Zhrnutie stanoviska európskeho dozorného úradníka pre ochranu údajov k návrhu nariadenia o automatizovanej výmene údajov na účely policajnej spolupráce („prümský rámec II“)

(Úplné znenie tohto stanoviska je k dispozícii v anglickom, francúzskom a nemeckom jazyku na webovom sídle európskeho dozorného úradníka pre ochranu údajov (EDPS) na adrese www.edps.europa.eu)

(2022/C 225/04)

Európska komisia prijala 8. decembra 2021 návrh nariadenia Európskeho parlamentu a Rady o automatizovanej výmene údajov na účely policajnej spolupráce („prümský rámec II“), ktorým sa menia rozhodnutia Rady 2008/615/SVV a 2008/616/SVV a nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1726, (EÚ) 2019/817 a (EÚ) 2019/818 (tzv. „prümské rozhodnutia“). Návrh je súčasťou širšieho legislatívneho balíka, ktorý sa označuje ako „Kódex policajnej spolupráce EÚ“ a ktorý zahŕňa aj návrh smernice Európskeho parlamentu a Rady o výmene informácií medzi orgánmi presadzovania práva členských štátov (ktorý je predmetom samostatného stanoviska úradníka EDPS) a návrh odporúčania Rady týkajúceho sa operačnej policajnej spolupráce.

Cieľom návrhu je posilniť spoluprácu v oblasti presadzovania práva a najmä výmenu informácií medzi príslušnými orgánmi zodpovednými za predchádzanie trestným činom, ich odhaľovanie a vyšetrovanie, a to stanovením podmienok a postupov na automatizované vyhľadávanie profilov DNA, daktyloskopických údajov (odtlačky prstov), snímok tváre, policajných záznamov a určitých údajov o evidencii vozidiel, ako aj výmenu údajov po nájdení zhody.

Hoci EDPS rozumie, že je potrebné, aby orgány presadzovania práva čo najlepšie využívali vhodné právne a technické nástroje na zisťovanie, vyšetrovanie a predchádzanie trestným činom, uvádza, že navrhovaný nový prümský rámec jasne nestanovuje základné prvky výmeny údajov, akými sú druhy trestných činov, ktoré môžu odôvodniť vyhľadávanie, a neuvádza dostatočne jasne rozsah dotknutých osôb, ktorých sa automatická výmena údajov dotýka, napr. či databázy, v ktorých sa vyhľadáva, obsahujú údaje len o podozrivých a/alebo odsúdených osobách, alebo tiež údaje o ďalších dotknutých osobách, akými sú obete alebo svedkovia.

EDPS sa predovšetkým domnieva, že automatizované vyhľadávanie profilov DNA a snímok tváre by malo byť možné len v rámci jednotlivých vyšetrovaní závažných trestných činov, a nie akéhokoľvek trestného činu, ako sa uvádza v návrhu. Úradník EDPS okrem toho považuje za potrebné zahrnúť do návrhu spoločné požiadavky a podmienky týkajúce sa údajov vo vnútroštátnych databázach, ktoré sú sprístupnené na automatizované vyhľadávanie, pričom sa náležite zohľadní povinnosť podľa článku 6 smernice o presadzovaní práva 680/2016 rozlišovať medzi jednotlivými kategóriami dotknutých osôb (t. j. odsúdení zločinci, podozriví, obete atď.).

EDPS je tiež znepokojený dôsledkami navrhovaného automatizovaného vyhľadávania a výmeny policajných záznamov na základné práva dotknutých osôb. Domnieva sa, že potreba navrhovaného automatizovaného vyhľadávania a výmeny údajov z policajných záznamov nie je dostatočne preukázaná. Ak sa také opatrenie napriek tomu prijme, hoci aj na základe dobrovoľnosti, potom budú potrebné dodatočné silné záruky, aby sa dodržala zásada proporcionality. Najmä vzhľadom na problémy s kvalitou údajov by budúce nariadenie malo okrem iného výslovne definovať druhy a/alebo závažnosť trestných činov, ktoré môžu odôvodniť automatizované vyhľadávanie vo vnútroštátnych policajných záznamoch.

S ohľadom na začlenenie Europolu do prümského rámca sa EDPS domnieva, že jeho pripomienky a odporúčania v stanovisku 4/2021 k návrhu zmeny a doplnenia nariadenia o Europole platia v celom rozsahu vo vzťahu k prümskej spolupráci, najmä tie, ktoré súvisia s tzv. „veľkou dátovou výzvou“, teda spracovaním veľkých a zložitých súborov údajov agentúrou. EDPS by rád pripomenul dve kľúčové myšlienky v stanovisku k Europolu: so silnejšími právomocami by mal vždy prísť silnejší dohľad a rovnako dôležité je, aby sa akékoľvek uplatniteľné výnimky v podobe odchýlok nemohli stať pravidlom.

