Europejski system przekazywania informacji z rejestrów karnych – informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich (ECRIS-TCN)

 

STRESZCZENIE DOKUMENTU:

Rozporządzenie (UE) 2019/816 ustanawiające scentralizowany system służący do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN)

JAKIE SĄ CELE ROZPORZĄDZENIA?

• Ustanawia:
  • system ECRIS-TCN (Europejski system przekazywania informacji z rejestrów karnych dotyczących obywateli państw trzecich) – system identyfikacji państw członkowskich Unii Europejskiej (UE), które posiadają informacje o wcześniejszych wyrokach skazujących wydanych wobec obywateli „państw trzecich” (spoza UE) i bezpaństwowców;
  • warunki, zgodnie z którymi organy krajowe mogą korzystać z ECRIS-TCN do uzyskiwania informacji o uprzednich wyrokach skazujących za pośrednictwem europejskiego systemu przekazywania informacji z rejestrów karnych (ECRIS) (decyzja ramowa 2009/315/WSiSW – zob. streszczenie), a także warunki, zgodnie z którymi dostęp do tego systemu może uzyskiwać Prokuratura Europejska (EPPO), Agencja Unii Europejskiej ds. Współpracy Wymiarów Sprawiedliwości w Sprawach Karnych (Eurojust) oraz Agencja Unii Europejskiej ds. Współpracy Organów Ścigania (Europol).
  • warunki, na których ECRIS-TCN przyczynia się do ułatwiania i wspomagania poprawnej identyfikacji osób zarejestrowanych w systemie ECRIS-TCN (na podstawie rozporządzenia zmieniającego (UE) 2019/818, które ustanawia ramy interoperacyjności między systemami informacyjnymi UE w dziedzinie współpracy policyjnej i sądowej, azylu i migracji (zob. streszczenie);
  • warunki, na jakich dane w systemie ECRIS-TCN mogą być wykorzystywane przez wyznaczone organy Wizowego Systemu Informacyjnego (VIS) na mocy rozporządzenia (WE) nr 767/2008 (zob. streszczenie) w celu oceny, czy osoba ubiegająca się o wizę, wizę długoterminową lub dokument pobytowy może stanowić zagrożenie dla porządku publicznego lub bezpieczeństwa wewnętrznego (rozporządzenie zmieniające (UE) 2021/1133);
  • warunki, na jakich dane w systemie ECRIS-TCN mogą być wykorzystywane przez jednostkę centralną unijnego systemu informacji o podróży oraz zezwoleń na podróż (ETIAS), utworzoną w ramach Europejskiej Agencji Straży Granicznej i Przybrzeżnej na mocy rozporządzenia (UE) 2018/1240 w celu wspierania celu systemu ETIAS, jakim jest przyczynianie się do wysokiego poziomu bezpieczeństwa poprzez zapewnienie dogłębnej oceny ryzyka dla bezpieczeństwa wnioskodawców, przed ich przybyciem na przejścia graniczne na granicach zewnętrznych w celu ustalenia, czy istnieją faktyczne przesłanki lub uzasadnione podstawy oparte na faktycznych przesłankach, aby stwierdzić, że obecność danej osoby na terytorium państw członkowskich stanowi zagrożenie dla bezpieczeństwa (rozporządzenie zmieniające (UE) 2021/1151).

KLUCZOWE ZAGADNIENIA

Ten akt prawny ma zastosowanie do przetwarzania informacji dotyczących tożsamości obywateli państw trzecich, wobec których wydano uprzednio wyroki skazujące* w jednym z państw członkowskich, do celów identyfikacji państwa członkowskiego, w którym takie wyroki skazujące wydano. Ma ono także zastosowanie do obywateli UE, którzy posiadają również obywatelstwo państwa trzeciego. Informacje o samym wyroku skazującym mogą być uzyskane jedynie ze skazującego państwa członkowskiego.

Architektura techniczna ECRIS-TCN składa się z:

• systemu centralnego obsługiwanego przez Agencję Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA);
• wspólnego repozytorium danych umożliwiających identyfikację;
• krajowego centralnego punktu dostępu w każdym państwie członkowskim;
• oprogramowania interfejsowego umożliwiającego połączenie organów z systemem centralnym;
• infrastruktury komunikacyjnej między systemem centralnym a krajowymi centralnymi punktami dostępu.

