European flag

Dziennik Urzędowy
Unii Europejskiej

PL

Seria L


2025/2281

14.11.2025

DECYZJA WYKONAWCZA KOMISJI (UE) 2025/2281

z dnia 13 listopada 2025 r.

zmieniająca decyzję wykonawczą (UE) 2022/2470 w odniesieniu do specyfikacji technicznych w zakresie jakości, rozdzielczości i przetwarzania wizerunków twarzy niezbędnych do rozwoju technicznego i wdrożenia scentralizowanego systemu służącego do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/816 z dnia 17 kwietnia 2019 r. ustanawiające scentralizowany system służący do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN) na potrzeby uzupełnienia europejskiego systemu przekazywania informacji z rejestrów karnych oraz zmieniające rozporządzenie (UE) 2018/1726 (1), a w szczególności jego art. 10 ust. 1,

a także mając na uwadze, co następuje:

(1)

rozporządzeniem (UE) 2019/816 ustanowiono scentralizowany system identyfikacji państw członkowskich posiadających informacje o wyrokach skazujących w odniesieniu do obywateli państw trzecich i bezpaństwowców (ECRIS-TCN). System ten pozwala organowi centralnemu państwa członkowskiego lub innemu właściwemu organowi szybko i skutecznie dowiedzieć się, które państwa członkowskie posiadają informacje z rejestrów karnych dotyczące obywatela państwa trzeciego.

(2)

Decyzja wykonawcza Komisji (UE) 2022/2470 (2) ustanawia środki niezbędne do rozwoju technicznego i wdrożenia ECRIS-TCN, w tym specyfikacje techniczne dotyczące danych alfanumerycznych i daktyloskopijnych.

(3)

Agencja Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), ustanowiona rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2018/1726 (3), odpowiada za rozwijanie ECRIS-TCN, w tym za opracowanie i wdrożenie odpowiednich specyfikacji technicznych i testów, a także za zarządzanie operacyjne tym systemem.

(4)

Aby zapewnić interoperacyjność usług publicznych na poziomie Unii, architektura ECRIS-TCN powinna być zgodna z europejskimi ramami interoperacyjności określonymi w rozporządzeniach Parlamentu Europejskiego i Rady (UE) 2019/817 (4) i (UE) 2019/818 (5). Ramy te obejmują wspólny system porównywania danych biometrycznych, który zgodnie z art. 13 ust. 1 lit. b) rozporządzenia (UE) 2019/818 przechowuje wzory wizerunków twarzy, w tym wzory wizerunków twarzy wprowadzone do ECRIS-TCN, co umożliwia przeszukiwanie danych biometrycznych w różnych unijnych systemach informacyjnych.

(5)

Aby umożliwić organom centralnym wprowadzanie wizerunków twarzy do ECRIS-TCN, konieczne jest określenie specyfikacji technicznych dotyczących jakości, rozdzielczości i przetwarzania wizerunków twarzy.

(6)

Do czasu wejścia w życie aktu delegowanego przewidzianego w art. 6 ust. 2 rozporządzenia (UE) 2019/816 wizerunki twarzy nie powinny być wykorzystywane do przeszukiwania systemu. Ich wykorzystanie powinno obecnie ograniczać się do potwierdzenia tożsamości obywatela państwa trzeciego, który został zidentyfikowany w wyniku wyszukiwania alfanumerycznego lub wyszukiwania z wykorzystaniem danych daktyloskopijnych, zgodnie z art. 6 ust. 1 rozporządzenia (UE) 2019/816, oraz do umożliwienia wykrywania wielokrotnych tożsamości w interoperacyjnych systemach informatycznych zgodnie z art. 13 ust. 1 lit. b) i art. 27 ust. 2 rozporządzenia (UE) 2019/818.

