Załącznik II

A. Kategorie danych osobowych i kategorie osób, których dane dotyczą, w odniesieniu do których można gromadzić i przetwarzać dane do celów sprawdzania krzyżowego, o którym mowa w art. 18 ust. 2 lit. a) niniejszego rozporządzenia

1. Dane osobowe gromadzone i przetwarzane do celów sprawdzania krzyżowego odnoszą się do:

a) osób, które zgodnie z prawem krajowym danego państwa członkowskiego są podejrzane o popełnienie przestępstwa, w odniesieniu do którego Europol jest właściwy, lub o udział w takim przestępstwie, lub osób skazanych za takie przestępstwo;

b) osób, w przypadku których istnieją – na mocy prawa krajowego danego państwa członkowskiego – przesłanki faktyczne lub uzasadnione powody, by sądzić, że popełnią one przestępstwo, w odniesieniu do którego Europol jest właściwy;

2. Dane odnoszące się do osób, o których mowa w pkt 1, mogą obejmować jedynie następujące kategorie danych osobowych:

a) nazwisko, nazwisko rodowe, imiona oraz wszelkie pseudonimy lub nazwisko przybrane;

b) datę i miejsce urodzenia;

c) obywatelstwo;

d) płeć;

e) miejsce zamieszkania, zawód i miejsce pobytu danej osoby;

f) numery ubezpieczenia społecznego, prawa jazdy, dane z dokumentów tożsamości i dane paszportowe; oraz

g) w razie konieczności inne cechy charakterystyczne, które mogą ułatwić ustalenie tożsamości, w tym wszelkie specyficzne obiektywne cechy fizyczne niepodlegające zmianom, takie jak dane daktyloskopijne i profil DNA (ustalony na podstawie niekodującej części DNA).

3. Oprócz danych, o których mowa w pkt 2, można gromadzić i przetwarzać kategorie danych osobowych odnoszących się do osób, o których mowa w pkt 1, dotyczące:

a) przestępstw i przypuszczalnych przestępstw wraz z czasem, miejscem i sposobem ich (przypuszczalnego) popełnienia;

b) środków, jakie zostały lub mogą zostać wykorzystane do popełnienia tych przestępstw, w tym informacji dotyczących osób prawnych;

c) służb zajmujących się sprawą i odpowiednich numerów akt;

d) zarzucanego członkostwa w organizacji przestępczej;

e) wyroków skazujących, w przypadku gdy dotyczą przestępstw, w odniesieniu do których Europol jest właściwy;

f) stron wprowadzających dane.

Dane te można przekazać Europolowi nawet wówczas, gdy nie zawierają jeszcze odniesienia do osób.

4. Dodatkowe informacje, będące w posiadaniu Europolu lub jednostek krajowych, dotyczące osób, o których mowa w pkt 1, można przekazać dowolnej jednostce krajowej lub Europolowi na ich wniosek. Jednostki krajowe przekazują informacje zgodnie ze swoim prawem krajowym.

5. W przypadku ostatecznego odstąpienia od postępowania przeciw danej osobie lub w przypadku ostatecznego uniewinnienia takiej osoby, dane dotyczące sprawy, w odniesieniu do której podjęto taką decyzję, są usuwane.

B. Kategorie danych osobowych i kategorie osób, których dane dotyczą, w odniesieniu do których można gromadzić i przetwarzać dane do celów analiz strategicznych lub tematycznych, do celów analiz operacyjnych lub do celów ułatwiania wymiany informacji, o których mowa w art. 18 ust. 2 lit. b), c) i d)

1. Dane osobowe gromadzone i przetwarzane do celów analiz strategicznych lub innych analiz o charakterze tematycznym, do celów analiz operacyjnych lub do celów ułatwiania wymiany informacji między państwami członkowskimi, Europolem, innymi organami Unii, państwami trzecimi i organizacjami międzynarodowymi odnoszą się do:

a) osób, które zgodnie z prawem krajowym danego państwa członkowskiego są podejrzane o popełnienie przestępstwa, w odniesieniu do którego Europol jest właściwy, lub o udział w takim przestępstwie, lub osób skazanych za takie przestępstwo;

b) osób, w przypadku których istnieją – na mocy prawa krajowego danego państwa członkowskiego – przesłanki faktyczne lub uzasadnione powody, by sądzić, że popełnią one przestępstwo, w odniesieniu do którego Europol jest właściwy;

c) osób, które mogą zostać wezwane do złożenia zeznań w toku postępowania przygotowawczego w związku z analizowanymi przestępstwami lub w dalszym postępowaniu karnym;

d) osób, które padły ofiarą jednego z analizowanych przestępstw, lub osób, w odniesieniu do których pewne fakty dają podstawy, by sądzić, iż mogły być ofiarami takiego przestępstwa;

e) kontaktów i osób powiązanych; oraz

f) osób, które mogą dostarczyć informacji na temat analizowanych przestępstw.