Akt wykonawczy – decyzja wykonawcza Komisji (UE) 2022/2470, określa środki niezbędne do technicznego opracowania i wdrożenia systemu ECRIS-TCN. Określono w nim specyfikacje dotyczące przetwarzania danych alfanumerycznych i daktyloskopijnych, jakości danych, wprowadzania danych, uzyskiwania dostępu do systemu ECRIS-TCN i wysyłania do niego zapytań, prowadzenia dzienników i uzyskiwania do nich dostępu oraz dostarczania statystyk, a także wymagania dotyczące wydajności i dostępności ECRIS-TCN.

Krajowe organy centralne* tworzą, możliwie jak najszybciej, wpis w systemie ECRIS-TCN w odniesieniu do każdego skazanego obywatela państwa trzeciego. Wpis zawiera:

• imiona i nazwisko, datę i miejsce urodzenia, obywatelstwo lub obywatelstwa, płeć, poprzednie imiona i nazwiska, jeżeli dotyczy, oraz kod skazującego państwa członkowskiego;
• imiona i nazwiska rodziców, dane dotyczące dokumentów tożsamości oraz pseudonimy lub przydomki, jeżeli są one dostępne;
• dane daktyloskopijne pobrane zgodnie z prawem krajowym i zgodne z określonymi specyfikacjami technicznymi;
• wizerunki twarzy, jeżeli jest to dozwolone przez prawo krajowe skazującego państwa członkowskiego.
• znacznik wskazujący, że dany obywatel państwa trzeciego został skazany w ciągu ostatnich 25 lat za przestępstwo o charakterze terrorystycznym lub w ciągu ostatnich 15 lat za jakiekolwiek inne przestępstwo wymienione w załączniku do rozporządzenia (UE) 2018/1240, jeżeli podlega ono karze pozbawienia wolności lub środkowi zabezpieczającemu polegającemu na pozbawieniu wolności przez maksymalny okres co najmniej 3 lat zgodnie z prawem krajowym, w tym z kodeksem skazującego państwa członkowskiego.

Krajowe organy centralne mogą korzystać z systemu ECRIS-TCN do ustalenia państwa członkowskiego posiadającego informacje z rejestrów karnych dotyczące obywatela państwa trzeciego, aby uzyskać, za pośrednictwem ECRIS, informacje o uprzednich wyrokach skazujących wydanych wobec takiej osoby, gdy jest to konieczne do celów postępowania karnego przeciwko tej osobie lub do jednego z następujących celów:

• sprawdzenie informacji zawartych w rejestrze karnym na wniosek osoby, której informacje te dotyczą;
• uzyskanie poświadczenia bezpieczeństwa;
• uzyskanie licencji lub zezwolenia;
• weryfikacja na potrzeby zatrudnienia;
• weryfikacja na potrzeby działalności wolontariackiej związanej z bezpośrednimi i regularnymi kontaktami z dziećmi lub osobami wymagającymi szczególnego traktowania;
• procedury związane z wizami, obywatelstwem i migracją oraz procedury azylowe;
• sprawdzenia związane z zamówieniami publicznymi i egzaminami publicznymi.

EPPO, Eurojust i Europol:

• mogą uzyskiwać bezpośredni dostęp do ECRIS-TCN w celu ustalenia państw członkowskich posiadających informacje z rejestrów karnych dotyczące obywatela państwa trzeciego;
• nie mogą wprowadzać żadnych danych do ECRIS-TCN, dokonywać w tym systemie ich sprostowania ani usuwać ich z tego systemu;
• mogą, w przypadku trafienia*, wystąpić do danego państwa członkowskiego z wnioskiem o przekazanie informacji z rejestrów karnych z wykorzystaniem własnych kanałów;
• są odpowiedzialne za zapewnienie, pod względem technicznym, swoich połączeń z ECRIS-TCN;
• muszą zapewnić członkom swojego personelu odpowiednie szkolenie, zwłaszcza w zakresie bezpieczeństwa i ochrony danych oraz praw podstawowych.

Państwa trzecie i organizacje międzynarodowe mogą kierować do Eurojustu wnioski o udzielenie informacji dotyczące państw członkowskich, które mogą posiadać informacje z rejestrów karnych dotyczące danego obywatela państwa trzeciego, wyłącznie do celów postępowania karnego. W przypadku trafienia oraz wyrażenia zgody przez zainteresowane państwo członkowskie Eurojust informuje państwo trzecie lub organizację międzynarodową o nazwie tego państwa członkowskiego, tak aby te podmioty mogły złożyć do tego państwa członkowskiego wniosek o odpowiednie wyciągi z rejestru karnego.