(7)

Jakość danych jest kluczowym elementem umożliwiającym uzyskanie prawidłowości, która jest jedną z podstawowych zasad ochrony danych określoną w art. 5 ust. 1 lit. d) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (6) oraz art. 4 ust. 1 lit. d) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (7). Jakość przechowywanych wizerunków twarzy wpływa na prawidłowe funkcjonowanie wszelkich zautomatyzowanych procesów kojarzenia danych uzyskanych z tych wizerunków, a także na kontrolę wzrokową w procesie potwierdzania tożsamości, zgodnie z art. 6 ust. 1 rozporządzenia (UE) 2019/816. W związku z tym jakość wizerunków twarzy w ECRIS-TCN powinna spełniać wymogi dotyczące jakości danych określone dla wspólnego systemu porównywania danych biometrycznych i innych systemów zasilających go, aby zagwarantować wiarygodne dopasowanie.

(8)

Wizerunki twarzy należy wprowadzać do ECRIS-TCN wyłącznie w przypadku, gdy prawo krajowe skazującego państwa członkowskiego zezwala na gromadzenie i przechowywanie wizerunków twarzy osób skazanych zgodnie z art. 5 ust. 3 rozporządzenia (UE) 2019/816.

(9)

Ponieważ decyzja wykonawcza (UE) 2022/2470 koncentruje się na specyfikacjach technicznych dotyczących danych alfanumerycznych i daktyloskopijnych, niniejsza decyzja wprowadza odpowiednie specyfikacje techniczne dotyczące wizerunków twarzy.

(10)

Generowanie osobnych statystyk dotyczących liczby wpisów zawierających markery ustanowione zgodnie z art. 5 ust. 1 lit. c) rozporządzenia (UE) 2019/816 dla wyroków skazujących za przestępstwo terrorystyczne i inne przestępstwo wymienione w załączniku do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1240 (8) okazało się nie być technicznie możliwe. W związku z tym generowanie takich osobnych statystyk nie powinno być już konieczne.

(11)

Należy zatem odpowiednio zmienić decyzję wykonawczą (UE) 2022/2470.

(12)

Zgodnie z art. 1 i 2 Protokołu nr 22 w sprawie stanowiska Danii, załączonego do Traktatu o Unii Europejskiej i do Traktatu o funkcjonowaniu Unii Europejskiej, Dania nie uczestniczyła w przyjęciu rozporządzenia (UE) 2019/816 i nie jest nim związana ani go nie stosuje. Dania nie jest zatem związana obowiązkiem wprowadzenia w życie niniejszej decyzji.

(13)

Zgodnie z art. 1 i 2 oraz art. 4a ust. 1 Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, załączonego do Traktatu o Unii Europejskiej i do Traktatu o funkcjonowaniu Unii Europejskiej, bez uszczerbku dla art. 4 tego protokołu, Irlandia nie uczestniczyła w przyjęciu rozporządzenia (UE) 2019/816 i nie jest nim związana ani go nie stosuje. Irlandia nie jest zatem związana obowiązkiem wprowadzenia w życie niniejszej decyzji.

(14)

Zgodnie z art. 42 ust. 1 rozporządzenia (UE) 2018/1725 skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 5 czerwca 2025 r.

(15)

Niniejsza decyzja wprowadza wiążące wymogi dotyczące transeuropejskich cyfrowych usług publicznych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 (9). W związku z tym przeprowadzono ocenę interoperacyjności, a sprawozdanie z tej oceny zostało opublikowane w portalu Interoperacyjna Europa.

(16)

Środki przewidziane w niniejszej decyzji są zgodne z opinią komitetu ustanowionego w art. 38 rozporządzenia (UE) 2019/816,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

Zmiany w decyzji wykonawczej (UE) 2022/2470

W decyzji wykonawczej (UE) 2022/2470 wprowadza się następujące zmiany:

1)

w art. 2 wprowadza się następujące zmiany:

a)

ust. 1 otrzymuje brzmienie:

„1.   W przypadku gdy wpis utworzony w ECRIS-TCN zgodnie z art. 5 rozporządzenia (UE) 2019/816 zawiera dane alfanumeryczne wraz z danymi daktyloskopijnymi albo wizerunkiem twarzy danej osoby albo z obydwoma tymi danymi, dane alfanumeryczne są powiązane z odpowiadającymi im danymi daktyloskopijnymi i wizerunkiem twarzy.”

;

b)

dodaje się ust. 4 w brzmieniu:

„4.   Stosowany algorytm kompresji wizerunków twarzy musi być zgodny z zaleceniami Narodowego Instytutu Standaryzacji i Technologii („NIST”).

