 wprowadza się następujące zmiany:

Artykuł 70

Zmiany w rozporządzeniu (UE) 2019/817

W art. 6 ust. 2 rozporządzenia (UE) 2019/817 dodaje się literę w brzmieniu:

Artykuł 71

Zmiany w rozporządzeniu (UE) 2019/818

W rozporządzeniu (UE) 2019/818 wprowadza się następujące zmiany:

ROZDZIAŁ 9

Przepisy końcowe

Artykuł 72

Sprawozdawczość i statystyki

1. W razie potrzeby odpowiednio upoważniony personel właściwych organów państw członkowskich, Komisji, Europolu i eu-LISA ma dostęp do następujących danych związanych z routerem wyłącznie do celów sporządzania sprawozdań i statystyk:

W oparciu o dane określone w akapicie pierwszym nie może być możliwa identyfikacja poszczególnych osób.

2. Odpowiednio upoważniony personel właściwych organów państw członkowskich, Komisji i Europolu ma dostęp do następujących danych związanych z EUCARIS, wyłącznie do celów sporządzania sprawozdań i statystyk:

W oparciu o dane określone w akapicie pierwszym nie może być możliwa identyfikacja poszczególnych osób.

3. Odpowiednio upoważniony personel właściwych organów państw członkowskich, Komisji i Europolu ma dostęp do następujących danych związanych z EPRIS, wyłącznie do celów sporządzania sprawozdań i statystyk:

W oparciu o dane określone w akapicie pierwszym nie może być możliwa identyfikacja poszczególnych osób.

4. eu-LISA przechowuje dane określone w ust. 1 niniejszego artykułu w centralnym repozytorium sprawozdawczo-statystycznym ustanowionym w art. 39 rozporządzenia (UE) 2019/818. Europol przechowuje dane określone w ust. 3. Dane te umożliwiają właściwym organom państw członkowskich, Komisji, eu-LISA i Europolowi uzyskanie sprofilowanych sprawozdań i statystyk w celu zwiększenia efektywności współpracy organów ścigania.

Artykuł 73

Koszty

1. Koszty poniesione w związku z ustanowieniem i funkcjonowaniem routera i EPRIS są pokrywane z budżetu ogólnego Unii.

2. Koszty poniesione w związku z integracją istniejącej krajowej infrastruktury oraz jej podłączeniem do routera i EPRIS i w związku z ustanowieniem krajowych baz danych wizerunków twarzy oraz indeksów krajowego rejestru policyjnego do celów zapobiegania przestępczości, wykrywania przestępstw i prowadzenia postępowań przygotowawczych w sprawach karnych są pokrywane z budżetu ogólnego Unii.

Wyłącza się następujące koszty:

3. Każde państwo członkowskie ponosi koszty powstałe w wyniku administrowania, użytkowania i konserwacji Eucaris.

4. Każde państwo członkowskie ponosi koszty powstałe w wyniku administrowania, użytkowania i konserwacji krajowych podłączeń do routera i EPRIS.

Artykuł 74

Powiadomienia

1. Państwa członkowskie powiadamiają eu-LISA o właściwych organach, o których mowa w art. 36. Organy te mogą korzystać z routera lub uzyskiwać do niego dostęp.

2. eu-LISA powiadamia Komisję o pomyślnym zakończeniu testów, o których mowa w art. 75 ust. 1 lit. b).

3. Europol powiadamia Komisję o pomyślnym zakończeniu testów, o których mowa w art. 75 ust. 3 lit. b).

4. Każde państwo członkowskie powiadamia pozostałe państwa członkowskie, Komisję, eu-LISA i Europol o zawartości swoich krajowych baz danych DNA oraz o warunkach zautomatyzowanego przeszukania, do których zastosowanie mają art. 5 i 6.