Dane:

• są przechowywane w systemie centralnym tak długo, jak długo są one przechowywane w krajowych rejestrach karnych;
• są usuwane przez organy krajowe po upływie krajowego okresu przechowywania danych;
• mogą być zmieniane lub usuwane przez państwa członkowskie, które wprowadziły je do systemu centralnego lub wspólnego repozytorium danych;
• mogą być przetwarzane wyłącznie do celów identyfikacji państw członkowskich posiadających informacje z rejestrów karnych dotyczące obywateli państw trzecich.

eu-LISA odpowiada za:

• rozwój ECRIS-TCN, zarządzanie operacyjne tym systemem oraz za utrzymywanie oprogramowania wzorcowego ECRIS*;
• nadzorowanie infrastruktury komunikacyjnej, w tym za jej bezpieczeństwo;
• utrzymywanie procedur przeprowadzania kontroli jakości danych przechowywanych w ECRIS-TCN i monitorowanie funkcjonowania tego systemu oraz zachowanie jego dobrego stanu technicznego;
• przekazywanie regularnych sprawozdań Parlamentowi Europejskiemu, Radzie Unii Europejskiej i Komisji Europejskiej;
• zapewnianie niezbędnego przeszkolenia technicznego;
• stosowanie właściwych przepisów dotyczących tajemnicy służbowej i poufności;
• podejmowanie niezbędnych środków w celu zapewnienia bezpieczeństwa ECRIS-TCN;
• rejestrowanie wszystkich operacji przetwarzania danych w ECRIS-TCN;
• przekazywanie Komisji miesięcznych statystyk dotyczących zapisywania, przechowywania i wymiany informacji pobranych z rejestrów karnych za pośrednictwem ECRIS-TCN i oprogramowania wzorcowego ECRIS.

Państwa członkowskie odpowiadają za:

• bezpieczne połączenie między swoimi krajowymi rejestrami karnymi, krajowymi bazami danych daktyloskopijnych i krajowym centralnym punktem dostępu;
• zarządzanie dostępem należycie uprawnionych członków personelu organów centralnych oraz za ich przeszkolenie;
• zgodne z prawem przetwarzanie danych zapisanych w ECRIS-TCN, a w szczególności za zapewnienie, by:
  • dostęp do danych mieli wyłącznie upoważnieni członkowie personelu,
  • dane były gromadzone i wprowadzane do ECRIS-TCN w sposób zgodny z prawem i z poszanowaniem godności ludzkiej oraz praw podstawowych obywateli państw trzecich, a także by
  • informacje były prawidłowe i aktualne w chwili ich wprowadzenia do ECRIS-TCN;
• dopilnowanie, aby każdy organ centralny podejmował środki niezbędne do wykonania rozporządzenia;
• dopilnowanie, aby krajowe organy nadzorcze monitorowały zgodność z prawem przetwarzania danych osobowych.

Każda jednostka i każde państwo członkowskie, które poniosły szkodę w wyniku działań niezgodnych z rozporządzeniem, mogą otrzymać odszkodowanie od:

• państwa członkowskiego odpowiadającego za szkodę;
• eu-LIS-y, jeśli agencja ta nie spełniła swoich obowiązków.

Obywatele państw trzecich mogą się skontaktować z organem centralnym w państwie członkowskim w celu złożenia wniosku o uzyskanie dostępu do swoich danych osobowych, ich sprostowanie, usunięcie lub ograniczenie ich wykorzystania.

Każdy przypadek niezgodnego z prawem wykorzystania danych wprowadzonych do ECRIS-TCN podlega sankcjom lub środkom dyscyplinarnym.

Europejski Inspektor Ochrony Danych monitoruje czynności eu-LIS-y z zakresu przetwarzania danych osobowych oraz przeprowadza, co najmniej raz na 3 lata, audyt tych czynności. Sprawozdanie z tego audytu jest przekazywane Parlamentowi, Radzie oraz Komisji.

OD KIEDY ROZPORZĄDZENIE MA ZASTOSOWANIE?

• Rozporządzenie (UE) 2019/816 ma zastosowanie od 11 czerwca 2019 r.
• Rozporządzenie zmieniające (UE) 2021/1151 ma zastosowanie od 03 sierpnia 2021 r.
• Rozporządzenie zmieniające (UE) 2021/1133 będzie miało zastosowanie od dnia rozpoczęcia funkcjonowania VIS zgodnie z art. 11 rozporządzenia (UE) 2021/1134. Artykuł ten stanowi, że nie później niż 31 grudnia 2023 roku Komisja przyjmie decyzję w drodze aktu wykonawczego określającego datę rozpoczęcia funkcjonowania VIS.
• Państwa członkowskie są zobowiązane jak najszybciej podjąć środki niezbędne do jego wykonania, tak aby zapewnić właściwe funkcjonowanie ECRIS-TCN.
• Komisja określi dzień, od którego państwa członkowskie mogą rozpocząć wprowadzanie danych do ECRIS-TCN, gdy tylko uzna, że spełnione są określone warunki. Po przeprowadzeniu przez eu-LISA końcowych prób technicznych Komisja wskaże datę uruchomienia systemu.