Wizerunki twarzy kompresuje się tylko raz w następujących warunkach kompresji:

a)

dane są kompresowane przy użyciu standardu kompresji obrazów JPG (ISO/IEC 10918) lub JPEG 2000 (ISO/IEC 15444) i systemu kodowania;

b)

maksymalny dopuszczalny współczynnik kompresji obrazu wynosi 20:1.”

;

2)

dodaje się art. 2a w brzmieniu:

„Artykuł 2a

Mechanizm weryfikacji jakości danych

1.   Przy wprowadzaniu danych alfanumerycznych, danych daktyloskopijnych lub wizerunków twarzy w ECRIS-TCN lub przy ich modyfikowaniu w ECRIS-TCN organ centralny skazującego państwa członkowskiego stosuje mechanizm weryfikacji jakości danych lub jego odpowiednik w swoim krajowym oprogramowaniu ECRIS, o którym mowa w art. 4 ust. 4–7 rozporządzenia (UE) 2019/816.

2.   Mechanizm weryfikacji jakości danych, o którym mowa w ust. 1, włącza się do oprogramowania wzorcowego ECRIS, opracowuje się jako aplikację i ustanawia w systemie centralnym ECRIS-TCN.

3.   eu-LISA odpowiada za opracowanie, utrzymanie i aktualizację mechanizmu weryfikacji jakości danych zgodnie z art. 11 ust. 2 rozporządzenia (UE) 2019/816.

4.   W przypadku gdy państwa członkowskie nie korzystają z mechanizmu weryfikacji jakości danych, o którym mowa w ust. 1, a zamiast tego stosują jego odpowiednik w swoim krajowym oprogramowaniu ECRIS, zapewniają one, aby gwarantował on taką samą weryfikację jakości danych alfanumerycznych, danych daktyloskopijnych i wizerunków twarzy jak ten mechanizm weryfikacji jakości danych.”

;

3)

w art. 3 skreśla się ust. 1 i 2;

4)

w art. 4 wprowadza się następujące zmiany:

a)

skreśla się ust. 1, 2 i 3;

b)

w ust. 4 wprowadza się następujące zmiany:

„4.   Do celów procesu weryfikacji jakości danych państwa członkowskie stosują co najmniej wersję 2.0 metryki jakości obrazu odcisków palców (NFIQ) określonej przez NIST.”

;

5)

dodaje się art. 4a w brzmieniu:

„Artykuł 4a

Jakość wizerunków twarzy

1.   Proces weryfikacji jakości danych ma zastosowanie do wszystkich wizerunków twarzy wprowadzanych do ECRIS-TCN lub w nim modyfikowanych i zapewnia spełnienie co najmniej następujących warunków:

a)

plik NIST może zawierać tylko jeden wizerunek twarzy, który jest przekazywany zgodnie z normą ANSI/NIST-ITL 1-2011 zaktualizowaną w 2015 r. lub dostępną nowszą wersją tej normy;

b)

wizerunki twarzy muszą być szare, kolorowe lub w bliskiej podczerwieni;

c)

jakość wizerunków twarzy musi opierać się na wymogach dotyczących wizerunków twarzy określonych w normie ISO/IEC 19794-5:2011 Wizerunek twarzy w pozycji frontalnej lub dostępnych nowszych wersjach tej normy);

d)

plik NIST musi umożliwiać włączenie informacji uzupełniających, w tym daty wykonania wizerunku;

e)

wizerunki twarzy w trybie portretowym muszą mieć minimalną rozdzielczość 600 pikseli na 800 pikseli i maksymalną rozdzielczość 1 200 pikseli na 1 600 pikseli;

f)

twarz musi zajmować w obrazie przestrzeń zapewniającą odległość co najmniej 120 pikseli między środkiem każdego oka.

2.   Wizerunki twarzy wprowadzane do ECRIS-TCN lub w nim modyfikowane, które nie spełniają warunków określonych w ust. 1, są odrzucane przez ECRIS-TCN i nie są przechowywane ani przetwarzane.”