5. Każde państwo członkowskie powiadamia pozostałe państwa członkowskie, Komisję, eu-LISA i Europol o zawartości swoich krajowych baz danych daktyloskopijnych oraz o warunkach zautomatyzowanego przeszukania, do których zastosowanie mają art. 10 i 11.

6. Każde państwo członkowskie powiadamia pozostałe państwa członkowskie, Komisję, eu-LISA i Europol o zawartości swoich krajowych baz danych wizerunków twarzy oraz o warunkach zautomatyzowanego przeszukania, do których zastosowanie mają art. 19 i 20.

7. Państwa członkowskie uczestniczące w zautomatyzowanej wymianie informacji z rejestrów policyjnych na podstawie art. 25 i 26 powiadamiają pozostałe państwa członkowskie, Komisję i Europol o zawartości swoich indeksów krajowego rejestru policyjnego, krajowych baz danych wykorzystywanych do tworzenia tych indeksów oraz o warunkach zautomatyzowanego przeszukania.

8. Państwa członkowskie powiadamiają Komisję, eu-LISA i Europol o swoich krajowych punktach kontaktowych wyznaczonych na podstawie art. 30. Komisja sporządza wykaz krajowych punktów kontaktowych, o których została powiadomiona, i udostępnia go wszystkim państwom członkowskim.

Artykuł 75

Uruchomienie systemu

1. Komisja określa w drodze aktu wykonawczego datę, od której państwa członkowskie i Europol mogą rozpocząć korzystanie z routera, gdy zostaną spełnione następujące warunki:

Komisja określa w drodze aktu wykonawczego, o którym mowa w akapicie pierwszym, datę, od której państwa członkowskie i Europol mają rozpocząć korzystanie z routera. Data ta przypada rok od daty określonej zgodnie z akapitem pierwszym.

Komisja może przesunąć datę, od której państwa członkowskie i Europol mają rozpocząć korzystanie z routera, maksymalnie o jeden rok, jeżeli ocena wdrożenia routera wykaże, że takie przesunięcie jest konieczne.

2. Dwa lata po rozpoczęciu działania routera państwa członkowskie zapewniają dostępność wizerunków twarzy, zgodnie z art. 19, do celów zautomatyzowanego przeszukania wizerunków twarzy, o którym mowa w art. 20.

3. Komisja określa w drodze aktu wykonawczego datę, od której państwa członkowskie i Europol mają rozpocząć korzystanie z EPRIS, gdy zostaną spełnione następujące warunki:

4. Komisja określa w drodze aktu wykonawczego datę, od której Europol ma udostępniać państwom członkowskim dane biometryczne pochodzące od państw trzecich zgodnie z art. 48, gdy zostaną spełnione następujące warunki:

5. Komisja określa w drodze aktu wykonawczego datę, od której Europol otrzymuje dostęp do danych przechowywanych w bazach danych państw członkowskich zgodnie z art. 49, gdy zostaną spełnione następujące warunki:

6. Akty wykonawcze, o których mowa w niniejszym artykule, przyjmuje się zgodnie z procedurą sprawdzającą, o której mowa w art. 77 ust. 2.

Artykuł 76

Przepisy przejściowe i odstępstwa

1. Państwa członkowskie i agencje unijne rozpoczynają stosowanie art. 19-22, art. 47 i art. 49 ust. 6 od daty określonej zgodnie z art. 75 ust. 1 akapit pierwszy, z wyjątkiem państw członkowskich, które nie rozpoczęły korzystania z routera.

2. Państwa członkowskie i agencje unijne rozpoczynają stosowanie art. 25-28 i art. 49 ust. 4 od daty określonej zgodnie z art. 75 ust. 3.

3. Państwa członkowskie i agencje unijne rozpoczynają stosowanie art. 48 od daty określonej zgodnie z art. 75 ust. 4.

4. Państwa członkowskie i agencje unijne rozpoczynają stosowanie art. 49 ust. 1, 2, 3, 5 i 7 od daty określonej zgodnie z art. 75 ust. 5.