2. Można przetwarzać następujące kategorie danych osobowych, w tym powiązanych danych administracyjnych, dotyczących osób należących do kategorii, o których mowa w pkt 1 lit. a) i b):

a) dane personalne:

(i) obecne i poprzednie nazwiska;

(ii) obecne i poprzednie imiona;

(iii) nazwisko rodowe;

(iv) nazwisko i imię ojca (gdy niezbędne do celów ustalenia tożsamości);

(v) nazwisko i imię matki (gdy niezbędne do celów ustalenia tożsamości;

(vi) płeć;

(vii) data urodzenia;

(viii) miejsce urodzenia;

(ix) obywatelstwo;

(x) stan cywilny;

(xi) pseudonim;

(xii) przydomek;

(xiii) nazwisko przybrane lub fałszywe;

(xiv) obecne i poprzednie miejsce zamieszkania lub stałego pobytu;

b) opis cech fizycznych:

(i) opis cech fizycznych;

(ii) znaki szczególne (znamiona/blizny/tatuaże itd.);

c) środki służące ustaleniu tożsamości:

(i) dokumenty tożsamości/prawo jazdy;

(ii) numery krajowego dowodu osobistego/paszportu;

(iii) krajowy numer identyfikacyjny/numer ubezpieczenia społecznego, jeżeli dotyczy;

(iv) wizerunki i inne informacje dotyczące wyglądu;

(v) kryminalistyczne informacje służące ustaleniu tożsamości, takie jak odciski palców, profil DNA (ustalony na podstawie niekodującej części DNA), profil głosu, grupa krwi, dane stomatologiczne;

d) zawód i umiejętności:

(i) obecne miejsce zatrudnienia i zawód;

(ii) poprzednie miejsce zatrudnienia i zawód;

(iii) wykształcenie (szkoła/uczelnia wyższa/szkoła zawodowa);

(iv) kwalifikacje;

(v) umiejętności i inne dziedziny wiedzy (języki/inne);

e) informacje ekonomiczne i finansowe:

(i) dane finansowe (rachunki bankowe i kody, karty kredytowe itp.);

(ii) posiadana gotówka;

(iii) posiadane akcje/inne mienie;

(iv) dane dotyczące własności;

(v) powiązania z podmiotami gospodarczymi;

(vi) informacje dotyczące banków i kredytów;

(vii) informacja, czy jest płatnikiem podatków;

(viii) inne informacje dotyczące zarządzania finansami danej osoby;

f) dane dotyczące zachowania:

(i) styl życia (np. życie ponad stan) oraz rutynowe zachowania;

(ii) przemieszczanie się;

(iii) odwiedzane miejsca;

(iv) broń i inne niebezpieczne przedmioty;

(v) ocena, w jakim stopniu dana osoba jest niebezpieczna;

(vi) szczególne ryzyko, np. prawdopodobieństwo ucieczki, korzystanie z podwójnych agentów, powiązania z osobami zatrudnionymi przez organy ścigania;

(vii) cechy charakteryzujące działanie przestępcze;

(viii) nadużywanie narkotyków;

g) kontakty i osoby powiązane, w tym rodzaj i charakter danego kontaktu lub powiązania;

h) wykorzystywane środki komunikacji, takie jak telefon (stacjonarny/komórkowy), faks, pager, poczta elektroniczna, adresy pocztowe, łącze (łącza) internetowe;

i) wykorzystywane środki transportu, takie jak pojazdy, łodzie, statki powietrzne, w tym informacje służące identyfikacji tych środków transportu (numery rejestracyjne);

j) informacje dotyczące działalności przestępczej:

(i) poprzednie wyroki skazujące;

(ii) podejrzenia o udział w działalności przestępczej;

(iii) sposoby działania;

(iv) środki, jakie zostały lub mogą zostać wykorzystane do przygotowania lub popełnienia przestępstw;

(v) członkostwo w grupach/organizacjach przestępczych oraz pozycja w danej grupie/organizacji;

(vi) rola w organizacji przestępczej;

(vii) zasięg geograficzny działalności przestępczej;

(viii) materiał zebrany w trakcie postępowania przygotowawczego, np. nagrania wideo i fotografie;

k) odniesienia do innych systemów informacyjnych, w których są przechowywane informacje dotyczące danej osoby:

(i) Europol;

(ii) policja/organy celne;

(iii) inne organy ścigania;

(iv) organizacje międzynarodowe;

(v) podmioty publiczne;

(vi) podmioty prywatne;

l) informacje dotyczące osób prawnych związanych z danymi, o których mowa w lit. e) i j):

(i) nazwa osoby prawnej;

(ii) siedziba;

(iii) data i miejsce utworzenia;

(iv) administracyjny numer rejestrowy;

(v) forma prawna;

(vi) kapitał;

(vii) zakres działalności;

(viii) krajowe i międzynarodowe jednostki pomocnicze;

(ix) władze;

(x) powiązania z bankami.