Návrh stanovuje celkovú architektúru pre automatizované vyhľadávanie a výmenu údajov v rámci prümského rámca s tromi samostatnými technickými riešeniami, ktoré vyvinuli a spravujú tri rôzne subjekty. EDPS sa domnieva, že návrh by mal byť výslovnejší, pokiaľ ide o zodpovednosť za spracovanie osobných údajov, najmä v rámci systému EUCARIS, ktorý nie je založené na práve EÚ a má medzivládny charakter. EDPS sa ďalej domnieva, že vzhľadom na rozsah a citlivosť spracovania osobných údajov nie je navrhovaný model horizontálneho riadenia prümského rámca vhodný a mal by sa viac posilniť, napr. zverením centrálnej koordinačnej úlohy subjektu EÚ, napr. Komisii.

Okrem toho sa EDPS v záujme právnej istoty domnieva, že by sa mal výslovne vysvetliť vzťah pravidiel ochrany údajov v návrhu s platným právnym rámcom ochrany údajov v EÚ, najmä so smernicou o presadzovaní práva a nariadením (EÚ) 1725/2018 (EUDPR).

V stanovisku sa tiež analyzujú a poskytujú odporúčania k ďalším početným špecifickým otázkam, akými je prepojenie prümského rámca s rámcom interoperability, prenos údajov do tretích krajín a medzinárodných organizácií alebo dohľad nad operáciami spracovania na účely prümskej spolupráce.

1. ÚVOD A OKOLNOSTI

Návrh je súčasťou širšieho legislatívneho balíka, ktorý sa označuje ako „Kódex policajnej spolupráce EÚ“, ktorý zahŕňa aj:

—	návrh smernice Európskeho parlamentu a Rady o výmene informácií medzi orgánmi presadzovania práva členských štátov, ktorou sa zrušuje rámcové rozhodnutie Rady 2006/960/SVV (2), a

—	návrh odporúčania Rady týkajúci sa operačnej policajnej spolupráce (3).

Ako uvádza Komisia, cieľom Kódexu policajnej spolupráce EÚ je posilniť spoluprácu medzi členskými štátmi v oblasti presadzovania práva a najmä výmenu informácií medzi príslušnými orgánmi (4). Návrh v tejto súvislosti stanovuje podmienky a postupy na automatizované vyhľadávanie DNA profilov, daktyloskopických údajov (odtlačky prstov), snímok tváre, policajných záznamov a určitých údajov o evidencii vozidiel a výmenu údajov po nájdení zhody medzi orgánmi zodpovednými za predchádzanie trestným činom, ich odhaľovanie a vyšetrovanie.

Návrh a vo všeobecnosti Kódex policajnej spolupráce EÚ súvisí s politickými cieľmi niekoľkých strategických dokumentov EÚ v oblasti spravodlivosti a vnútorných vecí, najmä so stratégiou EÚ pre bezpečnostnú úniu (5), stratégiou EÚ na boj proti organizovanej trestnej činnosti na roky 2021-2025 (6) a stratégiou týkajúcou sa schengenského priestoru z roku 2021 (7). Návrhy, ktorými sa zavádza Kódex policajnej spolupráce, by sa okrem toho mali posudzovať s ohľadom na prebiehajúcu reformu Europolu a rastúcu úlohu agentúry ako ústredného informačného centra Únie o trestnej činnosti, ktoré zbiera a spracúva čoraz väčšie množstvo údajov (8).

Komisia 5. januára 2022 konzultovala s EDPS návrh nariadenia o prümskom rámci II podľa článku 42 ods. 1 nariadenia (EÚ) 2018/1725. Pripomienky a odporúčania v tomto stanovisku sa obmedzujú na ustanovenia návrhu, ktoré sú najviac relevantné z pohľadu ochrany osobných údajov.

4. ZÁVERY

73.

Navrhovaný nový prümský rámec jasne nestanovuje základné prvky výmeny údajov, akými sú druhy trestných činov, ktoré môžu odôvodniť vyhľadávanie, najmä DNA profilov, teda akýkoľvek trestný čin alebo len závažnejšie trestné činy. V návrhu sa ďalej jasne neuvádza rozsah dotknutých osôb, ktorých sa automatická výmena údajov dotýka, napr. či databázy, v ktorých sa vyhľadáva, obsahujú údaje len o podozrivých a/alebo odsúdených osobách, alebo tiež údaje o ďalších dotknutých osobách, akými sú obete alebo svedkovia.

74.

Na zabezpečenie nevyhnutnosti a primeranosti zásahu do základného práva na ochranu osobných údajov je v zmysle článku 52 ods. 1 Charty nevyhnutné objasniť osobnú a vecnú pôsobnosť opatrení, teda kategórie dotknutých osôb, ktoré budú priamo ovplyvnené, a objektívne podmienky, ktoré môžu odôvodniť automatizované vyhľadávanie v príslušnej databáze iných členských štátov alebo Europolu.

75.

EDPS sa predovšetkým domnieva, že automatizované vyhľadávanie profilov DNA a snímok tváre by malo byť možné len v rámci jednotlivých vyšetrovaní závažných trestných činov, a nie akéhokoľvek trestného činu, ako sa uvádza v návrhu. Navyše v súlade s povinnosťou podľa článku 6 smernice o presadzovaní práva rozlišovať medzi jednotlivými kategóriami dotknutých osôb by v návrhu malo byť stanovené obmedzenie kategórií dotknutých osôb, ktorých DNA profily a snímky tváre uložené vo vnútroštátnych databázach by mali byť sprístupnené na automatizované vyhľadávanie, najmä so zreteľom na podstatné obmedzenie účelu v prípade údajov z iných kategórií, než sú odsúdení zločinci alebo podozriví.