;

6)

w art. 7 ust. 2 lit. b) wprowadza się następujące zmiany:

a)

pkt (iii) otrzymuje brzmienie:

„(iii)

liczba wpisów zawierających markery ustanowione zgodnie z art. 5 ust. 1 lit. c) rozporządzenia (UE) 2019/816 dla wyroków skazujących za przestępstwo terrorystyczne lub inne przestępstwo wymienione w załączniku do rozporządzenia (UE) 2018/1240”;

b)

dodaje się punkty w brzmieniu:

„(viii)

liczba wpisów zawierających wizerunek twarzy;

(ix)

liczba wpisów zawierających wizerunek twarzy niezaakceptowanych do zarejestrowania zgodnie z art. 4a ust. 2 niniejszej decyzji;”;

7)

w załączniku wprowadza się zmiany określone w załączniku do niniejszej decyzji.

Artykuł 2

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono w Brukseli dnia 13 listopada 2025 r.

W imieniu Komisji

Przewodnicząca

Ursula VON DER LEYEN


(1)   Dz.U. L 135 z 22.5.2019, s. 85, ELI: http://data.europa.eu/eli/reg/2019/816/oj.

(2)  Decyzja wykonawcza Komisji (UE) 2022/2470 z dnia 14 grudnia 2022 r. ustanawiająca środki niezbędne do rozwoju technicznego i wdrożenia scentralizowanego systemu służącego do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN) (Dz.U. L 322 z 16.12.2022, s. 107, ELI: http://data.europa.eu/eli/dec_impl/2022/2470/oj).

(3)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011 (Dz.U. L 295 z 21.11.2018, s. 99, ELI: http://data.europa.eu/eli/reg/2018/1726/oj).

(4)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/817 z dnia 20 maja 2019 r. w sprawie ustanowienia ram interoperacyjności systemów informacyjnych UE w obszarze granic i polityki wizowej oraz zmieniające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008, (UE) 2016/399, (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1726, (UE) 2018/1861 oraz decyzje Rady 2004/512/WE i 2008/633/WSiSW (Dz.U. L 135 z 22.5.2019, s. 27, ELI: http://data.europa.eu/eli/reg/2019/817/oj).

(5)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/818 z dnia 20 maja 2019 r. w sprawie ustanowienia ram interoperacyjności systemów informacyjnych UE w obszarze współpracy policyjnej i sądowej, azylu i migracji oraz zmieniające rozporządzenia (UE) 2018/1726, (UE) 2018/1862 i (UE) 2019/816 (Dz.U. L 135 z 22.5.2019, s. 85, ELI: http://data.europa.eu/eli/reg/2019/818/oj).

(6)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(7)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(8)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1240 z dnia 12 września 2018 r. ustanawiające europejski system informacji o podróży oraz zezwoleń na podróż (ETIAS) i zmieniające rozporządzenia (UE) nr 1077/2011, (UE) nr 515/2014, (UE) 2016/399, (UE) 2016/1624 i (UE) 2017/2226 (Dz.U. L 236 z 19.9.2018, s. 1, ELI: http://data.europa.eu/eli/reg/2018/1240/oj).

(9)  Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt w sprawie Interoperacyjnej Europy) (Dz.U. L, 2024/903, 22.3.2024, ELI: http://data.europa.eu/eli/reg/2024/903/oj).


ZAŁĄCZNIK

W załączniku do decyzji wykonawczej (UE) 2022/2470 wprowadza się następujące zmiany:

1)

w tabeli w sekcji I dodaje się wiersze w brzmieniu:

„Wizerunek twarzy (plik NIST)

Nieobowiązkowe

Nie

Numer referencyjny wizerunku twarzy

Obowiązkowe, jeżeli dostarczono wizerunek twarzy

Nie”

2)

w tabeli w sekcji III dodaje się wiersz w brzmieniu:

„Utworzenie/Zmiana wpisu TCN (z wizerunkiem twarzy)

Potwierdzenie odbioru: 30 sekund

Ukończenie: 5 min

Potwierdzenie odbioru: 60 sekund

Ukończenie: 10 min”


ELI: http://data.europa.eu/eli/dec_impl/2025/2281/oj

ISSN 1977-0766 (electronic edition)