3. „Kontakty i osoby powiązane”, o których mowa w pkt 1 lit. e), to osoby, co do których istnieją wystarczające podstawy, aby sądzić, że można dzięki nim uzyskać mające znaczenie dla analizy informacje dotyczące osób, o których mowa w pkt 1 lit. a) i b), pod warunkiem że nie należą do jednej z kategorii osób, o których mowa w pkt 1 lit. a), b), c), d) i f). „Kontakty” to osoby, które utrzymują sporadyczne kontakty z osobami, o których mowa w pkt 1 lit. a) i b). „Osoby powiązane” to osoby, które utrzymują regularne kontakty z osobami, o których mowa w pkt 1 lit. a) i b).

W stosunku do kontaktów i osób powiązanych dane, o których mowa w pkt 2, można przechowywać, jeżeli zachodzi taka konieczność, pod warunkiem że istnieją podstawy, by przyjąć, że takie dane są wymagane do analizy związków takich osób z osobami, o których mowa w ust. 1 lit. a) i b). W tym kontekście przestrzegane są następujące zasady:

a) związki takie wyjaśnia się w jak najkrótszym terminie;

b) jeżeli przyjęte założenie o istnieniu takich związków okaże się nieuzasadnione, dane, o których mowa w pkt 2, są niezwłocznie usuwane;

c) wszelkie dane, o których mowa w pkt 2, mogą być przechowywane, jeżeli kontakty lub osoby powiązane są podejrzane o popełnienie przestępstwa objętego celami Europolu lub zostały skazane za takie przestępstwo, lub jeżeli istnieją – na mocy prawa krajowego danego państwa członkowskiego – przesłanki faktyczne lub uzasadnione powody, by sądzić, że popełnią one takie przestępstwo;

d) nie przechowuje się danych, o których mowa w pkt 2, dotyczących kontaktów i osób powiązanych z kontaktami ani danych dotyczących kontaktów osób powiązanych i osób powiązanych z osobami powiązanymi, z wyjątkiem danych dotyczących rodzaju i charakteru ich kontaktów lub powiązań z osobami, o których mowa w pkt 1 lit. a) i b);

e) jeżeli wyjaśnienie zgodnie z poprzedzającymi punktami nie jest możliwe, fakt ten uwzględnia się przy podejmowaniu decyzji o potrzebie i zakresie przechowywania danych do celów dalszej analizy.

4. Jeżeli chodzi o osobę, która – jak określono w pkt 1 lit. d) – padła ofiarą jednego z rozpatrywanych przestępstw lub w odniesieniu do której pewne fakty dają podstawy, aby sądzić, że mogła paść ofiarą takiego przestępstwa, przechowywać można dane, o których mowa w pkt 2 lit. a)–lit. c) ppkt (iii) niniejszego załącznika, jak również dane należące do następujących kategorii:

a) dane dotyczące tożsamości ofiary;

b) powód wiktymizacji;

c) szkody (fizyczne/finansowe/psychologiczne/inne);

d) informacja, czy istnieje konieczność zagwarantowania anonimowości;

e) ewentualna możliwość udziału w rozprawie;

f) informacje związane z przestępstwem dostarczone przez osoby, o których mowa w pkt 1 lit. d), lub za ich pośrednictwem, w tym, jeżeli jest to konieczne, informacje dotyczące ich związku z innymi osobami w celu ustalenia tożsamości osób, o których mowa w pkt 1 lit. a) i b).

Inne dane, o których mowa w pkt 2, można przechowywać, jeśli jest to konieczne, pod warunkiem że istnieją podstawy, by przyjąć, że dane te są wymagane do analizy roli danej osoby jako ofiary lub prawdopodobnej ofiary.

Dane, które nie są wymagane do dalszej analizy, są usuwane.