76.

EDPS sa domnieva, že potreba navrhovaného automatizovaného vyhľadávania a výmeny údajov z policajných záznamov nie je dostatočne preukázaná. Ak sa také opatrenie napriek tomu prijme, hoci aj na základe dobrovoľnosti, potom budú potrebné dodatočné silné záruky, aby sa dodržala zásada proporcionality. Najmä vzhľadom na problémy s kvalitou údajov, ktoré nemožno vyriešiť len technickými opatreniami, akými je pseudonymizácia, by budúce nariadenie malo prinajmenšom stanoviť druhy a/alebo závažnosť trestných činov, ktoré môžu odôvodniť automatizované vyhľadávanie vo vnútroštátnych policajných záznamoch.

77.

S ohľadom na začlenenie Europolu do prümského rámca sa EDPS domnieva, že jeho pripomienky a odporúčania v stanovisku 4/2021 k návrhu zmeny a doplnenia nariadenia o Europole platia v celom rozsahu vo vzťahu k prümskej spolupráci, najmä tie, ktoré súvisia so spracovaním veľkých súborov údajov agentúrou. EDPS okrem toho odporúča konkretizovať osobnú pôsobnosť, teda uviesť kategórie dotknutých osôb, ktorých sa týka vyhľadávanie podľa článku 49 a článku 50, ako aj zosúladiť lehoty uchovávania protokolov, aby sa zabezpečil súlad s nariadením o Europole.

78.

Návrh stanovuje celkovú architektúru pre automatizované vyhľadávanie a výmenu údajov v rámci prümského rámca s tromi samostatnými technickými riešeniami, ktoré vyvinuli a spravujú tri rôzne subjekty. Navyše jedno z nich – systém EUCARIS – nie je založené na právnom akte EÚ, ale má medzivládny charakter. EDPS sa preto domnieva, že návrh by sa mal výslovne zaoberať zodpovednosťou za spracovanie osobných údajov v rámci systému EUCARIS. EDPS sa ďalej domnieva, že vzhľadom na rozsah a citlivosť spracovania osobných údajov nie je súčasný model horizontálneho riadenia prümského rámca vhodný a mal by sa viac posilniť, napr. zverením centrálnej koordinačnej úlohy subjektu EÚ, aký je Komisia.

79.

Ďalšou významnou časťou návrhu, ktorá si vyžaduje dôkladnú analýzu jej dosahu na základné práva, je prepojenie prümského rámca s rámcom interoperability informačných systémov EÚ v oblasti spravodlivosti a vnútorných vecí. EDPS žiada spolunormotvorcu, aby v tomto smere zvážil potrebu doplňujúcich pravidiel, napr. vo vykonávacom alebo delegovanom akte, ktorý by sa mal zaoberať konkrétnymi výzvami, akými je kvalita a výkonnosť porovnávacích algoritmov pre snímky tváre.

80.

Vzhľadom na to, že právny základ návrhu zahŕňa okrem iného článok 16 ZFEÚ, EDPS v záujme jasnosti a istoty odporúča v návrhu konkretizovať, že ustanovenia o ochrane údajov v kapitole 6 sa nedotýkajú uplatňovania smernice o presadzovaní práva a nariadenia EUDPR, pokiaľ ide o spracovanie osobných údajov v rámci spolupráce pri presadzovaní práva v rámci Prüm.

81.

EDPS sa okrem toho domnieva, že požiadavka na pravidelné audity operácií spracovania osobných údajov na účely nariadenia o prümskom rámci II by sa mala rozšíriť a mala by sa vzťahovať aj na operácie spracovania osobných údajov na vnútroštátnej úrovni. EDPS v tejto súvislosti odporúča, aby článok 60 ods. 2 návrhu odkazoval všeobecne na právomoci EDPS podľa článku 58 nariadenia EUDPR, a nielen na niektoré z nich.

V Bruseli 2. marca 2022

Wojciech Rafał WIEWIÓROWSKI

(1) COM(2021) 784 final.

(2) COM(2021) 782 final.

(3) COM(2021) 780 final.

(4) https://ec.europa.eu/home-affairs/news/boosting-police-cooperation-across-borders-enhanced-security-2021-12-08_en

(5) Oznámenie Komisie o stratégii EÚ pre bezpečnostnú úniu, COM/2020/605 final.

(6) Oznámenie Komisie o stratégii EÚ na boj proti organizovanej trestnej činnosti na roky 2021 – 2025, COM/2021/170 final.

(7) Oznámenie Komisie „Stratégia na dosiahnutie plne funkčného a odolného schengenského priestoru“, COM/2021/277 final.

(8) Ďalšie informácie nájdete v stanovisku EDPS 4/2021, https://edps.europa.eu/system/files/2021-03/21-03-08_opinion_europol_reform_en.pdf