Artykuł 77

Procedura komitetowa

1. Komisję wspomaga komitet. Komitet ten jest komitetem w rozumieniu rozporządzenia (UE) nr 182/2011.

2. W przypadku odesłania do niniejszego ustępu stosuje się art. 5 rozporządzenia (UE) nr 182/2011. W przypadku gdy komitet nie wyda żadnej opinii, Komisja nie przyjmuje projektu aktu wykonawczego i stosuje się art. 5 ust. 4 akapit trzeci rozporządzenia (UE) nr 182/2011.

Artykuł 78

Grupa doradcza ds. interoperacyjności

Zakres obowiązków grupy doradczej ds. interoperacyjności eu-LISA, ustanowionej na podstawie art. 75 rozporządzenia (UE) 2019/817 oraz art. 71 rozporządzenia (UE) 2019/818 zostaje rozszerzony o router. Ta grupa doradcza ds. interoperacyjności zapewnia eu-LISA wiedzę fachową związaną z routerem, w szczególności w kontekście przygotowywania rocznego programu prac oraz rocznego sprawozdania z działalności.

Artykuł 79

Praktyczny podręcznik

Komisja, w ścisłej współpracy z państwami członkowskimi, eu-LISA, Europolem i Agencją Praw Podstawowych Unii Europejskiej udostępnia praktyczny podręcznik na potrzeby wdrażania niniejszego rozporządzenia i zarządzania tym rozporządzeniem. Ten praktyczny podręcznik zawiera wytyczne o charakterze technicznym i operacyjnym, zalecenia i najlepsze praktyki. Komisja przyjmuje praktyczny podręcznik w formie zalecenia przed rozpoczęciem działania zarówno routera, jak i EPRIS. Komisja regularnie i w razie potrzeby aktualizuje praktyczny podręcznik.

Artykuł 80

Monitorowanie i ocena

1. eu-LISA zapewnia istnienie procedur monitorowania tworzenia routera pod kątem realizacji celów dotyczących planowania i kosztów oraz procedur monitorowania jego funkcjonowania pod kątem realizacji celów dotyczących rezultatów technicznych, opłacalności, bezpieczeństwa i jakości usług.

Europol zapewnia istnienie procedur monitorowania tworzenia EPRIS pod kątem realizacji celów dotyczących planowania i kosztów oraz procedur monitorowania jego funkcjonowania pod kątem realizacji celów dotyczących rezultatów technicznych, opłacalności, bezpieczeństwa i jakości usług.

2. Do dnia 26 kwietnia 2025 r., a następnie co roku w trakcie fazy rozwojowej routera eu-LISA przedstawia Parlamentowi Europejskiemu i Radzie sprawozdanie z aktualnej sytuacji w zakresie opracowywania routera. Sprawozdania te zawierają szczegółowe informacje na temat poniesionych kosztów oraz informacje dotyczące wszelkich rodzajów ryzyka, które mogą mieć wpływ na ogólne koszty pokrywane z budżetu ogólnego Unii zgodnie z art. 73.

Po zakończeniu prac rozwojowych nad routerem eu-LISA przekazuje Parlamentowi Europejskiemu i Radzie sprawozdanie zawierające szczegółowe wyjaśnienia dotyczące sposobu osiągnięcia celów, w szczególności w zakresie planowania i kosztów, i zawierające uzasadnienie wszelkich rozbieżności.

3. Do dnia 26 kwietnia 2025 r., a następnie co roku w trakcie fazy rozwojowej EPRIS Europol przedstawia Parlamentowi Europejskiemu i Radzie sprawozdanie na temat stanu rozwoju EPRIS. Sprawozdania te zawierają szczegółowe informacje o poniesionych kosztach oraz informacje o wszelkich zagrożeniach, które mogą mieć wpływ na ogólne koszty pokrywane z budżetu ogólnego Unii zgodnie z art. 73.