5. Jeżeli chodzi o osoby, które – jak określono w pkt 1 lit. c) – mogłyby zostać wezwane do złożenia zeznań w toku postępowania przygotowawczego w związku z rozpatrywanymi przestępstwami lub w dalszym postępowaniu karnym, można przechowywać dane, o których mowa w pkt 2 lit. a) do lit. c) ppkt (iii), jak również dane należące do kategorii spełniających następujące kryteria:

a) informacje związane z przestępstwem dostarczone przez takie osoby, w tym informacje dotyczące ich związku z innymi osobami włączonymi do pliku roboczego do celów analizy;

b) informacja, czy istnieje konieczność zagwarantowania anonimowości;

c) informacja, czy należy zagwarantować ochronę i kto ma to robić;

d) nowa tożsamość;

e) ewentualna możliwość udziału w rozprawie.

Inne dane, o których mowa w pkt 2, można przechowywać, jeśli jest to konieczne, pod warunkiem że istnieją podstawy, by przyjąć, że dane te są wymagane do analizy roli takich osób jako świadków.

Dane, które nie są wymagane do dalszej analizy, są usuwane.

6. Jeżeli chodzi o osoby, które – jak określono w pkt 1 lit. f) – mogą dostarczyć informacji na temat rozpatrywanych przestępstw, można przechowywać dane, o których mowa w pkt 2 lit. a) do lit. c) ppkt (iii), jak również dane należące do kategorii spełniających następujące kryteria:

a) zakodowane dane osobowe;

b) rodzaj dostarczonych informacji;

c) informacja, czy istnieje konieczność zagwarantowania anonimowości;

d) informacja, czy należy zagwarantować ochronę i kto ma to robić;

e) nowa tożsamość;

f) ewentualna możliwość udziału w rozprawie;

g) negatywne doświadczenia;

h) gratyfikacje (finansowe/przysługi).

Inne dane, o których mowa w pkt 2, można przechowywać, jeśli jest to konieczne, pod warunkiem że istnieją podstawy, by przyjąć, że dane te są wymagane do analizy roli takich osób jako informatorów.

Dane, które nie są wymagane do dalszej analizy, są usuwane.

7. Jeżeli w trakcie analizy stanie się jasne – na podstawie poważnych i potwierdzających przesłanek – że dana osoba powinna być ujęta w innej kategorii osób określonych w niniejszym załączniku niż kategoria, w której została pierwotnie ujęta, Europol może przetwarzać dane dotyczące tej osoby wyłącznie w takim zakresie, na jaki pozwala nowa kategoria, a wszelkie inne dane są usuwane.

Jeżeli na podstawie takich przesłanek stanie się jasne, że daną osobę należy ująć w co najmniej dwóch różnych kategoriach określonych w niniejszym załączniku, Europol może przetwarzać wszystkie dane, na jakie pozwalają takie kategorie.

(

1

) Rozporządzenie Rady (UE) 2017/1939 z dnia 12 października 2017 r. wdrażające wzmocnioną współpracę w zakresie ustanowienia Prokuratury Europejskiej (Dz.U. L 283 z 31.10.2017, s. 1).

(

2

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/784 z dnia 29 kwietnia 2021 r. w sprawie przeciwdziałania rozpowszechnianiu w internecie treści o charakterze terrorystycznym (Dz.U. L 172 z 17.5.2021, s. 79).

(

3

) Dyrektywa Parlamentu Europejskiego i Rady 2011/93/UE z dnia 13 grudnia 2011 r. w sprawie zwalczania niegodziwego traktowania w celach seksualnych i wykorzystywania seksualnego dzieci oraz pornografii dziecięcej, zastępująca decyzję ramową Rady 2004/68/WSiSW (Dz.U. L 335 z 17.12.2011, s. 1).

(

4

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/1240 z dnia 20 czerwca 2019 r. w sprawie utworzenia europejskiej sieci urzędników łącznikowych ds. imigracji (Dz.U. L 198 z 25.7.2019, s. 88, ELI: http://data.europa.eu/eli/reg/2019/1240/oj).

(

5

) Decyzja Rady 2008/617/WSiSW z dnia 23 czerwca 2008 r. w sprawie usprawnienia współpracy pomiędzy specjalnymi jednostkami interwencyjnymi państw członkowskich Unii Europejskiej w sytuacjach kryzysowych (Dz.U. L 210 z 6.8.2008, s. 73).

(

6

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie) (Dz.U. L 151 z 7.6.2019, s. 15).

(

7

) Rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany informacji pomiędzy państwami członkowskimi na temat wiz krótkoterminowych, wiz długoterminowych i dokumentów pobytowych (rozporządzenie w sprawie VIS) (Dz.U. L 218 z 13.8.2008, s. 60).

