Artykuł 27

1. O ile jest to niezbędne do wykonywania zadań Eurojustu, może on w ramach swojej właściwości i do celów wykonywania swoich funkcji operacyjnych przetwarzać w sposób zautomatyzowany lub w ręcznie uporządkowanych katalogach, zgodnie z niniejszym rozporządzeniem, wyłącznie operacyjne dane osobowe wymienione w pkt 1 załącznika II dotyczące osób, które zgodnie z prawem krajowym zainteresowanych państw członkowskich są osobami, co do których istnieją poważne powody, by podejrzewać, że popełniły lub popełnią przestępstwo, w przypadku którego Eurojust jest właściwy, lub które zostały skazane za popełnienie takiego przestępstwa.

2. Eurojust może przetwarzać wyłącznie operacyjne dane osobowe wymienione w pkt 2 załącznika II dotyczące osób, które zgodnie z prawem krajowym zainteresowanych państw członkowskich uważane są za pokrzywdzonych lub dotyczące osób innych w stosunku do przestępstwa, takich jak osoby, które mogą zostać wezwane do złożenia zeznań w ramach postępowania przygotowawczego lub wniesienia i popierania oskarżenia w sprawach dotyczących co najmniej jednego rodzaju przestępczości i przestępstw określonych w art. 3, osoby, które mogą dostarczyć informacji o przestępstwach lub osoby, które mają kontakty lub powiązania z osobą, o której mowa w ust. 1. Przetwarzanie takich operacyjnych danych osobowych może mieć miejsce wyłącznie wówczas, gdy jest to niezbędne do realizacji zadań Eurojustu w ramach jego właściwości i do celów wykonywania jego funkcji operacyjnych.

3. W wyjątkowych przypadkach, przez ograniczony okres, który nie może przekraczać czasu niezbędnego do zamknięcia sprawy, w związku z którą przetwarzane są dane, Eurojust może również przetwarzać operacyjne dane osobowe inne niż dane osobowe, o których mowa w załączniku II, odnoszące się do okoliczności przestępstwa, jeżeli dane takie dotyczą bezpośrednio toczącego się postępowania przygotowawczego, które Eurojust koordynuje lub pomaga koordynować, i stanowią jego część, oraz pod warunkiem że przetwarzanie tych danych jest niezbędne dla celów określonych w ust. 1. Inspektor ochrony danych, o którym mowa w art. 36, jest niezwłocznie informowany o przetwarzaniu takich operacyjnych danych osobowych oraz o szczególnych okolicznościach, które uzasadniają konieczność przetwarzania takich danych. W przypadku gdy takie inne dane dotyczą świadków lub poszkodowanych w rozumieniu ust. 2 niniejszego artykułu, decyzja o przetwarzaniu danych podejmowana jest wspólnie przez zainteresowanych przedstawicieli krajowych.

4. Eurojust może przetwarzać szczególne kategorie operacyjnych danych osobowych zgodnie z art. 76 rozporządzenia (UE) 2018/1725. W przypadku gdy takie inne dane dotyczą świadków lub pokrzywdzonych w rozumieniu ust. 2 niniejszego artykułu, decyzja o przetwarzaniu danych podejmowana jest przez zainteresowanych przedstawicieli krajowych.

5. W przypadku gdy operacyjne dane osobowe przekazuje się zgodnie z art. 21a, Eurojust może przetwarzać wymienione w załączniku III operacyjne dane osobowe następujących osób:

a) osób, w odniesieniu do których, zgodnie z prawem krajowym zainteresowanego państwa członkowskiego, istnieją poważne powody, by podejrzewać, że popełniły lub popełnią przestępstwo, w przypadku którego Eurojust jest właściwy;

b) osób, które zostały skazane za popełnienie takiego przestępstwa.

Eurojust może nadal przetwarzać operacyjne dane osobowe, o których mowa w akapicie pierwszym lit. a), także po zakończeniu postępowania na podstawie prawa krajowego danego państwa członkowskiego nawet w przypadku uniewinnienia lub ostatecznej decyzji o odmowie ścigania –, chyba że właściwy organ krajowy zdecyduje inaczej, indywidualnie dla każdego przypadku. W przypadku gdy postępowanie nie zakończyło się wyrokiem skazującym, przetwarzanie operacyjnych danych osobowych odbywa się wyłącznie w celu zidentyfikowania powiązań między toczącymi się, przyszłymi lub zakończonymi postępowaniami przygotowawczymi oraz wnoszonymi i popieranymi oskarżeniami, o których mowa w art. 23 ust. 2 lit. c).