Po zakończeniu prac rozwojowych nad EPRIS Europol przekazuje Parlamentowi Europejskiemu i Radzie sprawozdanie zawierające szczegółowe wyjaśnienia dotyczące sposobu osiągnięcia celów, w szczególności w zakresie planowania i kosztów, i zawierające uzasadnienie wszelkich rozbieżności.

4. Na potrzeby konserwacji technicznej eu-LISA ma dostęp do niezbędnych informacji związanych z operacjami przetwarzania danych przeprowadzanymi w routerze. Na potrzeby konserwacji technicznej Europol ma dostęp do niezbędnych informacji związanych z operacjami przetwarzania danych przeprowadzanymi w EPRIS.

5. Po upływie dwóch lat od uruchomienia routera, a następnie co dwa lata, eu-LISA przedkłada Parlamentowi Europejskiemu, Radzie i Komisji sprawozdanie dotyczące technicznego funkcjonowania routera, w tym jego bezpieczeństwa.

6. Po upływie dwóch lat od uruchomienia EPRIS, a następnie co dwa lata, Europol przedkłada Parlamentowi Europejskiemu, Radzie i Komisji sprawozdanie dotyczące technicznego funkcjonowania EPRIS, w tym jego bezpieczeństwa.

7. Po upływie trzech lat od uruchomienia routera i EPRIS, o których mowa w art. 75, a następnie co cztery lata Komisja sporządza sprawozdanie z ogólnej oceny ram z Prüm II.

Po upływie roku od uruchomienia routera, a następnie co dwa lata, Komisja sporządza sprawozdanie z oceny korzystania z wizerunków twarzy na podstawie niniejszego rozporządzenia.

Sprawozdania, o których mowa w akapicie pierwszym i drugim obejmują:

Komisja przekazuje te sprawozdania Parlamentowi Europejskiemu, Radzie, Europejskiemu Inspektorowi Danych Osobowych i Agencji Praw Podstawowych Unii Europejskiej.

8. W sprawozdaniach, o których mowa w ust. 7 akapit pierwszy Komisja zwraca szczególną uwagę na następujące nowe kategorie danych: wizerunki twarzy i informacje z rejestrów policyjnych. Komisja uwzględnia w takich sprawozdaniach korzystanie z tych nowych kategorii danych przez każde państwo członkowskie i Europol, oraz ich wpływ, skuteczność i wydajność. W sprawozdaniach, o których mowa w ust. 7 akapit drugi, Komisja zwraca szczególną uwagę na ryzyko fałszywych dopasowań i na jakość danych.

9. Państwa członkowskie i Europol dostarczają eu-LISA i Komisji informacji niezbędnych do sporządzania sprawozdań, o których mowa w ust. 2 i 5. Informacje te nie mogą stwarzać zagrożenia dla metod pracy ani ujawniać źródeł, członków personelu lub postępowań przygotowawczych prowadzonych przez właściwe organy państw członkowskich.

10. Państwa członkowskie przekazują Komisji i Europolowi informacje niezbędne do sporządzania sprawozdań, o których mowa w ust. 3 i 6. Informacje te nie mogą stwarzać zagrożenia dla metod pracy ani ujawniać źródeł, członków personelu lub postępowań przygotowawczych prowadzonych przez właściwe organy państw członkowskich.

11. Z zastrzeżeniem wymogów dotyczących poufności państwa członkowskie, eu-LISA i Europol przekazują Komisji informacje niezbędne do przeprowadzenia sprawozdań, o których mowa w ust. 7. Państwa członkowskie przekazują również Komisji liczbę potwierdzonych dopasowań w bazie danych każdego państwa członkowskiego w podziale na kategorie i rodzaj danych. Informacje te nie mogą stwarzać zagrożenia dla metod pracy ani ujawniać źródeł, członków personelu lub postępowań przygotowawczych prowadzonych przez właściwe organy państw członkowskich.

Artykuł 81

Wejście w życie i stosowanie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.