(

8

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1862 z dnia 28 listopada 2018 r. w sprawie utworzenia, funkcjonowania i użytkowania Systemu Informacyjnego Schengen (SIS) w dziedzinie współpracy policyjnej i współpracy wymiarów sprawiedliwości w sprawach karnych, zmiany i uchylenia decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 1986/2006 i decyzji Komisji 2010/261/UE (Dz.U. L 312 z 7.12.2018, s. 56).

(

9

) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1153 z dnia 20 czerwca 2019 r. ustanawiająca zasady ułatwiające korzystanie z informacji finansowych i innych informacji w celu zapobiegania niektórym przestępstwom, ich wykrywania, prowadzenia dochodzeń w ich sprawie lub ich ścigania oraz uchylająca decyzję Rady 2000/642/WSiSW (Dz.U. L 186 z 11.7.2019, s. 122).

(

10

) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/849 z dnia 20 maja 2015 r. w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu, zmieniająca rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 648/2012 i uchylająca dyrektywę Parlamentu Europejskiego i Rady 2005/60/WE oraz dyrektywę Komisji 2006/70/WE (Dz.U. L 141 z 5.6.2015, s. 73).

(

11

) Decyzja Rady 2005/511/WSiSW z dnia 12 lipca 2005 r. w sprawie ochrony euro przed fałszowaniem poprzez wyznaczenie Europolu jako biura centralnego ds. zwalczania fałszowania euro (Dz.U. L 185 z 16.7.2005, s. 35).

(

12

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/452 z dnia 19 marca 2019 r. ustanawiające ramy monitorowania bezpośrednich inwestycji zagranicznych w Unii (Dz.U. L 79 I z 21.3.2019, s. 1).

(

13

) Rozporządzenie delegowane Komisji (UE) 2019/715 z dnia 18 grudnia 2018 r. w sprawie ramowego rozporządzenia finansowego dotyczącego organów utworzonych na mocy TFUE oraz Traktatu Euratom, o których mowa w art. 70 rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) 2018/1046 (Dz.U. L 122 z 10.5.2019, s. 1).

(

14

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39).

(

15

) Decyzja ramowa Rady 2002/584/WSiSW z dnia 13 czerwca 2002 r. w sprawie europejskiego nakazu aresztowania i procedury wydawania osób między państwami członkowskimi (Dz.U. L 190 z 18.7.2002, s. 1).

(

*1

) Rozporządzenie Rady (WE) nr 168/2007 z dnia 15 lutego 2007 r. ustanawiające Agencję Praw Podstawowych Unii Europejskiej (Dz.U. L 53 z 22.2.2007, s. 1).

(

*2

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2015/2219 z dnia 25 listopada 2015 r. w sprawie Agencji Unii Europejskiej ds. Szkolenia w Dziedzinie Ścigania (CEPOL) oraz zastępujące i uchylające decyzję Rady 2005/681/WSiSW (Dz.U. L 319 z 4.12.2015, s. 1).

(

16

) Rozporządzenie (WE) nr 1049/2001 Parlamentu Europejskiego i Rady z dnia 30 maja 2001 r. w sprawie publicznego dostępu do dokumentów Parlamentu Europejskiego, Rady i Komisji (Dz.U. L 145 z 31.5.2001, s. 43).

(

17

)

Dz.U. C 95 z 1.4.2014, s. 1.

(

18

) Rozporządzenie Parlamentu Europejskiego i Rady (UE, Euratom) 2018/1046 z dnia 18 lipca 2018 r. w sprawie zasad finansowych mających zastosowanie do budżetu ogólnego Unii, zmieniające rozporządzenia (UE) nr 1296/2013, (UE) nr 1301/2013, (UE) nr 1303/2013, (UE) nr 1304/2013, (UE) nr 1309/2013, (UE) nr 1316/2013, (UE) nr 223/2014, (UE) nr 283/2014 i decyzję nr 541/2014/UE oraz uchylające rozporządzenie (UE, Euratom) nr 966/2012 (Dz.U. L 193 z 30.7.2018, s. 1).

(

19

) Rozporządzenie nr 1 w sprawie określenia systemu językowego Europejskiej Wspólnoty Gospodarczej (Dz.U. 17 z 6.10.1958, s. 385/58).

(

20

)

Dz.U. L 136 z 31.5.1999, s. 15.

(

21

) Rozporządzenie Rady (Euratom, WE) nr 2185/96 z dnia 11 listopada 1996 r. w sprawie kontroli na miejscu oraz inspekcji przeprowadzanych przez Komisję w celu ochrony interesów finansowych Wspólnot Europejskich przed nadużyciami finansowymi i innymi nieprawidłowościami (Dz.U. L 292 z 15.11.1996, s. 2).