KONTEKST

Więcej informacji:

• Europejski system przekazywania informacji z rejestrów karnych (ECRIS) (Komisja Europejska).

KLUCZOWE POJĘCIA

GŁÓWNY DOKUMENT

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/816 z dnia 17 kwietnia 2019 r. ustanawiające scentralizowany system służący do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN) na potrzeby uzupełnienia europejskiego systemu przekazywania informacji z rejestrów karnych oraz zmieniające rozporządzenie (UE) 2018/1726 (Dz.U. L 135 z 22.5.2019, s. 1–26)

Kolejne zmiany rozporządzenia (UE) 2019/816 zostały włączone do tekstu pierwotnego. Tekst skonsolidowany ma jedynie wartość dokumentacyjną.

DOKUMENTY POWIĄZANE

Decyzja wykonawcza Komisji (UE) 2022/2470 z dnia 14 grudnia 2022 r. ustanawiająca środki niezbędne do rozwoju technicznego i wdrożenia scentralizowanego systemu służącego do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN) (Dz.U. L 322 z 16.12.2022, s. 107–121).

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/1133 z dnia 7 lipca 2021 r. w sprawie zmiany rozporządzeń (UE) nr 603/2013, (UE) 2016/794, (UE) 2018/1862, (UE) 2019/816 i (UE) 2019/818 w odniesieniu do ustanowienia warunków dostępu do innych systemów informacyjnych UE do celów Wizowego Systemu Informacyjnego (Dz.U. L 248 z 13.7.2021, s. 1–10).

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/818 z dnia 20 maja 2019 r. w sprawie ustanowienia ram interoperacyjności systemów informacyjnych UE w obszarze współpracy policyjnej i sądowej, azylu i migracji oraz zmieniające rozporządzenia (UE) 2018/1726, (UE) 2018/1862 i (UE) 2019/816 (Dz.U. L 135 z 22.5.2019, s. 85–135)

Zob. tekst skonsolidowany.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1727 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Wymiarów Sprawiedliwości w Sprawach Karnych (Eurojust) oraz zastąpienia i uchylenia decyzji Rady 2002/187/WSiSW (Dz.U. L 295 z 21.11.2018, s. 138–183).

Zob. tekst skonsolidowany.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011 (Dz.U. L 295 z 21.11.2018, s. 99–137).

Zob. tekst skonsolidowany.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39–98).

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1240 z dnia 12 września 2018 r. ustanawiające europejski system informacji o podróży oraz zezwoleń na podróż (ETIAS) i zmieniające rozporządzenia (UE) nr 1077/2011, (UE) nr 515/2014, (UE) 2016/399, (UE) 2016/1624 i (UE) 2017/2226 (Dz.U. L 236 z 19.9.2018, s. 1–71).

Zob. tekst skonsolidowany.

Rozporządzenie Rady (UE) 2017/1939 z dnia 12 października 2017 r. wdrażające wzmocnioną współpracę w zakresie ustanowienia Prokuratury Europejskiej („EPPO”) (Dz.U. L 283 z 31.10.2017, s. 1–71).

Zob. tekst skonsolidowany.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/794 z dnia 11 maja 2016 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Europol), zastępujące i uchylające decyzje Rady 2009/371/WSiSW, 2009/934/WSiSW, 2009/935/WSiSW, 2009/936/WSiSW i 2009/968/WSiSW (Dz.U. L 135 z 24.5.2016, s. 53–114).

Zob. tekst skonsolidowany.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1–88).

Zob. tekst skonsolidowany.

Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz.U. L 119 z 4.5.2016, s. 89–131).

Zob. tekst skonsolidowany.

Decyzja ramowa Rady 2009/315/WSiSW z dnia 26 lutego 2009 r. w sprawie organizacji wymiany informacji pochodzących z rejestru karnego pomiędzy państwami członkowskimi oraz treści tych informacji (Dz.U. L 93 z 7.4.2009, s. 23–32).

Zob. tekst skonsolidowany.

Rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie wizowego systemu informacyjnego (VIS) oraz wymiany danych między państwami członkowskimi na temat wiz krótkoterminowych (rozporządzenie w sprawie VIS) (Dz.U. L 218 z 13.8.2008, s. 60–81).

Zob. tekst skonsolidowany.

Ostatnia aktualizacja: 10.05.2023